mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

backcookie

backcookie Piccolo backdoor usando cookie. ========== root@kitploit: root@kitploit: Esempio uno: python backcookie.py -u http://target.com/shell.php -c namecookie root@kitploit: Esempio due: python backcookie.py --url http://target.com/shell.php --cookie namecookie Comando personalizzato binfo,...

htrace.sh

Beschreibung htrace.sh ist ein Shell-Skript zur Fehlerbehebung und Profilerstellung von http/https. Es ist auch ein einfacher Wrapper um mehrere Open-Source-Sicherheitstools. Für ein detaillierteres Verständnis von htrace.sh, seiner Parameter, Funktionen und der Funktionsweise führen Sie htrace.s...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

phishery

phishery Phishery è un server HTTP semplice con supporto SSL, il cui scopo principale è il phishing delle credenziali tramite autenticazione di base Basic Authentication. Phishery offre anche la possibilità di iniettare facilmente l'URL in un documento Word .docx. La potenza di phishery è meglio...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

exfilkit

exfilkit Utilità di esfiltrazione dati per testare le capacità di rilevamento Descrizione Utilità di esfiltrazione dati utilizzata per testare le capacità di rilevamento dei prodotti di sicurezza. Ovviamente solo per scopi legali. Come esfiltrare /etc/shadow - Richieste HTTP GET Server...

wssip

This repository does not have a README...

cc-ddos

Per favore, avvia questo repo se lo trovi utile, perché è gratuito : Informazioni sulle donazioni nella release Lo script funziona ancora correttamente, testato nel 2025. cc-ddos Uno script Python per fare DDOS su un sito web usando vari metodi di HTTP Flood, un sito web normale impiega solo 5...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

ABPTTS

A Black Path Toward The Sun Tunnel TCP su HTTP per server di applicazioni web https://www.blackhat.com/us-16/arsenal.htmla-black-path-toward-the-sun Ben Lincoln, NCC Group, 2016 ABPTTS utilizza uno script client Python e una pagina/pacchetto server di applicazioni web1 per instradare il traffico...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper ist ein Python-Tool zur Analyse, Erkundu...

SharpWebServer

SharpWebServer Un semplice server HTTP & WebDAV orientato al Red Team scritto in C con funzionalità per catturare hash Net-NTLM. Da utilizzare per servire payload su macchine compromesse per scopi di movimento laterale. Richiede .NET Framework 4.5 e riferimenti a System.Net e System.Net.Sockets...

PyFlooder

PyFlooder Uno script Python HTTP Flood che può fermare un normale sito web in 10 secondi Come funziona? Genera un numero configurabile di richieste GET casuali e le invia al bersaglio Utilizzo root@kitploit: pyflooder.py...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation...

smugglefuzz

SmuggleFuzz SmuggleFuzz, uno scanner di smuggling HTTP di downgrade configurabile e rapido. Consente agli utenti di personalizzare le liste di gadget, offrendo approfondimenti sulle cause degli attacchi di smuggling falliti. Sono convinto che molte vulnerabilità di smuggling basate su downgrade...

pstf2

pstf^2 Framework di Fingerprinting Passivo per Strumenti di Sicurezza Hai mai desiderato un modo semplice, facile e furtivo per bypassare molteplici classi di prodotti di sicurezza? pstf^2 pronunciato pstf-quadrato è un'implementazione di un server HTTP in grado di eseguire fingerprinting passivo...

byp4xx

root@kitploit: / / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options:...

PoC-CVE-2025-8671-MadeYouReset-HTTP-2

PoC-CVE-2025-8671-MadeYouReset-HTTP-2 PoC per validare la vulnerabilità MadeYouReset Questo repository contiene una PoC controllata sviluppata per validare se un'infrastruttura è potenzialmente vulnerabile alla CVE-2025-8671 MadeYouReset. Il codice non è un exploit completo e non esegue un vero D...