gattacker

Un pacchetto Node.js per Man-in-the-Middle BLE Bluetooth Low Energy e altro. Prerequisiti vedi: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Installazione root@kitploit: npm install gattacker Utilizzo Configurazione Per eseguire entrambi i componenti, imposta le...

shortscan

🌀 Shortscan Uno strumento di enumerazione dei nomi brevi di file per IIS. Funzionalità Shortscan è progettato per determinare rapidamente quali file con nomi brevi esistono su un server web IIS. Una volta identificato un nome breve, lo strumento tenterà di identificare automaticamente il nome...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 è una vulnerabilità di Command Injection che consente l'esecuzione remota di codice nella telecamera IP TP-Link Tapo c200. Colpisce tutte le versioni del firmware precedenti alla 1.1.16 Build 211209 Rel. 37726N a causa di controlli insufficienti sull'input utente in...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

burpcommander

burpcommander Ruby-Kommandozeilen-Schnittstelle zur REST-API von Burp Suite Verwendung root@kitploit: burpcommander VERSION: 1.0.1 - AKTUALISIERT: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify i...

WAF-A-MoLE

WAF-A-MoLE Ein geführter mutationsbasierter Fuzzer für ML-basierte Web Application Firewalls, inspiriert von AFL und basierend auf dem FuzzingBook von Andreas Zeller et al. Gegeben eine SQL-Injection-Abfrage versucht es, eine semantisch invariante Abfrage zu erzeugen, die in der Lage ist, die...

PwnKit

PwnKit Exploit autonomo per CVE-2021-4034 - Escalation locale dei privilegi di Pkexec Utilizzo Dovrebbe funzionare senza configurazioni aggiuntive sulle distribuzioni Linux vulnerabili basate su Ubuntu, Debian, Fedora e CentOS. root@kitploit: sh -c "$curl -fsSL...

WMIExec

WMIexec Set di script Python che eseguono diversi metodi di esecuzione di comandi tramite il protocollo WMI. Post del Blog https://whiteknightlabs.com/2023/06/26/navigating-stealthy-wmi-lateral-movement/ Utilizzo wmiexecscheduledjob.py È uno script Python che si autentica a un'istanza WMI remota ...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

nili

Nili Nili è uno strumento per scansione di rete, Man in the Middle, reverse engineering dei protocolli e fuzzing. Prerequisiti Python - Linguaggio di programmazione Python Scapy - Programma interattivo di manipolazione dei pacchetti Netzob - Reverse engineering dei protocolli, modellazione e...

CVE-2021-3281

CVE-2021-3281 Esiste una vulnerabilità di Directory Traversal in django.utils.archive.py, riga 171, nella classe TarArchive. La chiamata di funzione os.path.jointopath, name non controlla il parametro "name"; se qualcuno usa questa utility su piattaforma Windows, c'è un rischio di Directory...

targetedKerberoast

targetedKerberoast targetedKerberoast è uno script Python che, come molti altri ad esempio GetUserSPNs.py, può stampare gli hash "kerberoast" per gli account utente che hanno un SPN impostato. Questo strumento offre la seguente funzionalità aggiuntiva: per ogni utente senza SPN, tenta di impostar...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

refinery

Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / The Binary Refinery™ is a collection of Python scripts that...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] Informazioni su Honeyd: Honeyd è un piccolo demone che crea host virtuali su una rete. Gli host possono essere configurati per eseguire servizi arbitrari e la loro personalità TCP può essere adattata in modo che appaiano come...