FFTStegPic

FFTStegPic Ein Python-Skript für digitale Bild-Steganografie mithilfe der schnellen Fourier-Transformation. Kann für einige Steganografie-CTF-Challenges nützlich sein...

proxy2

proxy2 Proxy HTTP/HTTPS in un singolo script python Caratteristiche facile da personalizzare non richiede moduli esterni supporta sia IPv4 che IPv6 supporta le connessioni persistenti HTTP/1.1 supporta la generazione dinamica di certificati per l'intercettazione HTTPS Questo script funziona su...

domains-from-csp

domains-from-csp Uno script Python per estrarre i nomi di dominio dall'header CSP Uno script per estrarre i nomi di dominio dagli header Content Security Policy CSP Per ora l'output viene stampato su stdout Demo Schermate Dipendenza da pacchetti di terze parti requests click Setup Clona questo...

assets-from-spf

assets-from-spf Uno script Python per analizzare netblocks e nomi di dominio dal record DNS SPFSender Policy Framework Per ogni asset analizzato, lo script troverà e stamperà anche i dettagli dell'Autonomous System Number ASN Per ora, l'output viene stampato solo in formato JSON Demo Screenshots...

Wifi-Purple

🌐 WIFI-PURPLE 🌐 Script automatizzato per hacking WiFi Questo script Python, intitolato "WIFI-PURPLE", è uno strumento di rete progettato per test di sicurezza WiFi e hacking. Fornisce un'interfaccia a riga di comando user-friendly e utilizza strumenti di rete popolari per eseguire varie attività...

CVE-2024-29296-PoC

पोर्टेनर CVE-2024-29296 प्रूफ ऑफ कॉन्सेप्ट स्क्रिप्ट आवश्यकताएँ root@kitploit: python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Add usernames to usernames.txt उपयोग root@kitploit: python3 main.py Enter Target URL: Enter Username List: क्रेडिट्स रिपोर्ट किया गया:...

CVE-2022-30190_Temporary_Fix

🩹CVE-2022-30190 Fix Temporaneo🩹 Questi sono due script Python compilati per applicare facilmente e rapidamente una protezione temporanea contro la vulnerabilità CVE-2022-30190 Follina Entrambi possono essere programmati meglio, ma questo è solo per implementarlo il più rapidamente possibile e l'h...

CVE-2023-38831-Exploit-and-Detection

CVE-2023-38831-Exploit-and-Detection Este repositório contém uma ferramenta de detecção de ataques e um script Python de prova de conceito PoC para a vulnerabilidade CVE-2023-38831 do WinRAR...

whodunit

whodunit Riconoscimento dei gruppi APT più probabili responsabili di un incidente Descrizione Questo programma prende un report di un incidente di cybersicurezza contenente le tecniche MITRE ATT&CK che sono state rilevate come utilizzate nell'incidente e cerca di riconoscere quali gruppi APT hann...

ghidra_stack_strings

Ghidra Stack-strings Ein Skript zur Erkennung von Stack-Strings, die von den ausgewählten x86/x64-Befehlen geschrieben werden, emuliert mithilfe von Unicorn. Das Skript ist in Python 3 geschrieben und benötigt daher Ghidrathon...

WP-CVE-2025-4322---Scan

Uso Normal Test python3 wp-backdoor-remote-scan.py https://misitio.com con output JSON python3 wp-backdoor-remote-scan.py https://misitio.com --json Ajustar threads y timeout para sitios con rate limit python3 wp-backdoor-remote-scan.py https://misitio.com --threads 5 --timeout 15...

check_mdi

checkmdi Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza di Microsoft Defender for Identity MDI. Basato su: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...

AgentTesla-Config-Extractor

AgentTesla-Config-Extractor Estrattore di configurazione per AgentTesla - Variante Discord/Telegram Utilizzo agenttesla-config-extractor.py -f Output di Esempio Hash di Esempio root@kitploit: 0de25252f312735c0a26f7ac7a27cc8a51bfcdd900fc2e8d0a8b65013988e7e9...

msiscan

Analizzatore MSI Questo script Python per Linux può analizzare i file di installazione Microsoft Windows .msi e segnalare potenziali vulnerabilità. È stato sviluppato da Michael Baer @derbaer0 nel SEC Consult Vulnerability Lab. Attualmente, è adatto principalmente a un'escalation di privilegi...

scan4log4j

scan4log4j Script Python che invia richieste con payload log4j CVE-2021-44228 a una lista di URL MOLTO BETA utilizzo Fornisci la tua lista di URL in urls.txt Inserisci i tuoi payload in payloads.txt Opzionale aggiungi ulteriori header in headers.txt Esegui ./scan4log4j.py...

CVE-2024-23113

CVE-2024-23113 Questo script Python cerca in un elenco di client se il loro dispositivo FortiGate è vulnerabile a questa CVE. Come Usarlo 1. Crea un file "clients.txt" e importa un elenco degli indirizzi IP di tutti i tuoi client. 2. Crea un file "vul.txt". Verrà utilizzato per esportare i...

Paste2Web

Paste2Web - versione beta Uno script python3 che usa il sito cl1p per inviare e ricevere messaggi segreti Come funziona? Durante l'invio, divide il messaggio in parole, poi genera una parola casuale e la usa per pubblicare ogni parola singolarmente in un link, fornendoti una chiave Per ricevere,...

dotnetpaddingoracle

dotnetpaddingoracle Piccolo script per verificare se l'applicazione web .NET è vulnerabile al padding Oracle Questo script verifica effettivamente se l'oracolo è presente e sfruttabile, non solo se la patch è stata installata. Uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER...

diskwalker

Diskwalker Ein einfaches Skript, um deine Festplatte zu durchlaufen und interessante Dateimengen im Blick zu behalten Nachdem du während eines Penetrationstests Zugriff auf einen entfernten Rechner erlangt hast, möchtest du vielleicht interessante Konfigurationsdateien oder Binärdateien finden, u...

thingernet-graph

thingernet-graph Script Python per generare la rappresentazione Cypher neo4j di una raccolta di dispositivi IoT per la visualizzazione e l'interrogazione. Lo script legge una directory di file JSON che descrivono i 'things' e crea il testo Cypher neo4j pertinente da importare in neo4j per produrr...