EternalBlue-Vulnerability-Scanner

EternalBlue Scanner Ein Python-Tool zum Scannen von SMB-fähigen Geräten auf die EternalBlue-Sicherheitslücke CVE-2017-0144. Dieses Skript überprüft, ob Geräte in einem Netzwerk anfällig für den EternalBlue-Exploit sind, indem es SMB-Verbindungen testet. ⚡ Funktionen ✅ Scannt eine Liste von...

Bludit-CVE-2019-17240-Fork

Bludit-CVE-2019-17240-Fork Versione migliorata di "rastating.github.io/bludit-brute-force-mitigation-bypass/" Abbastanza facile da usare, dovrai solo fare : python3 BBFMB.py Poi ti chiederà l'URL, poi il nome utente, poi la directory della wordlist formaggio nom nom...

mi-x

Am I Exploitable? Autore: 2022 - Oggi, Rezilion Descrizione: Validazione delle vulnerabilità Sviluppo: Gennaio 2022 - Oggi Documentazione: Vedi sito web, README Introduzione Descrizione 'Am I Exploitable?' è un progetto open source in Python che risponde all'esigenza di verificare se il proprio...

InfraHunter

InfraHunter Caccia attivamente alle infrastrutture degli attaccanti filtrando i risultati di Shodan con i dati di URLScan. Requisiti Chiave API di Shodan Chiave API di URLScan python3 -m pip install -r requirements.txt Esempi di utilizzo python3 .\hunter.py -q "http.html:'titan stealer'" -s Shoda...

kavanoz

🫙 kavanoz 🫙 Kavanoz barattolo in turco è uno strumento per l'unpacking statico dei malware bancari Android più comuni. Hai mai voluto ottenere il payload da un malware impacchettato senza eseguire un emulatore Android? Nemmeno io : Ma comunque ecco uno strumento. 👀 Installazione root@kitploit: pi...

FilelessPELoader

FilelessPELoader Carica un PE remoto crittografato AES in memoria, lo decritta e lo esegue Utilizzo : Riferimenti : https://github.com/aplyc1a/PEMemoryLoader?fbclid=IwAR2-VAQo8pJU-tdbSENjhDBdDGi5tyzrnW1S3D9BPAYR6C6-RK4hsEDjDGk Requisiti 1. hashlib 2. pycryptodome 3. pycryptodomex...

ntdsdotsqlite

NTDS.Sqlite Diese Software kann entweder direkt als CLI-Werkzeug oder als Bibliothek verwendet werden, um aus einer NTDS.DIT-Datei eine SQLite-Datenbank zu erzeugen. Verschlüsselte Bits können entschlüsselt werden, wenn die zugehörige System-Hive mit angegeben wird. Installation python -m pip...

arp-dns-spoof

Installation auf Debian-basierten Linux-Distributionen Scapy installieren root@kitploit: % sudo apt-get install tcpdump graphviz imagemagick python-gnuplot python-crypto python-pyx % pip install scapy python-NetfilterQueue installieren root@kitploit: % sudo apt-get install build-essential...

debloat

Debloat Debloat é uma ferramenta GUI e CLI para remover o excesso de lixo de executáveis com bloat. Por excesso de lixo, quero dizer 100 - 800 MB de bytes de lixo adicionados a um binário para impedi-lo de ser enviado a uma sandbox. Esse método de adicionar lixo é chamado de "inflar" ou "bombar" ...

GPOCrack

GPOCRACK.py Cracker/decrypter della cpassword di Group Policy Preferences di Active Directory. Come usare python2 gpocrack.py cGc4817iMQclr1Ssixv35UpaH/FXy+1s5FnM2RqD4BI...

Dnsplit

Dnsplit - Strumento di Enumerazione dei Sottodomini 🕵️‍♂️ Dnsplit è uno strumento basato su Python progettato per scoprire in modo efficiente i sottodomini. 🚀 È un progetto a cui sono molto legato, dato che sono ancora relativamente nuovo sia nella programmazione che nel campo dell'hacking etico...

Redis-RCE

Redis-RCE Remote-Code-Ausführung für Redis 4 und Redis 5 Python-Code von https://github.com/Ridter/redis-rce Durch das Laden der SO-Datei wird der neue Befehl system.exec hinzugefügt, um die Befehlsausführung erfolgreich durchzuführen strings explin.so |grep sys root@kitploit: system system.exec...

h2buster

h2buster v0.4d Ein schneller, threadbasierter, rekursiver Webverzeichnis-Brute-Force-Scanner über HTTP/2 unter Verwendung von hyper, inspiriert von Gobuster. Funktionen Schnell und portabel – hyper installieren und ausführen. Multiverbindungs-Scanning. Multithreaded Verbindungen. Skalierbar: Scan...

twint

TWINT - Strumento di Intelligence di Twitter Nessuna autenticazione. Nessuna API. Nessun limite. Twint è un avanzato strumento di scraping di Twitter scritto in Python che consente di estrarre Tweet dai profili Twitter senza utilizzare l'API di Twitter. Twint utilizza gli operatori di ricerca di...

viper

Questo repository è archiviato e lo sviluppo di Viper 1.x è discontinuato. Un refactoring completo del progetto è iniziato conViper 2. Viper è un framework di analisi e gestione binaria. Il suo obiettivo fondamentale è fornire una soluzione per organizzare facilmente la tua collezione di campioni...

LeakLooker

LeakLooker - Alimentato da Binaryedge.io Trova database/servizi aperti GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X La nuova versione supporta: Elasticsearch CouchDB MongoDB Gitlab Rsync Jenkins...

pathprober

pathprober Scansiona e scopri pathname HTTP utilizzando la metodologia brute-force e filtrati per una parola specifica o 2 parole contemporaneamente. Scopo Il brute-forcing di directory di siti web o pathname HTTP e la convalida utilizzando il codice di risposta HTTP non è più rilevante. Questo...

MetaFinder

MetaFinder Durchsucht eine Domain mithilfe von Suchmaschinen nach Dokumenten. Ziel ist es, Metadaten zu extrahieren. Installation: root@kitploit: pip3 install metafinder Auch Updates sind verfügbar mit: root@kitploit: pip3 install metafinder --upgrade Verwendung MetaFinder kann auf zwei Arten...

uefi_retool

uefiretool Ein Werkzeug zum Reverse Engineering von UEFI-Firmware. UEFI-Firmware-Analyse mit dem uefiretool-Skript Verwendung: Kopieren Sie das Skript idaplugin/uefianalyser.py und das Verzeichnis idaplugin/uefianalyser in das IDA-Plugins-Verzeichnis Bearbeiten Sie die Datei config.json PEDIR ist...

xmlrpc-bruteforcer

Un BruteForcer XMLRPC per Wordpress - Ispirato da 1N3@CrowdShield Nota - Questo progetto è stato interrotto Utilizzo root@kitploit: python3 xmlrcpbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt username python3 xmlrpcbruteforce.py http://wordpress.org/xmlrpc.php passwords.txt...