getsubdomain

getsubdomain Ottieni la lista dei sottodomini e verifica se sono attivi o meno in base al codice di risposta. Utilizzando l'API di c99.nl Installazione root@kitploit: ▶ go install github.com/abaykan/getsubdomain@latest Metti la tua APIKEY in /.config/c99.txt: root@kitploit: ▶ echo ""...

YAMA-dev

YAMA Un altro analizzatore di memoria per il rilevamento di malware Concetto YAMA è un sistema per generare scanner in grado di ispezionare malware specifici durante la risposta agli incidenti. Lo scanner generato da YAMA è progettato per esplorare la memoria del sistema operativo Windows e...

CVE-2022-25262

CVE-2022-25262 PoC + dettagli sulla vulnerabilità per CVE-2022-25262 | Acquisizione della risposta SAML con un solo clic su JetBrains Hub CVE-2022-25262 Requisiti Utilizzo Come funziona? Pool di codici di autorizzazione per lo scambio "OAuth2 - SAML" Acquisizione del codice di autorizzazione OAut...

Azure-AD-Incident-Response-PowerShell-Module

Modulo PowerShell per Azure AD Incident Response Il modulo PowerShell per l'Incident Response di Azure Active Directory fornisce una serie di strumenti, sviluppati dal gruppo di prodotto Azure Active Directory in collaborazione con il Microsoft Detection and Response Team DART, per assistere nell...

CVE-2024-29296

CVE-2024-29296 - Enumerazione degli utenti su Portainer CE - 2.19.4 È stata trovata una vulnerabilità di enumerazione degli utenti in Portainer CE 2.19.4. Il problema si verifica durante il processo di autenticazione dell'utente, dove una differenza nei tempi di risposta potrebbe consentire a un...

DblTekGoIPPwn

DblTekGoIPPwn Werkzeug zum Ausnutzen des Challenge-Response-Systems in verwundbaren DblTek GoIP-Geräten. Kann Antworten auf bestimmte Challenges generieren, Hosts auf Verwundbarkeit testen, Befehle auf verwundbaren Hosts ausführen, SMS-Nachrichten von einem Host senden und in eine Root-Shell auf...

whodunit

whodunit Reconhecendo os grupos APT mais prováveis responsáveis por um incidente Descrição Este programa recebe um relatório de um incidente de segurança cibernética contendo as técnicas MITRE ATT&CK que foram detectadas como utilizadas no incidente e tenta reconhecer quais grupos APT são os mais...

revsuit

RevSuit - Una piattaforma di connessione inversa flessibile e potente Inglese ｜简体中文 Panoramica RevSuit è una piattaforma di connessione inversa flessibile e potente progettata per ricevere connessioni dal sistema target durante un penetration test. Attualmente supporta i protocolli HTTP, DNS, RMI...

wonitor

web monitor Monitor rapido e senza configurazione per rilevare cambiamenti negli endpoint web. Per confrontare le risposte, un elenco selezionato di intestazioni HTTP e il corpo completo della risposta vengono memorizzati in un file locale di archivio chiave/valore. Nessuna configurazione...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Chiediamo il ritorno sicuro di tutti i cittadini presi in ostaggio dal gruppo terroristico Hamas. Non ci fermeremo finché ogni ostaggio non sarà rilasciato e non tornerà a casa sano e salvo. Puoi aiutarci a riportarli a casa.https://stories.bringthemhomenow.net/...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

crlfmap

CRLFMap CRLFMap è uno strumento per trovare vulnerabilità di HTTP Splitting Perché? Volevo scrivere uno strumento in Golang per la concorrenza Volevo essere in grado di fuzzare sia parametri che percorsi Installazione root@kitploit: go get github.com/ryandamour/crlfmap Aiuto root@kitploit:...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 Ricetta OpenRewrite che rileva codice vulnerabile a CVE-2026-22732, un difetto di Spring Security in cui l'impostazione di Content-Length tramite uno dei tre metodi di risposta bypassa OnCommittedResponseWrapper di Spring Security. Poiché il wrapper non vede mai l'header,...

SwishDbgExt

SwishDbgExt SwishDbgExt è un'estensione di debug per Microsoft WinDbg che espande l'insieme dei comandi disponibili di Microsoft WinDbg, ma corregge e migliora anche i comandi esistenti. Questa estensione è stata sviluppata da Matt Suiche @msuiche – sentiti libero di contattarci a...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci per il branch master .. image::...

Fennec

Fennec 🦊 fennec è uno strumento di raccolta di artefatti scritto in Rust per essere utilizzato durante la risposta agli incidenti su sistemi basati su nix. fennec permette di scrivere un file di configurazione che specifica come raccogliere gli artefatti. Caratteristiche 🌟 🦀 Un singolo binario...

TrueTree

TrueTree Informazioni Leggi tutto sul concetto di TrueTree qui TrueTree è più di un semplice comando pstree per macOS. Viene utilizzato per visualizzare un albero dei processi per i processi attualmente in esecuzione utilizzando una gerarchia basata su pid aggiuntivi che possono essere raccolti d...

SourceWolf

SourceWolf ​ Ambientes testados: Windows, MAC, linux e subsistema Windows para linux WSL Patrocinadores Apoie este projeto tornando-se um patrocinador. Confira estes patrocinadores incríveis: A Oxylabs fornece proxies premium com mais de 100 milhões de IPs em 195 países e APIs Scraper prontas par...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...