haptyc

Haptyc Framework di Generazione di Test Cos'è Haptyc? Haptyc è una libreria Python creata per aggiungere il supporto alle posizioni dei payload e i tipi di attacco Sniper/Clusterbomb/Batteringram/Pitchfork in Turbo Intruder. Sebbene Haptyc raggiunga abbastanza bene questi obiettivi, introduce anc...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

Ox4Shell

Ox4Shell Deofusca i payload di Log4Shell con facilità. Descrizione Dal rilascio della vulnerabilità Log4Shell CVE-2021-44228, molti strumenti sono stati creati per offuscare i payload di Log4Shell, rendendo la vita degli ingegneri della sicurezza un incubo. Questo strumento mira a svelare il vero...

Shellcode-Injection-Techniques

Shellcode Injectionstechniken Eine Sammlung von C-Shellcode-Injection-Techniken. Alle Techniken verwenden eine AES-verschlüsselte Meterpreter-Nutzlast. Ich werde dieses Projekt nach und nach erweitern, während ich mehr Techniken lerne, entdecke oder entwickle. Hinweis: Das Projekt ist nicht dafür...

harpoon

Harpoon root@kitploit: / / / / / // / / / / / / \ / / // / / / // / // / // / / / / // //,// / .//// // // , , "o" o -- -- o / \ o / \ \o / / | X | / / \ / / \ \ / / / -. .- Una raccolta di script, payload e altro per hacking di container e roba k8s...

godofwar

GodOfWar - Costruttore WAR Java malevolo Uno strumento da riga di comando per generare payload war per scopi di penetration testing / red teaming, scritto in ruby. root@kitploit: . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss-...

NyxInvoke

NyxInvoke NyxInvoke ist ein vielseitiges, in Rust geschriebenes Tool zum Ausführen von .NET-Assemblys, PowerShell-Befehlen/-Skripten, Beacon Object Files BOFs und PE-Dateien mit integrierter Ntdll-Entkopplung sowie patchless AMSI- und ETW-Umgehungsfunktionen. Es kann entweder als eigenständige...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Malicious Memory Artifact Generator Kit v1.0 | Forrest Orr | 2020 ERFORDERLICH --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPTIONAL --payload-file --payload-type...

xsser

XSSER ========== Presentazione Da XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demo Versione 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versione 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versione 2.75 - 2017:...

Graffiti

NOTA : Non caricare mai i payload su checker online Graffiti è uno strumento per generare oneliner offuscati per assistere in situazioni di penetration testing. Graffiti accetta i seguenti linguaggi per la codifica: Python Perl Batch Powershell PHP Bash Graffiti accetta anche un linguaggio non...

XORpass

XORpass ist ein Encoder, um WAF-Filter mithilfe von XOR-Operationen zu umgehen. Installation & Verwendung root@kitploit: git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Beispiel für einen Bypass: Verwendung einer klaren PHP-Funktion: Verwendung des XOR-Bypasses...

Ninja

Aggiornamento rapido per includere lo sfruttamento di Follina 01/06/2022 - NinjaC2 genererà il documento e servirà il payload HTML. Maggiori informazioni: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2...

wePWNise

wePWNise wePWNise ist ein Proof-of-Concept-Python-Skript, das VBA-Code generiert, der in Office-Makros oder -Vorlagen verwendet werden kann. Es wurde mit Automatisierung und Integration im Hinterkopf entwickelt und zielt auf gesperrte Umgebungsszenarien ab. Das Tool listet Software Restriction...

Brosec

Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...

MacroShop

MacroShop Raccolta di script per aiutare nella distribuzione di payload tramite macro di Office. La maggior parte sono in Python. Vedi http://khr0x40sh.wordpress.com per i dettagli. 1. macrosafe.py Genera codice VB sicuro per l'inclusione in un foglio di calcolo Excel. Richiede un file batch...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - Generatore di payload JS per bypass IDS e consegna di payload tramite contrabbando HTML HTML smuggling. Descrizione La spiegazione completa di cosa sia l'HTML Smuggling può essere trovata qui. L'obiettivo primario dell'HTML smuggling è bypassare i controlli di...

macOSTools

macOSTools Strumenti Offensivi per macOS AUnit Progetto XCode di esempio per plugin Audio Unit MigrationToolPayload Plugin dello strumento di migrazione SpecialDelivery Plugin di installazione authplugin Plugin di autenticazione dylibinjection Codice sorgente per l'iniezione dylib. Basato sul...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...