ActiveReign

ActiveReign ⚠️ Vielen Dank für Ihre Unterstützung. Dieses Projekt wird nicht mehr öffentlich gepflegt. Hintergrund Vor einiger Zeit wurde ich herausgefordert, ein Erkennungstool mit Python3 zu schreiben, das den Prozess des Auffindens sensibler Informationen auf Netzwerkdateifreigaben...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

PoisonApple

PoisonApple Questo è uno strumento a riga di comando per eseguire varie tecniche di persistenza su macOS. Questo strumento è stato progettato per essere utilizzato dai cacciatori di minacce a scopo di emulazione delle minacce informatiche. Installazione Procedi: root@kitploit: $ pip3 install...

ForceAdmin

💪 ForceAdmin 💪 ForceAdmin è un generatore di payload in C che crea infiniti pop-up UAC finché l'utente non consente l'esecuzione del programma. I comandi inseriti vengono eseguiti tramite PowerShell chiamando cmd.exe e dovrebbero usare la sintassi batch. Questo attacco li costringe a eseguire com...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC PoC autenticato Demo Utilizzo PoC non autenticato Demo Utilizzo PoC autenticato Exploit proof-of-concept per CVE-2018-1002105. L'exploit attuale richiede i privilegi create e get su pods e pods/exec. È stato aggiunto il supporto per portforward e attach, che richiedono permes...

Evilginx-Phishing-Infra-Setup

Guida all'Infrastruttura per Engagement di Phishing Nota: Queste sono copie delle mie note personali. Per favore, non fare completo affidamento su di esse. Indice Blog/Interventi Automazione Infrastruttura Red Team/Phishing Acquisto Domini e Tecniche di Categorizzazione Migliorare la Scrittura di...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

permission-manager

Permission manager Benvenuti nel Permission Manager! 🎉 🎉 Permission Manager è un'applicazione sviluppata da SIGHUP che permette una gestione RBAC per Kubernetes super semplice e user‑friendly. Se stai cercando un modo semplice e intuitivo per gestire i tuoi utenti all'interno di un cluster...

shomon

ShoMon è un feeder di avvisi Shodan per TheHive scritto in GoLang. Con la versione 2.0, è più potente che mai! Funzionalità Può essere utilizzato come listener Webhook OPPURE Stream Il listener Webhook apre un endpoint API RESTful per Shodan per inviare avvisi. Ciò significa che devi rendere ques...

DumpSMBShare

Ein Python-Skript zum remote Herunterladen von Dateien und Ordnern von einer Windows-SMB-Freigabe. Funktionen Nur Freigaben auflisten mit --list-shares. Nur Dateien mit bestimmten Erweiterungen auswählen mit --extensions oder alle Dateien. Lokalen Ordner zum Speichern wählen mit --dump-dir...

crawpy

Crawpy Un altro strumento di scoperta dei contenuti scritto in Python. Cosa rende questo strumento diverso dagli altri: Invia richieste HTTP asincrone, veloce Modalità di calibrazione, applica filtri in autonomia Modalità di scansione ricorsiva con flag aggiuntivi Generazione di report, puoi...

Nosql-MongoDB-injection-username-password-enumeration

Nosql-Injection-Skript zur Aufzählung von Benutzernamen und Passwörtern Mit diesem Skript können wir Benutzernamen und Passwörter von Nosql MongoDB injection-anfälligen Webanwendungen aufzählen. Exploit-Titel: Nosql-Injection-Aufzählung von Benutzernamen/Passwörtern. Autor: Kalana Sankalpa Anon L...

bitcrook

Bitcrook Centralizza e accelera le indagini OSINT Visualizza la roadmap Sommario Informazioni Informazioni Disclaimer Changelog Anteprima Attribuzioni Utilizzo Installazione CLI GUI Docker Autenticazione Informazioni Informazioni Bitcrook è uno strumento di intelligence open-source che mira a...

LadonGo

Ladon Scanner per Golang Wiki http://k8gege.org/Ladon/LadonGo.html Introduzione LadonGo è un framework open source per scanner di penetrazione della rete interna, che può essere utilizzato per rilevare facilmente host vivi nei segmenti C, B, A, identificazione delle impronte digitali, scansione...

sharesniffer

sharesniffer sharesniffer è uno strumento di analisi di rete per trovare condivisioni di file aperte e chiuse sulla tua rete locale. Include l'individuazione automatica della rete e il montaggio automatico di qualsiasi condivisione cifs e nfs aperta. Come usare Esempio per trovare tutti gli host ...

ModuleShifting

ModuleShifting Dieses Tool wurde vorgestellt auf dem 2023 x33fcon talk: "Improving the stealthiness of Memory Injection Techniques" Video Blogpost Was ist das? ModuleShifting ist eine heimlichere Variante der Module-Stomping- und Module-Overloading-Injektionstechnik. Es ist in Python ctypes...

horusec

...

CVE-2019-11043

CVE-2019-11043 php-fpm+Nginx RCE 0x01 Installazione di phuip-fpizdam-Mac go get github.com/neex/phuip-fpizdam go install github.com/neex/phuip-fpizdam root@kitploit: ale@Pentest /go go get github.com/neex/phuip-fpizdam ale@Pentest /go go install github.com/neex/phuip-fpizdam ale@Pentest /go ls bi...

C4

C4 C yberdelia, una C ollezione di framework di C omando e C ontrollo Indice dei contenuti C4 Indice dei contenuti Cos'è questo? Cyberdelia? Cos'è un C2 framework? Perché creare questa repo? Formato Piano per questa repo Contenuti specifici di GitHub Contribuisci al progetto Risorse utilizzate...

CLZero

CLZero Ein Projekt zum Fuzzing von HTTP/1.1 CL.0 Request-Smuggling-Angriffsvektoren. Über Dank an @albinowax, @defparam und @d3d, sonst gäbe es dieses Tool nicht. Inspiriert von dem Tool Smuggler, alle Angriffsgadgets wurden von Smuggler und...