DarkSpiritz

DarkSpiritz Python3 Un framework di penetration testing per sistemi Linux e Windows. Repository ufficiale di DarkSpiritz. La vecchia organizzazione è stata cancellata da un membro malintenzionato...

Exploitivator

Exploitivator V2.0 - modificato per usare Python 3 Prerequisiti È stato testato solo su Kali. Dipende dal modulo pymetasploit3 per Python, descritto in dettaglio qui: https://coalfire.com/the-coalfire-blog/pymetasploit3-metasploit-automation-library Installa i pacchetti Kali necessari e la gemma...

CVE-2022-2602-Kernel-Exploit

CVE-2022-2602-Kernel-Exploit Dettagli https://blog.hacktivesecurity.com/index.php/2022/12/21/cve-2022-2602-dirtycred-file-exploitation-applied-on-an-iouring-uaf/ TL;DR La vulnerabilità è una Use-After-Free che interessa la funzionalità di descrittore di file registrato nel sottosistema iouring. È...

CVE-2021-38647

OMIGOD Proof of Concept Exploit per CVE-2021-38647 OMIGOD Per informazioni di base e contesto, leggi il nostro post sul blog che descrive questa vulnerabilità: https://www.horizon3.ai/news/blog/omigod Dettagli CVE-2021-38647 è una vulnerabilità RCE non autenticata che interessa l'agente OMI come...

imR0T

imR0T crit·to·gra·fia imR0T: Invia un messaggio rapido con una semplice cifratura del testo al tuo contatto whatsapp e, fondamentalmente, in ROT13 con un nuovo algoritmo di multi-cifratura basato su ASCII e sostituzione di simboli Donazioni Se questo progetto ti è molto utile per i tuoi test di...

pentest_lab

Laboratorio di Pentest Non sto più sviluppando attivamente questo progetto, ma correggerò bug e controllerò issues e pull request. Ogni aiuto è gradito : Questo laboratorio di pentest locale utilizza docker compose per avviare più servizi vittima e un servizio attaccante che esegue Kali Linux. Se...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script per trovare exploit per tutto il software vulnerabile sul sistema, concentrandosi sui pacchetti software piuttosto che solo sulle vulnerabilità del kernel. Utilizza il database degli exploit per valutare la sicurezza dei pacchetti e cercare exploit per aiutare...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

drltrace

Drltrace Build di test per Windows Build di test per Linux Drltrace è un tracciatore dinamico di chiamate API per applicazioni Windows e Linux. Drltrace è costruito sopra il framework di instrumentazione binaria dinamica DynamoRIO. Drltrace è stato inizialmente implementato da Derek Bruening e...

dismember

🔪 Dismember Dismember ist ein Kommandozeilen-Toolkit für Linux, das verwendet werden kann, um den Speicher aller oder bestimmter Prozesse auf häufige Geheimnisse und benutzerdefinierte reguläre Ausdrücke zu durchsuchen, unter anderem. Es wird sich letztendlich zu einem vollständigen /proc-Toolkit...

packETH

packETH packETH è uno strumento generatore di pacchetti GUI e CLI per ethernet. Permette di creare e inviare qualsiasi possibile pacchetto o sequenza di pacchetti sul collegamento ethernet. È molto semplice da usare, potente e supporta molte regolazioni dei parametri durante l'invio dei pacchetti...

VPNPivot

VPN Pivot: A volte eseguiamo penetration test esterni e quando compromettiamo il target remoto vorremmo esplorare la rete interna dietro di esso e ottenere tale compromissione come possedere Active Directory, accedere a file condivisi, condurre attacchi MITM ... ecc. Esistono molte tecniche come ...

CVE-2021-3560-Authentication-Agent

Exploit PolicyKit CVE-2021-3560 Agente di Autenticazione Dettagli Tecnologici Post sul blog su questo exploit : https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2023-2002

Linux Bluetooth: Esecuzione non autorizzata di comandi di gestione CVE-2023-2002 È stato trovato un controllo dei permessi insufficiente nel sottosistema Bluetooth del kernel Linux durante la gestione delle chiamate di sistema ioctl dei socket HCI. Ciò consente a processi senza la necessaria...

sploitctl

Descrizione Script per scaricare, installare, aggiornare e cercare archivi di exploit da siti noti come packetstormsecurity.org ed exploit-db.com. Nell'ultima versione di Blackarch Linux è stato aggiunto alla directory /usr/share/exploits. Installazione pacman -S sploitctl Utilizzo root@kitploit:...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

wifi-password

wifi-password Recupera rapidamente la password del tuo WiFi e, se necessario, genera un codice QR del tuo WiFi per consentire ai telefoni di connettersi facilmente. Funziona su macOS , Linux e Windows Installazione Installa usando pip root@kitploit: $ python3 -m pip install --user wifi-password...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...