aws_pwn

AWS pwn Resumo Esta é uma coleção de scripts terrivelmente escritos para realizar várias tarefas relacionadas a testes de penetração na AWS. Por favor, não fique triste se não funcionar para você. Pode ser que a AWS tenha mudado desde que uma determinada ferramenta foi escrita ou pode ser que o...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

PowerLurk

PowerLurk PowerLurk è un set di strumenti PowerShell per creare sottoscrizioni a eventi WMI dannose. L'obiettivo è rendere più semplice attivare eventi WMI durante un penetration test o un engagement red team. Per informazioni più dettagliate, consulta il mio post Creeping on Users with WMI Event...

Noregressh

Inizialmente volevo costruire uno scanner e un exploiter per regreSHHion. Successivamente ho aggiunto ulteriori CVE. Se qualcuno può aiutarmi a espandere parti del progetto, contattatemi. BENVENUTI IN NOREGRESSH Norregressh è un framework di penetration testing incentrato sulle regressioni di...

capsulecorp-pentest

Blog Twitter: Discord: Buch: 1. Capsulecorp Pentest Das Capsulecorp Pentest ist ein kleines virtuelles Netzwerk, das mit Vagrant und Ansible verwaltet wird. Es enthält fünf virtuelle Maschinen, darunter ein Linux-Angriffssystem mit Xubuntu und vier Windows 2019 Server, die mit verschiedenen...

Awesome-Hacking

अद्भुत हैकिंग हैकर्स, पेंटेस्टर्स और सुरक्षा शोधकर्ताओं के लिए अद्भुत सूचियों का संग्रह। आपका योगदान हमेशा स्वागत योग्य है! अद्भुत भंडार भंडार| विवरण ---|--- एंड्रॉइड सुरक्षा| एंड्रॉइड सुरक्षा से संबंधित संसाधनों का संग्रह एप्लिकेशन सुरक्षा AppSec| एप्लिकेशन सुरक्षा सीखने के लिए संसाधन एसेट...

FUSE

FUSE FUSE è un sistema di penetration testing progettato per identificare vulnerabilità di caricamento di file eseguibili non limitati UEFU. I dettagli della strategia di test sono descritti nel nostro articolo, "FUSE: Finding File Upload Bugs via Penetration Testing", presentato a NDSS 2020. Per...

subscraper

SubScraper Panoramica :smallbluediamond: Utilizzo :smallbluediamond: Contribuisci SubScraper è uno strumento di enumerazione dei sottodomini che utilizza diverse tecniche per trovare sottodomini di un dato target. L'enumerazione dei sottodomini è particolarmente utile durante i penetration test e...

Linux-for-a-Pentester

🐧 Linux para um Pentester 💀 "A teoria é ótima, mas o shell é onde a mágica acontece." Este repositório é uma coleção curada de notas de comandos Linux construídas a partir de laboratórios reais, CTFs e prática hands-on. Sem rodeios, apenas os comandos brutos e notas práticas necessárias para um...

attifyos

AttifyOS v3.0 AttifyOS è una distribuzione pensata per aiutarti a eseguire valutazioni di sicurezza e test di penetrazione di dispositivi Internet of Things IoT. Ti fa risparmiare molto tempo fornendo un ambiente preconfigurato con tutti gli strumenti necessari già installati. La nuova versione è...

Argus

...

xerosploit

Xerosploit Xerosploit ist ein Penetrationstest-Toolkit, dessen Ziel es ist, Man-in-the-Middle-Angriffe zu Testzwecken durchzuführen. Es bietet verschiedene Module, die effiziente Angriffe ermöglichen, und erlaubt außerdem Denial-of-Service-Angriffe und Port-Scans. Unterstützt durch bettercap und...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Telecamera Hikvision Questo strumento è destinato principalmente a professionisti della sicurezza informatica autorizzati per test di penetrazione e ad amministratori di siti web che svolgono operazioni di routine. Nessuno può utilizzarlo per scopi illegali o di...

dot

das Deepfake Offensive Toolkit dot auch bekannt als Deepfake Offensive Toolkit ermöglicht Echtzeit, kontrollierbare Deepfakes für die Injektion in virtuelle Kameras. dot wurde für Penetrationstests gegen z. B. Identitätsverifikations- und Videokonferenzsysteme entwickelt, zur Nutzung durch...

Joomla-CMS-Full-Lifecycle-Pentest

Test di Penetrazione CMS a Ciclo Completo Joomla 4.2.5 📌 Panoramica del Progetto Questo progetto dimostra un test di penetrazione a ciclo di vita completo condotto su un CMS open source Joomla 4.2.5. L'intero test segue metodologie standard OWASP/PTES dalla distribuzione del laboratorio fino allo...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atenbank-A ngriffs-W erkzeug ist ein Open-Source-Penetrationstest-Tool, das die Sicherheit von Microsoft SQL-Datenbanken remote testet. Anwendungsbeispiele von MSDAT: Sie haben eine Microsoft-Datenbank,...

sparta

SPARTA v2.0 http://sparta.secforce.com Autoren: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis Beschreibung SPARTA ist eine Python-GUI-Anwendung, die das Penetrationstesten von Netzwerkinfrastrukturen vereinfacht, indem sie den Penetrationstester in der Scan- und...

username-anarchy

Username Anarchy Versione: 0.6 20 Settembre 2024 Autore: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Sorgente: https://github.com/urbanadventurer/username-anarchy/ Licenza: MIT Descrizione Strumenti per generare nomi utente durante i test ...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR Questo strumento è solo per test di penetrazione legali. Non intraprendere attività illegali. Come usare python3 exploit.py Video dimostrativo...

Burp_Collector

Burp Collector Burp Collector è uno strumento multiprocesso progettato specificamente per assistere penetration tester e bug hunter nei test di applicazioni Web/Mobile. Grazie alle sue potenti capacità, semplifica il processo di raccolta ed estrazione delle informazioni dai file di Burp Suite,...