sicat

SICAT - El útil buscador de vulnerabilidades y exploits SICAT es una herramienta potente diseñada para agregar y buscar vulnerabilidades y exploits de múltiples fuentes de alto perfil. Simplifica la fase de reconocimiento verificando automáticamente bases de datos de confianza basadas en palabras...

skanuvaty

Skanuvaty Escáner de DNS/red/puertos peligrosamente rápido, todo en uno. Empieza con un dominio y encontraremos todo sobre él. Características: Encuentra subdominios a partir del dominio raíz Encuentra IPs de los subdominios Comprueba qué puertos están abiertos en esas IPs Nota: aún no implementa...

SharpDPAPI

SharpDPAPI SharpDPAPI es un port a C de algunas funcionalidades de DPAPI del proyecto Mimikatz de @gentilkiwi. No se me ocurrió esta lógica, es simplemente un port desde Mimikatz para comprender mejor el proceso y operacionalizarlo para que se ajuste a nuestro flujo de trabajo. El subproyecto...

hetty

Hetty es un kit de herramientas HTTP para investigación en seguridad. Su objetivo es convertirse en una alternativa de código abierto a software comercial como Burp Suite Pro, con potentes funcionalidades adaptadas a las necesidades de la comunidad de infosec y bug bounty. Características Proxy...

test_avb_key

On Almost Signing Android Builds Introduction An error sometimes encountered by NCC Group consultants is signing Android builds with known private keys. This leaves the device manufacturers and in turn their users vulnerable, even on devices where secure boot is enabled. This blog post has two...

SusanRTTI

SusanRTTI Another RTTI Parsing IDA plugin Features All ida-python Class based design, error logging RTTI parsing algorithm scanning for vtables first instead of bruteforcing the entire rdata/data sections Graphing of class hierarchy using transitive reduction for clarity Export functionality to...

thetick

The Tick A simple embedded Linux backdoor. The Tick Compiling Installing Usage Media Compiling The Tick depends only on libcurl, so make sure you have the corresponding development package. For example on Debian based distributions you would do the following: root@kitploit: sudo apt-get install...

WebFEET

Web Filter External Enumeration Tool WebFEET WebFEET Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ben Williams https://github.com/nccgroup/webfeet Released under AGPL see LICENSE for more information WebFEET is a web application for the drive-by enumeration of...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] This is a collection of files used to perform system call fuzzing of OpenBSD amd64 using TriforceAFL i.e. AFL and QEMU. To use it you will...

WindowsMemPageDelta

Windows Executable Memory Page Delta Reporter A Windows Service to performantly produce telemetry on new or modified Windows memory pages that are now executable every 30 seconds. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Ollie Whitehouse, ollie dot whitehou...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] New: For those looking to play with TriforceAFL and TLSF, Richard Johnson created a Dockerfile which installs both and even builds a Lin...

WCFDSer-ngng

WCFDSer-ngng A Burp Extender plugin, that will make binary soap objects readable and modifiable. Based on the original work of Brian Holyfield, all hail Brian http://blog.gdssecurity.com/labs/2009/11/19/wcf-binary-soap-plug-in-for-burp.html Why? This release fixes a bug where serialization wasn't...

umap2

Umap2 Umap2 is the second revision of NCC Group's python based USB host security assessment tool. This revision will have all the features that were supported in the first revision: umap2emulate - USB device emulation umap2scan - USB host scanning for device support umap2detect - USB host OS...

witchcraft

🎉 Tu compañero de OPSEC. Ejecuta witchcraft help o witchcraft manual para el manual completo 🎉 ¿Qué hace? WITCHCRAFT es mucho más que un simple alias; es un sistema de inicio que puede funcionar con busybox, un shell y un motor de automatización para hacking, OSINT, forense, etc. NOMBRE witchcraf...

WinShareEnum

WinShareEnum Windows Share Enumerator download https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe running against a range on my local non-domain network, with a few dummy shares. Please remember this is primarily designed for domain-ed / large networks: options: A few thing...

SecretsStalker

secretstalker root@kitploit: / / / / / / / / / / / \ / - / - -/ / \ \ / / // / '/ - / ////// / // /,////\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY...

nullscan

Descripción Un marco modular diseñado para encadenar y automatizar pruebas de seguridad. Analiza definiciones de objetivos desde la línea de comandos y ejecuta los módulos correspondientes y sus herramientas nullscan después. También puede tomar hosts e iniciar nmap primero para realizar un escan...

BlackDex

BlackDex Versión en Inglés BlackDex es una herramienta de desempaquetado que se ejecuta en teléfonos Android, compatible con Android 5.0～12. No requiere ningún entorno específico, se puede usar en cualquier teléfono, incluyendo emuladores. Solo toma unos segundos desempaquetar APKs instaladas o...

Wubes

Wubes Architecture Prerequisites Usage Tricks Firefox sandbox References Wubes Wubes is like Qubes but for Windows. The idea is to leverage the Windows Sandbox technology to spawn applications in isolation. We currently support spawning a Windows Sandbox for the following applications: Firefox...

Certify

Certify Certify es una herramienta en C para enumerar y abusar de configuraciones incorrectas en los Servicios de Certificados de Active Directory AD CS. @harmj0y y @tifkin son los autores principales de Certify y de la investigación asociada sobre AD CS blog y whitepaper. Tabla de Contenidos...