cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

Nettacker

OWASP Nettacker...

CVE-2020-3956

CVE-2020-3956 Exploit PoC per RCE su VMware Cloud Director CVE-2020-3956 L'avviso tecnico è disponibile qui: https://citadelo.com/en/blog/full-infrastructure-takeover-of-vmware-cloud-director-CVE-2020-3956/...

InfoHound

InfoHound - strumento OSINT per la profilazione dei domini Durante la fase di ricognizione, un attaccante cerca qualsiasi informazione sul suo bersaglio per creare un profilo che lo aiuterà successivamente a identificare possibili modi per entrare in un'organizzazione. InfoHound esegue tecniche d...

barq

barq barq: Il framework di post-sfruttamento per AWS Cloud! Cos'è? barq è un framework di post-sfruttamento che ti consente di eseguire facilmente attacchi su un'infrastruttura AWS in esecuzione. Ti permette di attaccare istanze EC2 in esecuzione senza disporre delle coppie di chiavi SSH original...

Grouper2

GROUPER2 IST VERALTET, GEHE STATTDESSEN ZU https://github.com/Group3r/Group3r Dieser Ort ist kein Ort der Ehre... keine hoch geschätzte Tat wird hier gewürdigt... nichts Wertvolles ist hier. Was hier ist, war gefährlich und abstoßend für uns. Diese Nachricht ist eine Warnung vor Gefahr...

Zen

Trova gli indirizzi email degli utenti di Github Trova l'indirizzo email di un utente python zen.py username oppure python zen.py https://github.com/username Trova gli indirizzi email dei collaboratori di un repository python zen.py https://github.com/username/repository Trova gli indirizzi email...

Blazy

Blazy blazy esegue brute forcing di login Utilizzo root@kitploit: python3 main.py -i url/file Crediti Ho spudoratamente rubato il form parser da guettli...

maigret

Maigret...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

KITT-Lite

KITT Penetration Testing Framework - Versione Lite Non più mantenuta, potrebbe necessitare di alcune modifiche per funzionare Il KITT Penetration Testing Framework è stato sviluppato come soluzione open source per pentester e programmatori per compilare gli strumenti che usano con ciò che conosco...

CVE-2019-12384

CVE-2019-12384 Jackson RCE und SSRF 0x01 python -m SimpleHTTPServer root@kitploit: python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql root@kitploit: CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR Protokoll-Lernen, Simulation und zustandsbehafteter Fuzzer Pulsar ist ein Netzwerk-Fuzzer mit automatischen Protokoll-Lern- und Simulationsfähigkeiten. Das Tool ermöglicht es, ein Protokoll durch maschinelle Lerntechniken wie Clustering und Markov-Modelle zu modellieren. Diese Modelle könn...

RedLogin

RedLogin Red Login: Strumenti di Brute-force SSH Caratteristiche: Alta velocità e precisione CLI basata su console Esegui un comando arbitrario dopo un attacco riuscito predefinito 'Uname -a' Supporto Telegram per l'invio di report tramite bot API Utilizzo: Redlogin.exe Opzionale —telegram ==...

wifitap

wifitap.py --- WiFi-Injektionswerkzeug über tun/tap-Gerät Cedric Blancher [email protected] http://sid.rstack.org/index.php/Wifitap französisch http://sid.rstack.org/index.php/WifitapEN englisch Dieses Programm ist ein Proof-of-Concept-Werkzeug, das WiFi-Kommunikation mittels Verkehrsinjekti...

ExchangeRelayX

ExchangeRelayX Versione 1.0.0. Questo strumento è un PoC per dimostrare la capacità di un attaccante di effettuare un attacco di relay NTLM basato su SMB o HTTP verso l'endpoint EWS su un server Microsoft Exchange on-premise per compromettere la cassetta postale della vittima. Questo strumento...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js Modulo di scoperta di rete veloce basato su browser Questo progetto non è più mantenuto. Descrizione netmap.js fornisce capacità di scoperta di host e scansione delle porte basate su browser per permetterti di mappare le reti dei visitatori del sito web. È abbastanza veloce, utilizzando...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...