shad0w

SHAD0W SHAD0W is a modular C2 framework designed to successfully operate on mature environments. It uses a range of methods to evade EDR and AV while allowing the operator to continue using tooling and tradecraft they are familiar with. Its powered by Python 3.8 and C, and uses Donut for payload...

shad0w

SHAD0W SHAD0W ist ein modulares C2-Framework, das dafür ausgelegt ist, in ausgereiften Umgebungen erfolgreich zu operieren. Es nutzt eine Reihe von Methoden, um EDR und AV zu umgehen, während der Operator weiterhin die ihm vertrauten Tools und Techniken einsetzen kann. Es basiert auf Python 3.8 u...

vulnx

VulnX Vulnx 🕷️ è un Bot Intelligente per Auto Injector di Shell che rileva vulnerabilità in molteplici tipi di CMS...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

Astra

Astra Il penetration testing delle API REST è complesso a causa dei continui cambiamenti nelle API esistenti e delle nuove API aggiunte. Astra può essere utilizzato da ingegneri della sicurezza o sviluppatori come parte integrante del loro processo, in modo da rilevare e correggere le vulnerabili...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

JNDI-Injection-Exploit

JNDI-Injection-Exploit Materials about JNDI Injection 中文文档 相关文章 Descrizione JNDI-Injection-Exploit è uno strumento per generare link JNDI funzionanti e fornire servizi di background avviando server RMI, server LDAP e server HTTP. I server RMI e LDAP sono basati su marshals e ulteriormente...

CVE-2025-24799

CVE-2025-24799 Auto Exploit ⚡ Übersicht CVE-2025-24799 ist ein Proof-of-Concept-Exploit PoC, der gegen GLPI gerichtet ist. Dieser Exploit demonstriert nicht authentifizierte SQL-Injection zeitbasiert blind , um Benutzerzugangsdaten zu extrahieren. Haftungsausschluss: Dieser PoC dient ausschließli...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

iron-proxy

iron-proxy Das Problem CI-Jobs, KI-Codierungsagenten und sandboxed Container können beliebige ausgehende Anfragen stellen. Eine kompromittierte Abhängigkeit, eine Prompt-Injection oder ein bösartiger Build- Schritt kann Geheimnisse exfiltrieren, sich nach Hause telefonieren oder eine Reverse Shel...

Tiny-XSS-Payloads

Tiny-XSS-Payloads Eine Sammlung kurzer XSS-Payloads, die in verschiedenen Kontexten verwendet werden können. Die Demo ist hier verfügbar: https://tinyxss.terjanq.me Aktuelle Payloads root@kitploit: ... -- root@kitploit: root@kitploit: root@kitploit: root@kitploit:...

cve-2026-41940-PoC

CVE-2026-41940 ⚠ Questo strumento è creato esclusivamente a scopo educativo o di bug bounty. L'uso non autorizzato al di fuori di ambienti controllati è severamente vietato. Descrizione Uno strumento per sfruttare CVE-2026-41940, un bypass critico dell'autenticazione in cPanel & WHM CVSS 10.0, ch...

garak

garak, scanner de vulnerabilidades para LLMs Kit de Red-teaming e Avaliação de IA Generativa O garak verifica se um LLM pode ser levado a falhar de uma forma que não desejamos. O garak investiga alucinação, vazamento de dados, injeção de prompt, desinformação, geração de toxicidade, jailbreaks e...

xsscrapy

xsscrapy Spider veloce e approfondito per XSS/SQLi. Fornisci un URL e testerà ogni link trovato per vulnerabilità di cross-site scripting e alcune vulnerabilità di SQL injection. Consulta le FAQ per maggiori dettagli sul rilevamento SQLi. Dalla cartella principale esegui: root@kitploit:...

CVE-2026-79234

A flaw was found in Google Chrome. This injection vulnerability in CSS allows a remote attacker to potentially obtain sensitive information by enticing a user to visit a specially crafted HTML page...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. von MaMe82 ist ein Framework, das einen Rapsberry Pi Zero W in eine flexible, kostengünstige Plattform für Pentesting, Red Teaming und physische Einsätze verwandelt ... oder in "A Little Offensive Appliance". 0. Wie man installiert Das neueste Image kann unter dem...

DB_Audit_Research

Audit che si auto-sconfiggono — laboratorio riproducibile Licenza: MIT codice / CC BY 4.0 documentazione Ricerca sulla sicurezza difensiva che verifica se un ruolo di database a bassi privilegi, solo injection possa accecare reversibilmente un auditor basato su trigger e avvelenare l'attribuzione...

backdoor-apk

backdoor-apk backdoor-apk è uno script shell che semplifica il processo di aggiunta di un backdoor a qualsiasi file APK Android. Gli utenti di questo script shell dovrebbero avere una conoscenza operativa di Linux, Bash, Metasploit, Apktool, Android SDK, smali, ecc. Questo script shell viene...

LANs.py

LANs.py HINWEIS Ich pflege dieses Tool nicht mehr. Ich empfehle dringend, stattdessen bettercap für ARP- und MITM-Anforderungen zu verwenden. Finde automatisch die aktivsten WLAN-Benutzer, spioniere einen von ihnen aus und/oder injiziere beliebiges HTML/JS in von ihnen besuchte Seiten. Vergiftet...