firmware-analysis-toolkit

Firmware Analysis Toolkit FAT è un toolkit creato per aiutare i ricercatori di sicurezza ad analizzare e identificare vulnerabilità nel firmware di dispositivi IoT e embedded. Viene anche utilizzato nel corso di formazione "Offensive IoT Exploitation " tenuto da Attify. Nota: Ad oggi, è...

SharpToken

SharpToken Durante il movimento laterale in red team, spesso abbiamo bisogno di rubare le autorizzazioni di altri utenti. Sotto la difesa dei moderni EDR, è difficile per noi usare Mimikatz per ottenere le autorizzazioni di altri utenti, e se l'utente target non ha processi attivi, non abbiamo mo...

uniFuzzer

uniFuzzer uniFuzzer è uno strumento di fuzzing per binari closed-source basato su Unicorn e LibFuzzer. Attualmente supporta il fuzzing di file ELF LSB a 32 bit su ARM/MIPS, che si trovano comunemente nei dispositivi IoT. 中文介绍 Caratteristiche pochissimo hack e facile da compilare può colpire...

exphub

Notice In the end, I still felt that having separate scripts for each vulnerability was very inconvenient, so I integrated all poc and exp scripts into one, enabling one-click scanning + exploitation. Since I've been working on integration recently, Exphub has not been updated for a long time. Th...

awesome-hacking

Awesome Hacking -An Amazing Project A curated list of awesome Hacking. Inspired by awesome-machine-learning If you want to contribute to this list please do, send me a pull request! For a list of free hacking books available for download, go here Table of Contents System Tutorials Tools Docker...

warcannon

WARCannon - Elaborazione WARC parallela catastroficamente potente WARCannon è stato costruito per semplificare e rendere economico il processo di 'greping su internet'. Con WARCannon puoi: Costruire e testare pattern regex su veri dati Common Crawl Caricare facilmente dataset Common Crawl per...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

gustave

c Airbus 2021, sduverger GUSTAVE - Embedded OS kernel fuzzer What is it ? GUSTAVE is a fuzzing platform for embedded OS kernels. It is based on QEMU and AFL and all of its forkserver siblings. It allows to fuzz OS kernels like simple applications. Thanks to QEMU, it is multi-platform. One can see...

gustave

c Airbus 2021, sduverger GUSTAVE - Fuzzer per kernel di sistemi operativi embedded Cos'è ? GUSTAVE è una piattaforma di fuzzing per kernel di sistemi operativi embedded. È basata su QEMU e AFL e tutti i suoi forkserver fratelli. Permette di fare fuzzing dei kernel di sistemi operativi come se...

redsnarf

. \ |// /\ |// \ / | \ / \ \ \ \ | | \ // / / |/ \ | / | | /| | || / / /| /| | | / / / / / / [email protected] @redsnarf RedSnarf ist ein Penetrationstest-/Red-Teaming-Tool von Ed Williams zum Extrahieren von Hashes und Anmeldedaten von Windows-Workstations, Servern und Domänencontrollern...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

IoTGoat

OFFICIELLES REPO WURDE VERSCHOBEN NACHhttps://github.com/OWASP/IoTGoat Beschreibung Das IoTGoat-Projekt ist eine absichtlich unsichere Firmware basierend auf OpenWrt und wird von OWASP betrieben, um Nutzer darin zu schulen, die häufigsten Schwachstellen in IoT-Geräten zu testen. Die...

iMonitor

Chinesisch Einführung iMonitor Endpoint Behavior Analysis System ist eine Software zur Überwachung und Analyse des Endpunktverhaltens, die auf iMonitorSDK basiert. Bietet Überwachung von Systemverhalten wie Prozesse, Dateien, Registrierung und Netzwerke. Unterstützt Erweiterungen und Skripte,...

subscraper

SubScraper Panoramica :smallbluediamond: Utilizzo :smallbluediamond: Contribuisci SubScraper è uno strumento di enumerazione dei sottodomini che utilizza diverse tecniche per trovare sottodomini di un dato target. L'enumerazione dei sottodomini è particolarmente utile durante i penetration test e...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

wordlistctl

Descrizione Script per scaricare, installare, aggiornare e cercare archivi di wordlist da siti web che offrono wordlist con più di 6400 wordlist disponibili. Nell'ultima versione di BlackArch Linux è stata aggiunta alla directory /usr/share/wordlists/. Installazione pacman -S wordlistctl Utilizzo...

Digital-Forensics-Guide

Guida alla Digital Forensics Una guida che copre la Digital Forensics, le applicazioni, le librerie e gli strumenti che ti renderanno un professionista più abile ed efficiente nello sviluppo di Digital Forensics. Nota: puoi convertire facilmente questo file markdown in PDF inVSCode usando questa...

pumba

Strumento di chaos testing per Docker, containerd e Podman Avvio rapido · Guida utente · Chaos di rete · Distribuzione · Contribuire Pumba è uno strumento di chaos testing ed emulazione di rete per i container Docker, containerd e Podman. Ispirato a Netflix Chaos Monkey, Pumba porta l'ingegneria...

sherloq

Un set di strumenti forensi per immagini digitali open source Introduzione "L'Analisi Forense delle Immagini è l'applicazione della scienza dell'immagine e della competenza di dominio per interpretare il contenuto di un'immagine e/o l'immagine stessa in ambito legale. Le principali sottodisciplin...

demiguise

Demiguise - strumento di crittografia HTA Rilasciato come open source da NCC Group Plc - http://www.nccgroup.trust/ Sviluppato da Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Rilasciato sotto AGPL, vedi LICENSE per maggiori informazioni Cosa fa...