Winshark

Winshark Wireshark plugin per lavorare con Event Tracing for Windows Microsoft Message Analyzer è in pensione e i suoi pacchetti di download sono stati rimossi dai siti microsoft.com il 25 novembre 2019. Wireshark ha costruito una vasta libreria di dissector di protocolli di rete. Il miglior...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

hyperfox

Hyperfox Hyperfox è uno strumento di auditing di sicurezza che funge da proxy e registra il traffico HTTP e HTTPS tra due punti. Installazione Puoi installare l'ultima versione di hyperfox in /usr/local/bin con il seguente comando richiede privilegi di amministratore: root@kitploit: curl -sL...

CVE-2020-11932

CVE-2020-11932 🐛🔍 Überprüft CVE-2020-11932 und testet den Host auf die Schwachstelle Verwendung Herunterladen root@kitploit: git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh Mit curl ohne Download root@kitploit: bash curl ...

Honeypot-Logs-CVE-2025-5777

Honeypot-Logs-CVE-2025-5777 CitrixBleed 2 NetScaler Honeypot-Protokolle...

Log4Shell-CVE-2021-44228-

Log4Shell CVE-2021-44228 - SOC रिपोर्ट विश्लेषण अवलोकन इस रिपॉजिटरी में Log4Shell CVE-2021-44228 का एक व्यापक सुरक्षा संचालन केंद्र SOC विश्लेषण शामिल है, जो 2021 में खोजी गई सबसे गंभीर कमजोरियों में से एक है। यह कमजोरी Apache Log4j लॉगिंग लाइब्रेरी को प्रभावित करती है और दुनिया भर के संगठनों के...

CVE-2026-21808

HCL BigFix Quantum Risk Analyzer generates highly detailed logging information by default, which can expose sensitive data and reveal internal application logic and architectural details to an attacker. The flaw is scored CVSS 4.1 (MEDIUM) , requiring a local attack with high complexity and high ...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

dns-honeypot

Meine ersten 24 Stunden mit einem DNS-Honeypot Als Ingenieur, der die meiste Zeit bis zum Hals in Observability-Tools steckt, bekomme ich gelegentlich eine Idee, die ich einfach umsetzen muss. Dies war eines dieser Experimente: einen DNS-Resolver auf einer sauberen IP hochfahren, die niemand...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für Monitoring und Incident Response. Bitte beachten: Dieses Tool ändert nur die lokale Sicherheitsrichtlinie. Wenn es auf einem...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 समाधान विचार करें कि क्या आपको वास्तव में Log4j2 Core की आवश्यकता है। सबसे अधिक संभावना है, आपका अपना कोड या कोई तृतीय-पक्ष लाइब्रेरी जिस पर आप निर्भर हैं केवल Log4j के लॉगिंग API फ़ेसाड की आवश्यकता है - लेकिन दूसरे बैक-एंड पर लॉग कर सकता है। इसलिए आप केवल...

cowitness

CoWitness CoWitness è uno strumento progettato per funzionare come server HTTP, HTTPS e DNS. Permette di servire pagine web, registrare richieste HTTP e personalizzare le risposte DNS. Questo README fornisce una panoramica delle funzionalità e le istruzioni su come compilare e utilizzare lo...

Aker

Aker SSH Gateway Cos'è Aker? Aker è uno strumento di sicurezza che ti aiuta a configurare il tuo host Linux ssh jump/bastion. Chiamato come una divinità della mitologia egizia che custodiva i confini, Aker agisce come punto di strozzatura attraverso il quale tutti i tuoi amministratori di sistema...

wetland

Wetland Wetland è un honeypot SSH ad alta interazione，progettato per registrare attacchi di forza bruta.Inoltre, wetland registrerà shell、scp、sftp、exec-command、direct-forward、reverse-forward interation eseguita dall'attaccante. Wetland si basa sul modulo python ssh paramiko. E wetland funziona co...

Expoitation-de-la-vuln-rabilit-CVE-2022-22965

Sfruttamento-della-vulnerabilità-CVE-2022-22965 La vulnerabilità CVE-2022-22965, nota come Spring4Shell, è una falla di esecuzione di codice da remoto RCE nel framework Java Spring Core, presente nelle versioni precedenti alla 5.3.18 e 5.2.20. Questa vulnerabilità consente a un attaccante di...

BearFTP

BearFTP Traust du dich, einen Bären zu hacken? BearFTP ist ein FTP-Honeypot-Server, der entwickelt wurde, um Angriffsversuche von Hackern zu protokollieren und sie an öffentliche IP-Blacklist-Datenbanken zu melden. Features: Konfigurationsunterstützung kein Neukompilieren erforderlich Dateien und...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 link di riferimento per il PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

SteppingStones

Stepping Stones उद्देश्य रेड टीम गतिविधि के लिए एक केंद्र, जो अभिलेख रखरखाव, परिस्थितिजन्य जागरूकता और रिपोर्टिंग में सहायता करता है। Stepping Stones टीम के लिए गतिविधि लॉग करने और रिपोर्ट स्निपेट उत्पन्न करने हेतु एक वेब-आधारित UI प्रदान करता है। UI को इतना तीव्र रखने का लक्ष्य है कि इसका उपयोग...