ZeroCrumb

ZeroCrumb Estrazione di Credenziali e Cookie Protetti da App Bound Senza Privilegi. Spiegazione ZeroCrumb bypassa il Chrome Elevation Service impersonando un'istanza di Chrome tramite Transacted Hollowing, consentendoci di fatto di usare l'interfaccia COM IElevator per decrittare la App Bound Key...

blackhat-python3

Python 3 "Black Hat Python" Codice Sorgente Codice sorgente per il libro "Black Hat Python" di Justin Seitz. Il codice è stato completamente convertito a Python 3, riformattato per conformarsi agli standard PEP8 e refactoring per eliminare problemi di dipendenza che coinvolgono l'implementazione ...

wifiphisher

Informazioni Wifiphisher è un framework per punti di accesso rogue non autorizzati pensato per condurre attività di red team o test di sicurezza Wi-Fi. Utilizzando Wifiphisher, i penetration tester possono facilmente ottenere una posizione man-in-the-middle nei confronti di client wireless,...

APKHunt

APKHunt | Analizzatore Statico OWASP MASVS APKHunt è uno strumento completo di analisi statica del codice per app Android basato sul framework OWASP MASVS. Sebbene APKHunt sia pensato principalmente per sviluppatori di app mobili e tester di sicurezza, chiunque può utilizzarlo per identificare e...

dnstwist

Scopri in che tipo di guai possono incorrere gli utenti cercando di digitare il nome del tuo dominio. Trova domini lookalike che gli avversari possono utilizzare per attaccarti. Può rilevare typosquatting, attacchi di phishing, frodi e usurpazione del marchio. Utile come fonte aggiuntiva di threa...

CVE-2023-34152

CVE-2023-34152 Vulnerabilità RCE che colpisce ImageMagick 6.9.6-4. Questa vulnerabilità permette all'attaccante di eseguire comandi sul sistema vittima, consentendo quindi l'esecuzione remota di comandi. Questa è una POC ispirata dalla scoperta di fullwaywang di CVE-2023-34152. Divulgazione della...

Yasa-CVE-2023-46229

Yasa-CVE-2023-46229 Exploit Python per CVE-2023-46229 con Yasa Presentazione del progetto Questo progetto è uno script di exploit Python per CVE-2023-46229 e un report sperimentale, destinato esclusivamente alla ricerca e allo studio. Struttura dei file README.md: Documentazione del progetto...

Photon

Photon Crawler incredibilmente veloce progettato per OSINT. Photon Wiki • Come Usarlo • Compatibilità • Photon Library • Contributi • Roadmap Caratteristiche Principali Estrazione dei Dati Photon può estrarre i seguenti dati durante il crawling: URL in-scope e out-of-scope URL con parametri...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 di van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Molti moduli sono stati scritti da David dot Maciejak @ gmail dot com Codice BFG di Jan Dlabal Concesso in licenza AGPLv3 vedi file LICENSE Si prega di non utilizzare in organizzazioni militari o d...

MalwLess

MalwLess Simulation Tool MST MalwLess è uno strumento open source che permette di simulare compromissioni di sistema o comportamenti di attacco senza eseguire processi o PoC. Lo strumento è progettato per testare le rilevazioni del Blue Team e le regole di correlazione SIEM. Fornisce un framework...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

kraken

Attenzione Ho rivisto il codice di Kraken-Client e, poiché è stata la mia prima app React, è vecchio, goffo e necessita di grossi miglioramenti anche il server ha bisogno di lavoro. Nelle prossime settimane/mesi farò del mio meglio per riscriverlo in React aggiornato o in un altro framework...

project-black

Project Black Controllo dell'ambito, scanner dell'ambito e tracciatore di progressi per lavorare più facilmente su un progetto di bug bounty o pentest Anatoly Ivanov di Positive Technologies A cosa serve questo strumento? Lo strumento incoraggia un lavoro più metodico su pentest/bugbounty,...

PELoader

PELoader PELoader implementa varie tecniche di iniezione di shellcode e utilizza la libreria libpeconv per caricare file PE crittografati invece di iniettare shellcode in un thread remoto. Sono state implementate le seguenti tecniche: Module Stomping LoadLibrary Module Stomping NtMapViewOfSection...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog

TruffleHog Trova credenziali trapelate. 🔎 Ora in scansione ...e altro ancora Per saperne di più su TruffleHog e le sue funzionalità, visita la nostra pagina prodotto. 🌐 TruffleHog Enterprise Sei interessato a monitorare continuamente Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint e alt...

citrix-logchecker

citrix-logchecker Analizza i log di Citrix Netscaler per rilevare segni di sfruttamento di CVE-2023-4966 Scritto da Otmar Lendl. Utilizzo: root@kitploit: ./citrix-anomaly.pl -d -v -h -p file -a X filedilog Questo script analizza i file syslog di Citrix Netscaler e cerca riconnessioni di sessione...

CVE-2010-5230

CVE-2010-5230 Multiple vulnerabilità di percorso di ricerca non attendibili in MicroStation 7.1 consentono a utenti locali di ottenere privilegi tramite un file trojan 1 mptools.dll, 2 baseman.dll, 3 wintab32.dll o 4 wintab.dll nella directory di lavoro corrente, come dimostrato da una directory...

DNCI

DNCI - Iniettore di Codice .Net DNCI consente l'iniezione di codice .Net .exe o .dll in remoto in processi non gestiti in Windows. 1. Struttura del Progetto Il progetto è strutturato in: DNCI.Injector.Library - Libreria di iniezione. Contiene tutti i componenti e la logica di iniezione;...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...