koppeling-p

koppeling-p Dirottamento DLL adattivo / inoltro dinamico delle esportazioni - conservazione EAT Panoramica Questo progetto è un'estensione limitata, solo Python, dell'incredibile progetto di Nick Landers @monoxgas, disponibile qui. Differenze L'unica differenza rispetto al progetto originale è ch...

Whoisleak

Whoisleak Questo strumento interroga le email che hanno registrato il dominio e verifica se sono state divulgate in qualche fuga di dati. Per installare root@kitploit: $ apt-get install nodejs-legacy $ pip install -r requirements.txt Esempio di utilizzo root@kitploit: python whoisleak.py -u...

KillApachePy

Se segui le tendenze della sicurezza, probabilmente avrai sentito parlare dell'attacco DoS contro un gran numero di versioni di Apache tramite l'uso di un header Range appositamente creato CVE-2011-3192. Basandomi sul PoC originale killapache.pl ne ho realizzato una versione in Python più user...

pDNS2

pDNS2 Progetto pDNS2 pDNS2 è un'ulteriore implementazione di uno strumento DNS passivo che utilizza Redis come database. pDNS2 sta per 'passive DNS version2' e predilige la velocità nelle query rispetto ad altre funzionalità del database. pDNS2 è basato sul dnslogger originale di Florian Weimer c...

dronesploit

DroneSploit Esegui facilmente pentest sui droni...

TokenBreaker

TokenBreaker Token Breaker è incentrato su 2 particolari vulnerabilità relative ai token JWT. None Algorithm RSAtoHMAC Fare riferimento a questo link per approfondimenti sulla vulnerabilità e su come un attaccante può falsificare i token Prova questa vulnerabilità qui Utilizzo di TheNone...

PassBreaker

PassBreaker PassBreaker è uno strumento di cracking delle password da riga di comando sviluppato in Python. Permette di eseguire varie tecniche di cracking delle password come attacchi basati su wordlist e attacchi a forza bruta. Caratteristiche Cracking delle password basato su wordlist Cracking...

AzSubEnum

AzSubEnum - Enumerazione dei Sottodomini dei Servizi Azure AzSubEnum è uno strumento specializzato per l'enumerazione dei sottodomini, progettato per i servizi Azure. Questo strumento è pensato per cercare e identificare meticolosamente i sottodomini associati a vari servizi Azure. Attraverso una...

Brute_Force

BruteForce Installation : root@kitploit: sudo apt install python3 python3-pip pip3 install proxylist pip3 install mechanize Verwendung: BruteForce Gmail-Angriff root@kitploit: python3 BruteForce.py -g [email protected] -l Filelist python3 BruteForce.py -g [email protected] -p...

EscalateGPT

Introdução Ferramenta de Identificação de Escalação de Privilégios IAM Funcionalidades 🛠️ Identifica potenciais problemas de escalação de privilégios em políticas AWS IAM e Azure RBAC 💻 Utiliza modelos de IA mais avançados via OpenAI para análise 👍 Retorna caminhos de escalação e recomendações de...

CVE-2021-3441-check

HP CVE Check Uno strumento Python di threat intelligence per automatizzare la scoperta di IoC per CVE-2021-3441. Ricerca facilmente nei target gli indicatori di compromissione root@kitploit: //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 |...

DATA

DATA: Analyse und Automatisierung von Credential-Phishing Folien des Vortrags auf der CircleCityCon 2017 Getestet auf Headless Ubuntu Server 16.04 BUCKLEGRIPPER py Eine verdächtige Phishing-URL oder eine Datei mit zeilenweise getrennten URLs besuchen, Screenshots erstellen und nach interessanten...

pidrila

PIDRILA Aktuelle Version: v0.1.0 2020.11.08 Überblick PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer ist ein wirklich schneller asynchroner Web-Pfad-Scanner-Prototyp, entwickelt vom BrightSearch-Team für alle ethischen Netzstöberer. Installation & Nutzung...

Injectus

Injectus Semplice strumento Python che scorre una lista di URL provando payload CRLF e open redirect. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀...

Katana

Katana-ds Katana-ds ds per dork scan è un semplice strumento python che automatizza il Google Hacking/Dorking e supporta Tor. Diventa ancora più potente in combinazione con GHDB Nota 25/09/2021 : Questo repository è nuovo, ma lo script in sé è vecchio, risalente a quando il Google dorking aveva...

pecli

PEcli Strumento per analizzare file PE in Python 3. Funzionalità attuali : Mostra informazioni sul file import, exports, resources Cerca informazioni interessanti nel file risorse anomale, peid... Estrai sezioni o risorse Controlla dimensione Cerca una stringa nel file Installazione Puoi...

SECMON

SECMON - Strumento di monitoraggio InfoSec -red Descrizione...

mailMeta

Uno strumento forense per semplificare l'analisi delle intestazioni email, aiutando a scoprire rapidamente l'attaccante. Indice Informazioni su mailMeta Installazione Utilizzo Linux Windows Demo Contributi Ispirazione FAQ Licenza Informazioni su mailMeta Cos'è mailMeta? mailMeta è uno strumento...

scan-for-webcams

scan-for-webcams 📷 中文文档 Nota Ho cambiato il metodo di installazione di questo programma per una migliore esperienza di sviluppo e una maggiore modificabilità. Di conseguenza, il pacchetto PYPI scan-for-webcams non è più mantenuto e dovrebbe essere considerato deprecato. tra l'altro: abbiamo un...

identYwaf

identYwaf è uno strumento di identificazione che può riconoscere il tipo di protezione web cioè WAF basato su inferenza cieca. L'inferenza cieca viene eseguita ispezionando le risposte provocate da un insieme di payload offensivi predefiniti non distruttivi, dove questi sono usati solo per attiva...