reGeorg

reGeorg root@kitploit: | | | | | || | || |/ | | | | | \ | || | | || || || \ | | | ||\|||| |||/||\|| || ... every office needs a tool like Georg [email protected] / @wm [email protected] / @trowalts [email protected] / @kampstaaldraad Versione 1.0 Dipendenze reGeorg richiede...

CVE-2017-12617

CVE-2017-12617 CVE-2017-12617 critica vulnerabilità di Remote Code Execution RCE scoperta in Apache Tomcat affect systems with HTTP PUTs enabled via setting the "read-only" initialization parameter of the Default servlet to "false" are affected. Le versioni di Tomcat precedenti a 9.0.1 Beta,...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

pivotnacci

pivotnacci Penetra nella rete interna distribuendo agenti HTTP. Pivotnacci ti permette di creare un server socks che comunica con agenti HTTP. L'architettura è la seguente: Questo strumento è stato ispirato dal grande reGeorg. Tuttavia, include alcuni miglioramenti: Supporto per server bilanciati...

sniffly

Sniffly2 Sniffly2 è una variante di Sniffly che abusa degli header HTTP Strict Transport Security e dell'API Performance Timing per sniffare la cronologia di navigazione nei browser basati su Chromium. Demo Visita http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/ecc. con HTTPS...

http-request-smuggling

Strumento di Rilevamento dello Smuggling di Richieste HTTP L'HTTP request smuggling è una vulnerabilità ad alta gravità, una tecnica in cui un attaccante introduce una richiesta HTTP ambigua per bypassare i controlli di sicurezza e ottenere accesso non autorizzato per eseguire attività dannose. L...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus README in cinese Descrizione JNDI-Injection-Exploit-Plus è uno strumento per generare link JNDI funzionanti e fornire servizi in background avviando server RMI, LDAP e HTTP. Usando questo strumento puoi ottenere link JNDI che puoi inserire nel tuo POC per testare la...

PCShare

PCShare è un potente software di controllo remoto in grado di monitorare lo schermo, il registro di sistema, il file system, ecc. della macchina target. 1. Introduzione all'uso del software: 1. Avviare PcShare.exe; questo è il programma principale del lato di controllo. Il programma rimane in...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

trevorc2

trevorc2 TrevorC2 - Comando e Controllo tramite Comportamento Legittimo su HTTP Scritto da: Dave Kennedy @HackingDave Sito web: https://www.trustedsec.com Nota: questa è una versione molto iniziale - presto verranno aggiunte randomizzazione e crittografia pesanti. TrevorC2 è un modello...

ModSecurity

Libmodsecurity ist eine Komponente des ModSecurity-v3-Projekts. Die Bibliothekscodebasis dient als Schnittstelle zu ModSecurity-Connectors, die Webverkehr entgegennehmen und die traditionelle ModSecurity-Verarbeitung anwenden. Im Allgemeinen bietet sie die Möglichkeit, Regeln zu laden/zu...

vaf

vaf Ein schneller, einfacher und funktionsreicher Web-Fuzzer, geschrieben in Nim vaf ist ein plattformübergreifender Web-Fuzzer mit vielen Funktionen. Einige seiner Funktionen umfassen: Schnelles Threading HTTP-Header-Fuzzing Proxy-Unterstützung Deine eigene Funktion!...

JNDI-Injection-Exploit

JNDI-Injection-Exploit Materials about JNDI Injection 中文文档 相关文章 Descrizione JNDI-Injection-Exploit è uno strumento per generare link JNDI funzionanti e fornire servizi di background avviando server RMI, server LDAP e server HTTP. I server RMI e LDAP sono basati su marshals e ulteriormente...

CVE-2022-46169

CVE-2022-46169 Exploit per CVE-2022-46169 versioni di Cacti precedenti alla 1.2.3 Qui remoteclientauthorized controlla il nome host del client nella tabella poller per l'accesso root@kitploit: function remoteclientauthorized // ... $clientaddr = getclientaddr; // ... $clientname =...

Forbidden-Buster

Forbidden Buster ist ein Werkzeug, das entwickelt wurde, um verschiedene Techniken zu automatisieren, um HTTP-401- und 403-Antwortcodes zu umgehen und Zugang zu unbefugten Bereichen des Systems zu erhalten. Dieser Code ist ausschließlich für Sicherheitsbegeisterte und Fachleute bestimmt. Benutzun...

elite-proxy-finder

elite-proxy-finder Questo script non funzionava da alcuni mesi. L'ho appena sistemato il 7/6/15. Ora usa solo gatherproxy.com. Trova proxy HTTP con anonimato elite L1 e poi li testa tutti in parallelo. Testa ogni proxy contro 3 URL di controllo IP, incluso uno HTTPS per assicurarsi che gestisca l...