Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

MacroShop

MacroShop Raccolta di script per aiutare nella distribuzione di payload tramite macro di Office. La maggior parte sono in Python. Vedi http://khr0x40sh.wordpress.com per i dettagli. 1. macrosafe.py Genera codice VB sicuro per l'inclusione in un foglio di calcolo Excel. Richiede un file batch...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - Generatore di payload JS per bypass IDS e consegna di payload tramite contrabbando HTML HTML smuggling. Descrizione La spiegazione completa di cosa sia l'HTML Smuggling può essere trovata qui. L'obiettivo primario dell'HTML smuggling è bypassare i controlli di...

macOSTools

macOSTools Strumenti Offensivi per macOS AUnit Progetto XCode di esempio per plugin Audio Unit MigrationToolPayload Plugin dello strumento di migrazione SpecialDelivery Plugin di installazione authplugin Plugin di autenticazione dylibinjection Codice sorgente per l'iniezione dylib. Basato sul...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

NXLoader

NXLoader Meine erste Android-App: Starte Fusée Gelée Payloads von stock Android aus Basiert stark auf Fusée Gelée und ShofEL2. fusee.bin wird als Standard-Payload mitgeliefert. Hinweis: Alle proprietären Payloads werden von dieser Software weder getestet noch unterstützt. Funktioniert es auf dein...

LightMe

LightMe LightMe هو خادم HTTP بسيط يقدم نصوص وسكربتات PowerShell بعد إخفائها Obfuscation، ويقوم بتشغيل عملية الإخفاء كخدمة في الخلفية للحفاظ على إخفاء الحمولات، مما يمنح حمولة جديدة تقريبًا مع كل طلب HTTP. الميزات الرئيسية إخفاء جميع ملفات PowerShell داخل مجلد معين خادم HTTP لتقديم ملفات PowerShel...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

Terminator

Terminator : Metasploit Payload Generator Payload-Liste : Binäre Payloads root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS Skripting-Payloads root@kitploit: 1 Python 2 Perl 3 Bash Web-Payloads root@kitploit: 1 ASP 2 JSP 3 War Verschlüsselungsprogramme root@kitploit: 1 APK-Verschlüsseler 2...

awesome-web-security

Awesome Web Security 🐶 Lista curata di materiali e risorse per la sicurezza Web. Inutile dire che la maggior parte dei siti web soffre di vari tipi di bug che possono eventualmente portare a vulnerabilità. Perché ciò accade così spesso? Possono esserci molti fattori coinvolti, tra cui...

identYwaf

identYwaf ist ein Identifikationswerkzeug, das den Typ des Web-Schutzes d.h. WAF basierend auf blinder Inferenz erkennen kann. Die blinde Inferenz erfolgt durch die Inspektion von Antworten, die durch eine Reihe vordefinierter offensiver nicht destruktiver Payloads hervorgerufen werden, die nur...

dorkX

dorkX Collega diversi strumenti con lo scanner di Google Dork Versione 1.0 Installazione zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

CVE-2017-8759

Exploit-Toolkit CVE-2017-8759 - v1.0 Das Exploit-Toolkit CVE-2017-8759 - v1.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft .NET Framework RCE zu testen. Es kann eine bösartige RTF-Datei generieren und...

XSSFuzzer

XSS Fuzzer XSS Fuzzer ist eine einfache Anwendung, geschrieben in reinem HTML/JavaScript/CSS, die XSS-Payloads basierend auf benutzerdefinierten Vektoren generiert, indem mehrere Platzhalter verwendet werden, die durch Fuzzing-Listen ersetzt werden. Sie bietet die Möglichkeit, die Payloads entwed...

toxssin

toxssin Zweck toxssin ist ein Open-Source-Penetrationstest-Tool, das den Prozess der Ausnutzung von Cross-Site-Scripting XSS-Schwachstellen automatisiert. Es besteht aus einem HTTPS-Server, der als Interpreter für den Verkehr fungiert, der durch die bösartige JavaScript-Nutzlast erzeugt wird, die...

SNOWCRASH

SNOWCRASH Un generatore di payload poliglotti Introduzione SNOWCRASH crea uno script che può essere eseguito su macchine Linux e Windows. Il payload selezionato dall'utente in questo caso codice Bash e Powershell combinati viene incorporato in un unico template poliglotta, che è indipendente dall...

chalumeau

Chalumeau Chalumeau è uno strumento automatico, estendibile e personalizzabile per il dump di credenziali basato su PowerShell e Python. Funzionalità principali Scrivi i tuoi payload Esecuzione in memoria Estrai elenco di password Report dashboard / Interfaccia web Parsing di Mimikatz Dump dei...

cve-2023-38831

Projektbeschreibung Dies ist ein in Go geschriebenes Tool zur Generierung eines POC für die Schwachstelle CVE-2023-38831. Betroffene Version: WinRAR 6.23 Wie benutzt man es? Kompilieren root@kitploit: go build cve-2023-38831.go Verwendung root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd...