Astra

Astra Penetrationstests für REST-APIs sind komplex aufgrund ständiger Änderungen an bestehenden APIs und neu hinzugefügten APIs. Astra kann von Sicherheitsingenieuren oder Entwicklern als integraler Bestandteil ihres Prozesses verwendet werden, sodass sie Schwachstellen früh im Entwicklungszyklus...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

nuubi

Nuubi Tools Scanner, Recon. Details root@kitploit: Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract link...

catsploit

CATSploit🐈 CATSploit è uno strumento di penetration testing automatizzato che utilizza il metodo Cyber Attack Techniques Scoring CATS e può essere utilizzato senza un penetration tester. Attualmente, i penetration tester selezionano implicitamente le tecniche di attacco appropriate per i sistemi...

catsploit

CATSploit🐈 CATSploit is an automated penetration testing tool using Cyber Attack Techniques Scoring CATS method that can be used without pentester. Currently, pentesters implicitly made the selection of suitable attack techniques for target systems to be attacked. CATSploit uses system...

SharpMapExec

SharpMapExec Una versione affilata di CrackMapExec. Questo strumento è pensato per semplificare i test di penetrazione delle reti e per creare un coltellino svizzero progettato per l'esecuzione su Windows, che è spesso un requisito durante le simulazioni di minacce interne. Oltre alla scansione p...

pentest-tools

pentest-tools Una raccolta di strumenti di sicurezza personalizzati per esigenze rapide. Nota importante ‼ Un grande riordino è avvenuto nel 2022-11 ‼ Alcuni script inutili/non funzionanti sono stati archiviati e altri sono stati spostati nel loro repository per avere più visibilità, sentiti libe...

EasY_HaCk

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

quasar

Quasar Quasar è un framework di raccolta informazioni per penetration tester, codificato da Belahsan Ouerghi Informazioni sul sito web Controllo indirizzi email Informazioni sul numero di telefono Controllo BIN carta di credito Localizzatore IP Scanner di porte Installazione root@kitploit: sudo...

viproy-voipkit

Descontinuado Viproy era uma ferramenta PoC de avaliação de segurança VoIP que possuía vários módulos e exploits para manter. No entanto, foi desenvolvido como um conjunto de módulos para o Metasploit Framework. Como o Metasploit Framework teve atualizações significativas, os módulos atuais do...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

Ethical-Hacking-Tools

Ethical-Hacking-Tools Mostra un po' di 💚 e metti ⭐ al Repo per SUPPORTARE DOWNLOAD Kali Linux 🐉 🦜...

BurpSentinel

Burp Sentinel Erleichtert das Auffinden häufiger Sicherheitslücken in Webanwendungen. Einführung / Tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Mit BurpSentinel ist es für den Penetrationstester möglich, schnell und einfa...

DDos_Attack.py

NetSTRIK - Strumento per Attacchi DDoS ⚡ NetSTRIK è un potente strumento per attacchi DDoS Distributed Denial of Service che simula traffico intenso per testare la robustezza e la sicurezza di server, reti e siti web sotto stress. È progettato per assistere penetration tester, hacker etici e...

SecLists

Informazioni su SecLists SecLists è il compagno del tester di sicurezza. Si tratta di una raccolta di vari tipi di liste utilizzate durante le valutazioni di sicurezza, raccolte in un unico posto. I tipi di liste includono nomi utente, password, URL, pattern di dati sensibili, payload di fuzzing,...

flashlight

Ferramenta automatizada de coleta de informações para testadores de penetração Vídeos : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

wstg

OWASP Web Security Testing Guide Benvenuti nel repository ufficiale del progetto Open Worldwide Application Security® OWASP® Web Security Testing Guide WSTG. La WSTG è una guida completa per testare la sicurezza delle applicazioni web e dei servizi web. Creata dagli sforzi collaborativi di...

ranger

ranger Uno strumento per supportare i professionisti della sicurezza nell'accesso e nell'interazione con sistemi Microsoft Windows remoti. Questo progetto è stato concepito con il pensiero che non abbiamo inventato l'arco o la freccia, solo un modo più efficiente di usarli. Ranger è uno strumento...

social-engineer-toolkit

The Social-Engineer Toolkit SET Il Social-Engineer Toolkit è un framework open-source per test di penetrazione, progettato per valutazioni autorizzate di ingegneria sociale. SET fornisce vettori d'attacco guidati per team di sicurezza che necessitano di testare la consapevolezza degli utenti,...

Tools

Strumenti Strumenti di Cyber Sicurezza SecTools.Org: Le migliori 125 utility per la sicurezza di rete Elenco di SecTools.Org: Le migliori 125 utility per la sicurezza di rete - Da più di un decennio, il progetto Nmap cataloga gli strumenti preferiti dalla comunità della sicurezza di rete. Kali...