evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

SqliSniper

Caratteristiche • Installazione • Utilizzo • Esecuzione di SqliSniper • Contributi • SqliSniper è un robusto strumento Python progettato per rilevare SQL injection blind basate sul tempo negli header delle richieste HTTP. Migliora il processo di valutazione della sicurezza scansionando rapidament...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalação Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: precisamos do nosso velho amigo sshd Configuração Arquivo de configuração O caminho padrão é $HOME/.config/mallory.json, pode ser definido ao iniciar o progra...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Come eseguire il lab CVE-2021-42013-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repo github 3. Vai alla cartella Path Traversal 4. Inserisci il seguente comando docker build -t cve-2021-42013-path-traversal . e docker ru...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

headerpwn

headerpwn Un fuzzer per analizzare come i server rispondono a diverse intestazioni HTTP. 🏗️ Installazione ⛏️ Utilizzo 📡 Proxy delle richieste HTTP Installazione Per installare headerpwn, esegui il seguente comando: root@kitploit: go install github.com/devanshbatham/[email protected] Utilizzo...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

NtlmRelayToEWS

ntlmRelayToEWS Autor: Arno0x0x - @Arno0x0x ntlmRelayToEWS ist ein Werkzeug zur Durchführung von NTLM-Relay-Angriffen auf Exchange Web Services EWS. Es startet einen SMBListener auf Port 445 und einen HTTPListener auf Port 80 und wartet auf eingehende Verbindungen des Opfers. Sobald das Opfer eine...

BurpSentinel

Burp Sentinel Erleichtert das Auffinden häufiger Sicherheitslücken in Webanwendungen. Einführung / Tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Mit BurpSentinel ist es für den Penetrationstester möglich, schnell und einfa...

grc2

nimc2 Questo software è in una fase di sviluppo molto precoce e potresti incorrere in molti problemi usandolo nimc2 è un C2 molto leggero scritto interamente in nim. I suoi usi vanno dal supporto utente al monitoraggio dei dipendenti. Se vuoi provarlo, dai un'occhiata alla wiki per imparare come...

ssrf-sheriff

SSRF Sheriff Questo è uno sceriffo per test SSRF scritto in Go. È stato originariamente creato per l'Uber H1-4420 2019 London Live Hacking Event, ma ora è stato reso open-source affinché altre organizzazioni possano implementarlo e contribuire. Caratteristiche Risponde a qualsiasi metodo HTTP GET...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

CVE-2018-11776-FIS

CVE-2018-11776 ist eine Sicherheitslücke in Apache Struts, einem beliebten Framework für die Entwicklung von Webanwendungen. Diese Schwachstelle ermöglicht es Angreifern, entfernte Angriffe durchzuführen, indem sie schädlichen Code in Datenfelder von HTTP-Anfragen einschleusen. Diese...

CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

mitm-router

☠ Router Man-in-the-Middle 🌐 Trasforma qualsiasi computer Linux in una rete Wi-Fi pubblica che intercetta in modo silenzioso tutto il traffico HTTP. Viene eseguito all'interno di un container Docker utilizzando hostapd, dnsmasq e mitmproxy per creare una rete wireless honeypot aperta chiamata...

Parsero

Cos'è Parsero? =============== Parsero è uno script gratuito scritto in Python che legge il file Robots.txt di un server web e analizza le voci Disallow. Le voci Disallow indicano ai motori di ricerca quali directory o file ospitati su un server web non devono essere indicizzati. Ad esempio,...

httpx

...