ThunderShell

ThunderShell ThunderShell è un RAT in C che comunica tramite richieste HTTP. Tutto il traffico di rete è crittografato utilizzando un secondo livello di RC4 per evitare l'intercettazione SSL e sconfiggere il rilevamento di rete sul sistema di destinazione. RC4 è un cifrario debole e viene...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

THM-Source-CVE-2019-15231

THM-Source-CVE-2019-15231 Un write-up sulla room Source di TryHackMe e uno script python per sfruttare la vulnerabilità CREDITI Non mi prendo alcun merito per la scoperta di questa vulnerabilità. Ringrazio le seguenti persone per aver fornito le risorse così che persone come me possano imparare!...

ladder

Ladder Ladder एक http वेब प्रॉक्सी है। 简体中文 Ladder एक डेवलपर टूल है जिसका उपयोग आधुनिक वेबसाइटों पर paywall कार्यान्वयन और सामग्री वितरण व्यवहार का परीक्षण और विश्लेषण करने के लिए किया जाता है। यह डेवलपर्स, शोधकर्ताओं और प्रकाशकों को विभिन्न क्लाइंट वातावरणों जैसे ब्राउज़र और क्रॉलर का अनुकरण करन...

wuzz

wuzz Strumento CLI interattivo per l'ispezione HTTP. Gli argomenti della riga di comando di Wuzz sono simili a quelli di cURL, quindi può essere usato per ispezionare/modificare le richieste copiate dall'ispettore di rete del browser con la funzione "copy as cURL". Installazione e utilizzo GO...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO root@kitploit: $ go get...

sshLooter

NON USARE QUESTO Esiste una versione C che è molto migliore sshLooterC sshLooter Script per rubare password da ssh. Installazione root@kitploit: git clone https://github.com/mthbernardes/sshLooter.git cd sshLooter Configurazione root@kitploit: Edit the script on install.sh, and add your telegram...

hetty

Hetty è un toolkit HTTP per la ricerca sulla sicurezza. Mira a diventare un'alternativa open source a software commerciali come Burp Suite Pro, con potenti funzionalità pensate per le esigenze della community di infosec e bug bounty. Funzionalità Proxy HTTP man-in-the-middle MITM, con log e ricer...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

CVE-2018-12633-TPLink-Auth-Bypass

CVE-2018-12633-TPLink-Auth-Bypass Eine technische Fallstudie und Exploit-Analyse der Authentifizierungs-Bypass-Schwachstelle in der Firmware des TP-Link TL-WR840N CVE-2018-12633. Schwachstellenanalyse: TP-Link TL-WR840N Authentifizierungs-Bypass CVE-2018-12633 ⚠️ Haftungsausschluss: Dieses...

transfer.sh

SICHERHEITSWARNUNG IP-Filter und HTTP-Authentifizierungsumgehung durch nicht authentifiziertes X-Forwarded-For-Header-Spoofing transfer.sh...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

pathprober

pathprober Scansiona e scopri pathname HTTP utilizzando la metodologia brute-force e filtrati per una parola specifica o 2 parole contemporaneamente. Scopo Il brute-forcing di directory di siti web o pathname HTTP e la convalida utilizzando il codice di risposta HTTP non è più rilevante. Questo...

upx

ooooo ooo ooooooooo. ooooooo ooooo 888' 8' 888 Y88. 8888 d8' 888 8 888 .d88' Y888..8P 888 8 888ooo88P' 8888' 888 8 888 .8PY888. 88. .8' 888 d8' 888b YbodP' o888o o888o o88888o root@kitploit: The Ultimate Packer for eXecutables Copyright c 1996-2026 Markus Oberhumer, Laszlo Molnar & John Reiser...

ibm-qradar-ajp_smuggling_CVE-2022-26377_poc

CVE-2022-26377 Una Proof of Concept sviluppata da @watchTowr per sfruttare una vulnerabilità di AJP Smuggling per avvelenare la coda delle risposte HTTP di un'istanza IBM QRadar con un reindirizzamento persistente. Segui il team dei watchTowr Labs per la nostra ricerca sulla sicurezza...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visita il blog personale per i dettagli https://pizz33.github.io/ Un ambiente di test per l'iniezione di espressioni SpEL in Spring Cloud Function Versione java11, avvia con java -jar demo-0.0.1-SNAPSHOT.jar Dopo la configurazione, accedi alla porta 127.0.0.1:8080...

CVE-2024-23692

Rejetto HTTP File Server HFS - Riproduzione della vulnerabilità RCE non autenticata CVE-2024-23692 Introduzione Rejetto HTTP File Server HFS è un server HTTP leggero per la condivisione e il trasferimento di file. La vulnerabilità CVE-2024-23692 è una vulnerabilità di injection di template che...

cve-2021-42013-docker-lab

CVE-2021-42013 Introdução Foi descoberto que a correção para CVE-2021-41773 no Apache HTTP Server 2.4.50 era insuficiente. Um atacante poderia usar um ataque de path traversal para mapear URLs para arquivos fora dos diretórios configurados por diretivas do tipo Alias. Se arquivos fora desses...