macstealer

MacStealer: Umgehung der Wi-Fi-Client-Isolation 1. Einleitung Dieses Repo enthält MacStealer. Es kann Wi-Fi-Netzwerke auf Umgehungen der Client-Isolation testen CVE-2022-47522. Unser Angriff kann Verkehr zu anderen Clients auf der MAC-Ebene abfangen stehlen, selbst wenn Clients daran gehindert...

macstealer

MacStealer: Wi-Fi Client Isolation Bypass 1. Introduction This repo contains MacStealer. It can test Wi-Fi networks for client isolation bypasses CVE-2022-47522. Our attack can intercept steal traffic toward other clients at the MAC layer, even if clients are prevented from communicating with eac...

WAF-A-MoLE

WAF-A-MoLE Un fuzzer guidato basato su mutazioni per Web Application Firewall basati su Machine Learning, ispirato ad AFL e basato sul FuzzingBook di Andreas Zeller e collaboratori. Data una query di SQL injection come input, tenta di produrre una query semanticamente invariante in grado di...

telegram-osint-lib

Telegram OSINT Szenarien-Bibliothek Beschreibung Es gibt viele Telegram-API-Bibliotheken, aber keine von ihnen zeigt, wie man komplexe Szenarien ausführt, wie das Herunterladen aller Fotos aus Kanälen, die Überwachung der Anwesenheit von Benutzern oder die Registrierung eines neuen Kontos. Dieses...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

wmiexec-Pro

wmiexec-Pro Nuova generazione di wmiexec.py. Indice dei contenuti 1. Info 2. Ringraziamenti speciali 3. Funzionalità 4. Per iniziare Installazione 5. Utilizzo 6. Schermate 7. Come funziona? 8. Disclaimer 9. Riferimenti Info La nuova generazione di wmiexec.py: più nuove funzionalità, tutte le...

openvpn-install

openvpn-install Installatore OpenVPN per Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux e AlmaLinux. Questo script ti permetterà di configurare e gestire il tuo server VPN sicuro in pochi secondi. Cos'è? Questo script è pensato per essere eseguito su...

HUNT

Estensioni proxy di HUNT Suite Cos'è HUNT Suite? HUNT Suite è una raccolta di estensioni per Burp Suite Pro/Free e OWASP ZAP. Identifica i parametri comuni vulnerabili a determinate classi di vulnerabilità Burp Suite Pro e OWASP ZAP. Organizza le metodologie di test Burp Suite Pro e Free. HUNT...

dbeaver

DBeaver Free multi-platform database tool for developers, SQL programmers, database administrators and analysts. Has a lot of features including schema editor, SQL editor, data editor, AI integration, ER diagrams, data export/import/migration, SQL execution plans, database administration tools,...

CVE-2019-12384

CVE-2019-12384 Jackson RCE und SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

detux

Detux: La Sandbox Linux Multipiattaforma Introduzione: Detux è una sandbox sviluppata per l'analisi del traffico dei malware Linux e la cattura degli IOC tramite tale analisi. L'hypervisor QEMU viene utilizzato per emulare Linux Debian per varie architetture CPU. Attualmente sono supportate le...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

spawn

SPAWN - Cobalt Strike BOF Cobalt Strike BOF, das einen Opferprozess erzeugt, Shellcode injiziert und den Payload ausführt. Entwickelt, um EDR/UserLand-Hooks zu umgehen, indem es den Opferprozess mit Arbitrary Code Guard ACG, BlockDll und PPID-Spoofing startet. Aufgrund von ACG wird kein Shellcode...

vbulletin-exploits

vbulletin-exploits Exploit che prendono di mira vBulletin. CVE-2023-25135: RCE pre-autenticazione Vedi: https://www.ambionics.io/blog/vbulletin-unserializable-but-unreachable root@kitploit: ./vbulletin-rce-cve-2023-25135.py --help Usage: vbulletin-rce-cve-2023-25135.py -h -p PROXY url command...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funzioni PowerShell per eseguire attività pass the hash su WMI e SMB. Le connessioni WMI e SMB vengono effettuate tramite .NET TCPClient. L'autenticazione avviene passando un hash NTLM al protocollo di autenticazione NTLMv2. Non è richiesto il privilegio di...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è testato s...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

dolos_cloak

Dolos Cloak Dolos Cloak ist ein Python-Skript, das entwickelt wurde, um Netzwerk-Penetrationstestern und Redteamern dabei zu helfen, 802.1x-Lösungen durch einen erweiterten Man-in-the-Middle-Angriff zu umgehen. Das Tool ist in der Lage, sich an die kabelgebundene Verbindung eines Opfergeräts...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...