108975 matches found
http2smugl
http2smugl This tool helps to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 - HTTP/1.1 conversion by the frontend server. The scheme is as follows: 1. An attacker sends a crafted HTTP/2 request to the target server, which we call frontend. 2. The request is...
http2smugl
http2smugl Questo strumento aiuta a rilevare e sfruttare lo smuggling di richieste HTTP nei casi in cui può essere ottenuto tramite la conversione HTTP/2 - HTTP/1.1 da parte del server frontend. Lo schema è il seguente: 1. Un attaccante invia una richiesta HTTP/2 manipolata al server di...
notionterm
notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...
urlbuster
root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...
HTTP3-attacks
HTTP3-attacks CVE-2022-30592 Basato sul lavoro: E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, e S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. Il repository corrente ha lo scopo di condivide...
t-reqs
T-Reqs HTTP Fuzzer T-Reqs T wo Req uests è un fuzzer HTTP basato su grammatica scritto come parte del paper intitolato "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" presentato ad ACM CCS 2021. BibTeX del paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...
ritm
Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...
ritm
Ruby In The Middle HTTP/HTTPS-Abfangproxy Ruby in the middle RITM ist ein HTTP/HTTPS-Abfangproxy mit dynamischer Zertifikatserstellung und -signierung, der dem Anwender die volle Leistungsfähigkeit der Ruby-Sprache bietet, um Anfragen und Antworten nach Belieben abzufangen und sogar zu...
LightMe
LightMe LightMe هو خادم HTTP بسيط يقدم نصوص وسكربتات PowerShell بعد إخفائها Obfuscation، ويقوم بتشغيل عملية الإخفاء كخدمة في الخلفية للحفاظ على إخفاء الحمولات، مما يمنح حمولة جديدة تقريبًا مع كل طلب HTTP. الميزات الرئيسية إخفاء جميع ملفات PowerShell داخل مجلد معين خادم HTTP لتقديم ملفات PowerShel...
sshimpanzee
Sshimpanzee Sshimpanzee ti permette di costruire un server ssh reverse statico. Invece di mettersi in ascolto su una porta e attendere connessioni, il server ssh avvierà una connessione inversa verso l'IP dell'attaccante, proprio come una normale reverse shell. Sshimpanzee ti permette di sfruttar...
msploitego
msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...
slowloris
slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...
slowloris
slowloris.py - Einfacher Slowloris in Python Was ist Slowloris? Slowloris ist im Grunde ein HTTP-Denial-of-Service-Angriff, der threaded Server betrifft. Er funktioniert wie folgt: 1. Wir beginnen, viele HTTP-Anfragen zu stellen. 2. Wir senden periodisch alle 15 Sekunden Header, um die Verbindung...
teler-waf
teler-waf teler-waf è una soluzione di sicurezza completa per applicazioni web basate su Go. Funge da middleware HTTP, fornendo un'interfaccia semplice per integrare le funzionalità IDS con teler IDS nelle applicazioni Go esistenti. Utilizzando teler-waf, puoi contribuire a proteggerti da una...
BurpSuite-Asset_Discover
Estensione BurpSuite - Asset Discover Estensione Burp Suite per scoprire asset dalle risposte HTTP utilizzando la scansione passiva. Consulta il nostro blog Asset Discovery using Burp Suite per maggiori dettagli. L'estensione ora fa parte del BApp store e può essere installata direttamente da Bur...
CVE-2021-41773-Exploit-Lab
CVE-2021-41773 — Laboratorio di Sviluppo Exploit Panoramica Questo progetto documenta la ricerca, la riproduzione e lo sviluppo di una Proof-of-Concept PoC per la CVE-2021-41773, una vulnerabilità di Path Traversal che colpisce Apache HTTP Server 2.4.49. La vulnerabilità è stata riprodotta in un...
PacketSpy
PacketSpy Descrizione PacketSpy è un potente strumento di sniffing dei pacchetti di rete progettato per catturare e analizzare il traffico di rete. Fornisce un set completo di funzionalità per ispezionare le richieste e risposte HTTP, visualizzare i dati del payload grezzo e raccogliere...
DNSExfiltrator
DNSExfiltrator Autor: Arno0x0x - @Arno0x0x DNSExfiltrator ermöglicht die Übertragung Exfiltration einer Datei über einen verdeckten DNS-Anforderungskanal. Im Grunde ist dies ein Tool zum Testen von Datenlecks, das die Exfiltration von Daten über einen verdeckten Kanal erlaubt. DNSExfiltrator...
CVE-2024-38200
CVE-2024-38200 Nach dem Patch Das Erfassen des NTLMv2-Hashes über die HTTP-Methode wurde nicht behoben. Der NTLMv2-Hash-Wert kann weiterhin über HTTP erlangt und an LDAP oder ADCS weitergereicht werden. MSRC erklärte zu dieser Situation: „So wie dargestellt, scheint dies Teil des aktuellen Design...