toxssin

toxssin Scopo toxssin è uno strumento open-source di penetration testing che automatizza il processo di sfruttamento delle vulnerabilità Cross-Site Scripting XSS. Consiste in un server https che funge da interprete per il traffico generato dal payload JavaScript dannoso che alimenta questo...

SocialFish

SocialFish v3.0 Toolkit di Phishing Dinamico Moderno SocialFish v3.0 introduce potenti nuove funzionalità per clonare pagine di login moderne, catturare cookie e intercettare codici 2FA con un pannello operativo live. 🆕 Novità nella v3.0 Automazione Browser Playwright — Clona pagine di login...

androguard

Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...

CVE-2026-81034

Netmaker (through v1.6.0 ) unconditionally disables TLS certificate verification on its SMTP connection in pro/email/smtp.go , where the skip-verify field is set to true with no configuration path to override it. An attacker positioned between Netmaker and its mail relay can present a rogue certi...

CVE-2024-23997

YANA Notebook PoC Una prova di concetto per la vulnerabilità CVE-2024-23997. 1. Panoramica della vulnerabilità: Oggetto della vulnerabilità: Esecuzione locale di codice tramite XSS Versione della vulnerabilità: = 1.0.16 Tipo di attacco: Esecuzione remota di codice Vettori di attacco: Per sfruttar...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

Obiettivo del Progetto: Il progetto è stato creato per dimostrare l'uso di vari strumenti per catturare hash NTLM dagli utenti su una rete e per eseguire attacchi di phishing tramite email. Questo mostra come le vulnerabilità di autenticazione di rete e i metodi di phishing possano essere sfrutta...

CVE-2024-3094

CVE-2024-3094 È stato scoperto del codice malevolo nei tarball upstream di xz, a partire dalla versione 5.6.0. Attraverso una serie di complesse offuscazioni, il processo di build di liblzma estrae un file oggetto precompilato da un file di test camuffato presente nel codice sorgente, che viene p...

CVE-2021-33699_Task_Hijacking

CVE-2021-33699TaskHijacking Was ist das? Eine Angreifer-App und eine Opfer-App, um die CVE-2021-33699Task Hijacking -Schwachstelle zu üben. Referenz https://naro-security.tistory.com/55...

DNSSpoof

DNSSpoof Ein DNS-Spoofer-Tool, geschrieben in Python3. Wie benutzt man es? root@kitploit: usage: dnsspoof.py -h -d DOMAIN -i INTERFACE -t TARGET -r IP optional arguments: -h, --help show this help message and exit -d DOMAIN Domain to spoof default: all -i INTERFACE Interface to listen on default:...

CVE-2025-26199

🛡️ CVE-2025-26199 — Unsichere Passwortübertragung im Klartext in CloudClassroom-PHP-Project v1.0 📄 Beschreibung CloudClassroom-PHP-Project v1.0 ist anfällig für unsichere Übertragung von Benutzeranmeldedaten. Während des Authentifizierungsprozesses werden Passwörter über unverschlüsseltes HTTP...

ldap-swak

LDAP Swiss Army Knife Utilità server LDAP multifunzione. Configura rapidamente un server LDAP per scopi di test, proxy MitM per intercettare testo in chiaro o inoltrare credenziali NTLM, oppure sfrutta varie vulnerabilità dei client Java JNDI/LDAP. Autore: Moritz Bechler [email protected]...

hooker

Hooker: Automatisierte dynamische Analyse von Android-Anwendungen ========================================================== Über Hooker Funktionale Beschreibung Hooker ist ein Open-Source-Projekt für die dynamische Analyse von Android-Anwendungen. Dieses Projekt bietet verschiedene Tools und...

macstealer

MacStealer: Bypass dell'isolamento client Wi-Fi 1. Introduzione Questo repository contiene MacStealer. Può testare le reti Wi-Fi per bypass dell'isolamento client CVE-2022-47522. Il nostro attacco può intercettare rubare il traffico verso altri client a livello MAC, anche se ai client è impedito...

HyperDeceit

HyperDeceit Dieses Repository enthält den vollständigen Quellcode des HyperDeceit-Projekts, einer Bibliothek, die es dir ermöglicht, dich als Hyper-V auszugeben und Hypercalls abzufangen, die vom Windows-Kernel ausgeführt werden. Blogbeitrag: https://reversing.info/posts/hyperdeceit/...

ReverseKit

ReverseKit – Dynamisches Reverse-Engineering-Toolkit ReverseKit ist ein umfassendes Toolkit, das Reverse Engineers beim dynamischen Reverse Engineering unterstützen soll. Mit einer breiten Palette an Funktionen und Möglichkeiten bietet es eine benutzerfreundliche Oberfläche und hilft dir, Code un...

CVE-2026-51954

Prodotto: Webasyst Framework Versione interessata: ≤ 4.0.3 Gravità: Alta CVSS 3.1: 8.0 Descrizione Il framework Webasyst fino alla versione 4.0.3 contiene un difetto nell'implementazione di OAuth 2.0 che consente a un attaccante remoto non autenticato di intercettare le credenziali di...

CVE-2022-47522-PoC

CVE-2022-47523-PoC Questa è una vulnerabilità che consente di intercettare frame inviati a client arbitrari su una rete Wi-Fi. Per una spiegazione dettagliata, vedere qui. Nota: la descrizione di MITRE è imprecisa; fare riferimento al link sopra per i dettagli corretti. Questo repository si basa ...

binder-trace

Binder Trace Binder Trace è uno strumento per intercettare e analizzare i messaggi Binder di Android. Pensalo come un "Wireshark per Binder". Requisiti versione di Python = 3.9 ⚙️ Installazione Avrai bisogno di un dispositivo Android rooted o di un emulatore. solo Linux - installa xclip o xsel per...

CVE-2020-25748

CVE-2020-25748 Descrizione suggerita È stato scoperto un problema di trasmissione in chiaro sulle telecamere Rubetek RV-3406, RV-3409 e RV-3411 versioni firmware v342, v339. Un intermediario può intercettare e modificare i dati video della telecamera, che vengono trasmessi in forma non...

RITM

RITM Questa è un'implementazione Python dell'attacco man-in-the-middle descritto da Charlie Clark @exploitph nel suo post, New Attack Paths? AS Requested Service Tickets, e dimostrato nel suo proof-of-concept, Roast in the Middle. In breve, questo strumento: 1. Esegue ARP spoofing tra i tuoi targ...