NTLMRecon

NTLMRecon Uno strumento di ricognizione NTLM senza dipendenze esterne. Utile per scoprire informazioni sugli endpoint NTLM quando si lavora con un grande insieme di potenziali indirizzi IP e domini. NTLMRecon è costruito pensando alla flessibilità. Hai bisogno di eseguire una ricognizione su un...

knowsmore

Knows More KnowsMore supporta ufficialmente Python 3.8+. Caratteristiche principali Importa hash NTLM dal file di output .ntds generato da CrackMapExec o secretsdump.py Importa hash NTLM da NTDS.dit e SYSTEM Importa hash NTLM craccati dal file di output di hashcat Importa file ZIP o JSON di...

autobloody

autobloody autobloody è uno strumento per sfruttare automaticamente i percorsi di escalation dei privilegi di Active Directory mostrati da BloodHound. Descrizione Questo strumento automatizza l'escalation dei privilegi AD tra due oggetti AD: la sorgente quella che possediamo e il target quella ch...

CVE-2017-8056

CVE-2017-8056 CVE-2017-8056 XML-RPC Exploit DoS ⭐ PER LINUX : sudo apt-get update sudo apt-get install python3 sudp apt-get install python3-pip pip3 install colorama fakeuseragent pystyle 🧨 ESEGUI IL TOOL : python3 main.py ⭐ PER WINDOWS : Scarica e installa Python3 :...

Stardox

Disponibile in: Sponsor Un enorme ringraziamento alle aziende che supportano Stardox:...

soc-faker

soc-faker soc-faker è utilizzato per generare dati fittizi a uso dei Security Operation Center, dei professionisti della sicurezza informatica, dei team di prodotto e molti altri. Per Iniziare soc-faker funziona con Python 3.6 o superiore. Puoi installare soc-faker usando pip o clonando...

Ox4Shell

Ox4Shell Deobfuscate Log4Shell-Payloads mit Leichtigkeit. Beschreibung Seit der Veröffentlichung der Log4Shell-Sicherheitslücke CVE-2021-44228 wurden viele Tools erstellt, um Log4Shell-Payloads zu verschleiern, was das Leben von Sicherheitsingenieuren zu einem Albtraum macht. Dieses Tool soll die...

graphql-cop

GraphQL Cop - Utility di Audit di Sicurezza per GraphQL Informazioni GraphQL Cop è un piccolo utility Python per eseguire test di sicurezza comuni contro API GraphQL. GraphQL Cop è perfetto per eseguire controlli CI/CD in GraphQL. È leggero e copre problemi di sicurezza interessanti in GraphQL...

Bluepop

Bluepop CVE-2023-45866 Installation und Verwendung 🛠️ Einrichtung root@kitploit: sudo apt-get update sudo apt-get -y upgrade sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \ git gcc python3-pip python3-setuptools \ python3-pydbus git clone https://github.com/pybluez/pybluez.git cd...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum è uno script Python sviluppato per raccogliere utenti, computer e le loro appartenenze ai gruppi da Active Directory. In ambienti Active Directory di grandi dimensioni, strumenti come NBTEnum non erano abbastanza veloci. Eseguendo query LDAP su un controller di dominio,...

Karkinos

Dichiarazione di non responsabilità Questo è un vecchio progetto che ho realizzato all'università... tutto il codice è stato improvvisato man mano che procedevo, e quasi nulla è stato pianificato. Questo strumento dovrebbe essere utilizzato solo su applicazioni/reti di cui hai il permesso di...

sqlifinder

Scanner di SQL Injection realizzato con python. Funzionalità • Installazione • Utilizzo • sqlifinder è uno strumento con la funzione di rilevare vulnerabilità di SQL injection di tipo GET nelle applicazioni web utilizzando waybackurls, web crawler e payload di SQL injection. Funzionalità Scanner...

omnisci3nt

⭐️ If you find this GitHub repo useful, please consider giving it a star! ⭐️ 🕵️‍♂️ Omnisci3nt: Unified Web Reconnaissance Toolkit Omnisci3nt is a comprehensive web reconnaissance and intelligence framework designed for cybersecurity professionals, ethical hackers, and security researchers. It...

EvilNet

EvilNet installazione : root@kitploit: sudo pip3 install -r requirements.txt Rete di attacco EvilNet Scansiona rete Attacco WiFi Attacco ARP Protocollo di attacco Brute Force !EvilNetattackhttps://raw.githubusercontent...

SoIG

SoIG Das Instagram-OSINT-Tool sammelt eine Reihe von Informationen von einem Instagram-Konto, die du normalerweise nicht allein durch das Betrachten des Profils erhalten würdest. Erste Schritte Die Informationen umfassen : Profil : Benutzername, Profilname, URL, Follower, Gefolgte, Anzahl der...

L0p4Map

L0p4Map Nmap era cieco. L0p4Map vede. Strumento professionale per il monitoraggio e la visualizzazione di rete, progettato per ricercatori di sicurezza. Cos'è L0p4Map? L0p4Map è uno strumento di monitoraggio di rete di livello professionale che combina la potenza di nmap con un'interfaccia scura,...

PyExfil

PyExfil اختبار الإجهاد للكشف والإبداع ولدت PyExfil كدليل على المفهوم PoC ونوع من الملعب، ثم نمت لتصبح شيئًا أكبر. في نظري، ما زالت PoC فوضوية تحتاج إلى الكثير من العمل والاختبار لتصبح مستقرة. الغرض من PyExfil هو تجميع أكبر عدد ممكن من تقنيات التسريب، والآن أيضًا تقنيات الاتصالات، التي يمكن...

PiSavar

PiSavar - Erkennt das PineAP-Modul und startet Deauthentifizierungsangriff für gefälschte Access Points - Erkennung von WiFi Pineapple-Aktivitäten Über das Projekt Das Ziel dieses Projekts ist es, die vom WiFi Pineapple-Gerät mit dem PineAP-Modul geöffneten gefälschten Access Points zu erkennen u...

xnLinkFinder

Über - v8.2 Dieses Tool wird verwendet, um Endpunkte zu entdecken, potenzielle Parameter zu entdecken, eine zielspezifische Wortliste zu generieren und Geheimnisse für ein bestimmtes Ziel zu finden. Es kann sie finden durch: Crawlen eines Ziels eine Domain/URL übergeben Crawlen mehrerer Ziele ein...

Zircolite

Eigenständiges SIGMA-basiertes Erkennungstool für EVTX-, Auditd-, Sysmon-für-Linux-, XML-, CSV- oder JSONL/NDJSON-Logs Zircolite ist ein eigenständiges, in Python 3 geschriebenes Tool, mit dem Sie SIGMA-Regeln auf Folgendes anwenden können: MS-Windows-EVTX EVTX-, XML- und JSONL-Formate Auditd-Log...