PCShare

PCShare è un potente software di controllo remoto in grado di monitorare lo schermo, il registro di sistema, il file system, ecc. della macchina target. 1. Introduzione all'uso del software: 1. Avviare PcShare.exe; questo è il programma principale del lato di controllo. Il programma rimane in...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - Comando e Controllo tramite Comportamento Legittimo su HTTP Scritto da: Dave Kennedy @HackingDave Sito web: https://www.trustedsec.com Nota: questa è una versione molto iniziale - presto verranno aggiunte randomizzazione e crittografia pesanti. TrevorC2 è un modello...

vaf

vaf Ein schneller, einfacher und funktionsreicher Web-Fuzzer, geschrieben in Nim vaf ist ein plattformübergreifender Web-Fuzzer mit vielen Funktionen. Einige seiner Funktionen umfassen: Schnelles Threading HTTP-Header-Fuzzing Proxy-Unterstützung Deine eigene Funktion!...

JNDI-Injection-Exploit

JNDI-Injection-Exploit Materials about JNDI Injection 中文文档 相关文章 Descrizione JNDI-Injection-Exploit è uno strumento per generare link JNDI funzionanti e fornire servizi di background avviando server RMI, server LDAP e server HTTP. I server RMI e LDAP sono basati su marshals e ulteriormente...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

Forbidden-Buster

Forbidden Buster ist ein Werkzeug, das entwickelt wurde, um verschiedene Techniken zu automatisieren, um HTTP-401- und 403-Antwortcodes zu umgehen und Zugang zu unbefugten Bereichen des Systems zu erhalten. Dieser Code ist ausschließlich für Sicherheitsbegeisterte und Fachleute bestimmt. Benutzun...

elite-proxy-finder

elite-proxy-finder Questo script non funzionava da alcuni mesi. L'ho appena sistemato il 7/6/15. Ora usa solo gatherproxy.com. Trova proxy HTTP con anonimato elite L1 e poi li testa tutti in parallelo. Testa ogni proxy contro 3 URL di controllo IP, incluso uno HTTPS per assicurarsi che gestisca l...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

SqliSniper

Caratteristiche • Installazione • Utilizzo • Esecuzione di SqliSniper • Contributi • SqliSniper è un robusto strumento Python progettato per rilevare SQL injection blind basate sul tempo negli header delle richieste HTTP. Migliora il processo di valutazione della sicurezza scansionando rapidament...

mallory

mallory HTTP/HTTPS proxy over SSH. Installation Local machine: go install github.com/justmao945/mallory/cmd/mallory@latest Remote server: need our old friend sshd Configuration Config file Default path is $HOME/.config/mallory.json, can be set when start program root@kitploit: mallory -config...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalação Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: precisamos do nosso velho amigo sshd Configuração Arquivo de configuração O caminho padrão é $HOME/.config/mallory.json, pode ser definido ao iniciar o progra...

CVE-2021-42013

CVE-2021-42013 - Apache HTTP Server 2.4.50 Come eseguire il lab CVE-2021-42013-Path Traversal 1. Installa ed esegui Docker sul tuo PC/Laptop 2. Clona questa repo github 3. Vai alla cartella Path Traversal 4. Inserisci il seguente comando docker build -t cve-2021-42013-path-traversal . e docker ru...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

CVE-2020-14882-14883

CVE-2020-14882&14883 Weblogic ist ein von Oracle entwickelter J2EE-Anwendungsserver. CVE-2020-14882 ist eine Schwachstelle für nicht autorisierten Zugriff auf die Console; der Schweregrad der Schwachstelle wird als kritisch eingestuft, mit einer Bewertung von 9.8. CVE-2020-14883 ermöglicht unter...

headerpwn

headerpwn Un fuzzer per analizzare come i server rispondono a diverse intestazioni HTTP. 🏗️ Installazione ⛏️ Utilizzo 📡 Proxy delle richieste HTTP Installazione Per installare headerpwn, esegui il seguente comando: root@kitploit: go install github.com/devanshbatham/[email protected] Utilizzo...

headerpwn

headerpwn A fuzzer for analyzing how servers respond to different HTTP headers. 🏗️ Install ⛏️ Usage 📡 Proxying HTTP Requests Install To install headerpwn, run the following command: root@kitploit: go install github.com/devanshbatham/[email protected] Usage headerpwn allows you to test various...

NtlmRelayToEWS

ntlmRelayToEWS Autor: Arno0x0x - @Arno0x0x ntlmRelayToEWS ist ein Werkzeug zur Durchführung von NTLM-Relay-Angriffen auf Exchange Web Services EWS. Es startet einen SMBListener auf Port 445 und einen HTTPListener auf Port 80 und wartet auf eingehende Verbindungen des Opfers. Sobald das Opfer eine...

BurpSentinel

Burp Sentinel Erleichtert das Auffinden häufiger Sicherheitslücken in Webanwendungen. Einführung / Tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Mit BurpSentinel ist es für den Penetrationstester möglich, schnell und einfa...

grc2

nimc2 Questo software è in una fase di sviluppo molto precoce e potresti incorrere in molti problemi usandolo nimc2 è un C2 molto leggero scritto interamente in nim. I suoi usi vanno dal supporto utente al monitoraggio dei dipendenti. Se vuoi provarlo, dai un'occhiata alla wiki per imparare come...