whonow

Whonow DNS Server A malicious DNS server for executing DNS Rebinding attacks on the fly. whonow lets you specify DNS responses and rebind rules dynamically using domain requests themselves. root@kitploit: respond to DNS queries for this domain with 34.192.228.43 the first time it is requested and...

whonow

Whonow DNS Server Ein bösartiger DNS-Server zur Ausführung von DNS-Rebinding-Angriffen im laufenden Betrieb. whonow ermöglicht es Ihnen, DNS-Antworten und Rebind-Regeln dynamisch durch die Domänenanfragen selbst festzulegen. root@kitploit: respond to DNS queries for this domain with 34.192.228.43...

linux-kernel-exploits

linux-kernel-exploits Einleitung linux-kernel-exploits Schwachstellenliste CVE Beschreibung Kernel CVE–2018–18955 mapwrite in kernel/usernamespace.c allows privilege escalation Linux kernel 4.15.x through 4.19.x before 4.19.2 CVE–2018–1000001 glibc glibc 2.6.22 released in 2007 CVE-2016-2384 a...

binbloom

Informazioni Lo scopo di questo progetto è analizzare un firmware binario grezzo e determinare automaticamente alcune delle sue caratteristiche. Questo strumento è compatibile con tutte le architetture poiché, fondamentalmente, esegue semplici statistiche su di esso. Caratteristiche principali:...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

conti-pentester-guide-leak

conti-pentester-guide-leak Questo repository è stato creato per archiviare materiali trapelati materiali di pentesting trapelati, che in precedenza venivano forniti agli affiliati del gruppo ransomware Conti: obraz I materiali citati trattano argomenti come: configurare il software Rclone con un...

ModTracer

ModTracer v1.0 ModTracer trova i Rootkit nascosti del kernel Linux e li rende di nuovo visibili. Un altro modo per rendere visibile un LKM è usare il trucco imperius: https://github.com/MatheuZSecurity/Imperius Unisciti al Gruppo di Ricercatori di Rootkit https://discord.gg/66N5ZQppU7...

Ghost-In-The-Logs

Fantasma nos Logs Esta ferramenta permite-lhe evadir o sysmon e o registo de eventos do Windows. O meu artigo no blogue pode ser encontrado aqui Uso Pode obter a versão mais recente aqui Começando Assim que tiver a versão mais recente, execute-a sem argumentos para ver os comandos disponíveis...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

burpcommander

burpcommander Ruby-Kommandozeilen-Schnittstelle zur REST-API von Burp Suite Verwendung root@kitploit: burpcommander VERSION: 1.0.1 - AKTUALISIERT: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify i...

openam-CVE-2021-35464

openam CVE-2021-35464 Esecuzione di comandi con echo su tomcat. Il progetto si basa su ysoserial e Java-Rce-Echo Per compilare il progetto è necessario aggiungere ysoserial.jar e jato-14.6.3.jar alle dipendenze. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

PortWitness

PortWitness v1.1 Geschrieben in Python2 Diese Version von PortWitness wurde in Python2 entwickelt, wobei Module wie os, subprocess und sys usw. verwendet wurden. Der gesamte Code basiert auf dem Konzept der Socket-Programmierung. Mit Sockets stellen wir eine Verbindung zu einer Webanwendung her, ...

DNSWatch

DNSWatch - Sniffer e Analizzatore di Traffico DNS DNSWatch è un potente strumento di cattura di pacchetti progettato per monitorare e analizzare il traffico DNS Domain Name System su una rete. Questo script fornisce un set completo di funzionalità per aiutare gli utenti a comprendere e gestire...

frida

frida Questo repository contiene vari script Frida per il penetration testing di applicazioni Android. Ho creato questo progetto per dimostrare le capacità del framework di analisi dinamica Frida. Puoi leggere il mio articolo "Introduzione a Frida" su Medium, dove spiego come utilizzare Frida con...

Struts2Vuln

Applicazione Struts2 vulnerabile Requisiti 1. Maven https://maven.apache.org 2. Struts = 2.5.10 CVE-2017-5638 - Apache Struts 2 RCE tramite form multipart Requisiti 1. Individuare un URL che invia una richiesta POST multipart form Per iniziare 1. L'applicazione / server può essere avviato con il...

ftw

Framework per testare i WAF FTW Scopo Questo progetto è stato creato da ricercatori di ModSecurity e Fastly per fornire test rigorosi per le regole WAF. Utilizza l'OWASP Core Ruleset V3 come linea di base per testare le regole su un WAF. Ogni regola del ruleset viene caricata in un file YAML che...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Un Slackbot per test di sicurezza basato su un backend Kubernetes su Google Cloud Platform NOTA: Non sto più mantenendo attivamente questo progetto. Sto lavorando alla v2 di Kubebot insieme ad altre persone, che verrà probabilmente presentata a una delle prossime conferenze di sicurezza...

WAF-A-MoLE

WAF-A-MoLE Ein geführter mutationsbasierter Fuzzer für ML-basierte Web Application Firewalls, inspiriert von AFL und basierend auf dem FuzzingBook von Andreas Zeller et al. Gegeben eine SQL-Injection-Abfrage versucht es, eine semantisch invariante Abfrage zu erzeugen, die in der Lage ist, die...

AzureC2Relay

AzureC2Relay AzureC2Relay è una Funzione di Azure che convalida e inoltra il traffico dei beacon di Cobalt Strike, verificando le richieste in arrivo basate su un profilo Malleable C2 di Cobalt Strike. Qualsiasi richiesta in arrivo che non condivida lo user-agent, i percorsi URI, le intestazioni ...