Responder

Responder Responder — это отравитель LLMNR, NBT-NS и MDNS со встроенными подставными серверами аутентификации для HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS и других. Он поддерживает NTLMv1/NTLMv2/LMv2, расширенную безопасность NTLMSSP и различные методы аутентификации для более чем 15 протоколов...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

naabu

Возможности • Установка • Использование • Запуск naabu • Конфиг • Интеграция с NMAP • Исключение CDN/WAF • Discord Naabu — это инструмент для сканирования портов, написанный на Go, который позволяет быстро и надежно перечислять открытые порты для хостов. Это очень простой инструмент, выполняющий...

CVE-2019-16113-PoC

CVE-2019-16113 PoC Bludit = 3.9.2 уязвимость удаленного выполнения кода через функцию «Upload». Простой Python PoC. Обнаружено @christasa: https://github.com/bludit/bludit/issues/1081 Использование Отредактируйте скрипт, указав свой URL, имя пользователя, пароль и команду для выполнения, затем...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

jadx

JADX jadx — декомпилятор Dex в Java Инструменты командной строки и графического интерфейса для получения исходного кода Java из Android Dex и Apk файлов !WARNING Обратите внимание, что в большинстве случаев jadx не может декомпилировать 100% кода, поэтому возможны ошибки. Проверьте Руководство по...

draytek-arsenal

Draytek Arsenal: Набор инструментов для наблюдаемости и укрепления периметровых устройств Draytek. Продвинутые злоумышленники всё чаще выбирают в качестве целей периметровые устройства. Однако эти устройства управляются закрытым программным обеспечением, известным как прошивка, которая часто...

proxmark3

Iceman Fork - Proxmark3 The Proxmark3 is the swiss-army tool of RFID, allowing for interactions with the vast majority of RFID tags on a global scale. Originally built by Jonathan Westhues, the device is now the goto tool for RFID Analysis for the enthusiast. Iceman repository is considered to be...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

how2heap

교육용 힙 익스플로잇 이 저장소는 다양한 힙 익스플로잇 기법을 학습하기 위한 것입니다. 우리는 Ubuntu의 Libc 릴리스를 기준으로 삼습니다. 각 기법은 해당 Ubuntu 릴리스에서 동작하는 것을 검증했습니다. Debian 계열 운영 체제에서 apt source libc6를 실행하여 사용 중인 Libc의 소스 코드를 다운로드할 수 있습니다. 또한 ▶️를 클릭하면 브라우저에서 gdb를 사용하여 기법을 디버깅할 수 있습니다. 우리는 해킹 미팅 중에 이 아이디어를 떠올렸고, 다음과 같은 기법들을 구현했습니다: 파일| ▶️| 기법|...

jwtear

Jwtear Модульный инструмент командной строки для разбора, создания и манипуляции JSON Web Token JWT токенами с целью тестирования безопасности. Особенности Полная модульность. Все команды — плагины. Легко добавлять новые плагины. Поддержка JWS и JWE токенов. Простой интерфейс для плагинов следуйт...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

VIBE-VAULT

⚡ VibeVault: OWASP Top 10 Web Security & Patching Lab VibeV...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

python-hacklib

hacklib Инструментарий для энтузиастов хакинга, использующих Python. hacklib — это модуль Python для энтузиастов хакинга, интересующихся сетевой безопасностью. Он больше не находится в активной разработке. Установка Чтобы получить hacklib, просто выполните в командной строке: root@kitploit: pip...