etherify

Etherify - riportare l'etere nell'ethernet c 2020 Jacek Lipkowski SQ5BPF [email protected] 2020 Intervento alla RC3 Conference: https://www.youtube.com/watch?v=7ek994-fwNE Etherify 1 e 2: https://lipkowski.com/etherify con RPI 4 Etherify 3: https://lipkowski.com/etherify3/ senza cavo etherne...

scripthunter

scripthunter Scripthunter è uno strumento che trova file javascript per un dato sito web. Per scansionare Google, esegui semplicemente ./scripthunter.sh https://google.com. Nota che potrebbe richiedere del tempo, motivo per cui scripthunter implementa anche un meccanismo di notifica per informart...

NTLMRawUnHide

NTLMRawUnhide.py Autore : Mike Gualtieri Blog : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Articolo: https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Introduzione...

CVE-2020-1472

CVE-2020-1472 Controllo e Codice Exploit per CVE-2020-1472 noto anche come Zerologon Verifica se un controller di dominio è vulnerabile all'attacco Zerologon; se vulnerabile, reimposta la password dell'account del controller di dominio a una stringa vuota. NOTA: È probabile che rompa cose negli...

zerologon

Script di sfruttamento di ZeroLogon Codice exploit basato su https://www.secura.com/blog/zero-logon e https://github.com/SecuraBV/CVE-2020-1472. Ricerca originale e scanner di Secura, modifiche di RiskSense Inc. Per sfruttarlo, elimina eventuali installazioni precedenti di Impacket che hai e...

frida

frida Questo repository contiene vari script Frida per il penetration testing di applicazioni Android. Ho creato questo progetto per dimostrare le capacità del framework di analisi dinamica Frida. Puoi leggere il mio articolo "Introduzione a Frida" su Medium, dove spiego come utilizzare Frida con...

GRAT2

GRAT2 C2 root@kitploit: c.-.c c.-.c c.-.c c.-.c c.-.c / .. \ / .. \ / .. \ / .. \ / .. \ \ Y / \ Y / \ Y / \ Y / \ Y / .-/'-'-..-/'-'-..-/'-'-..-/'-'-..-/'-'-. || G || || R || || A || || T || || 2 || .' -' '. .' -' '. .' -' '. .' -' '. .' -' '. .-./-'.-..-./-.-..-./-'.-..-./-'.-..-./-'.-...

Chimera

Chimera è uno script di offuscamento PowerShell lucido e molto hack-ish progettato per bypassare AMSI e soluzioni antivirus. Esso digerisce PS1 dannosi noti per attivare l'AV e utilizza sostituzioni di stringhe e concatenazione di variabili per eludere le firme di rilevamento comuni. Chimera è...

hacks

Hack Script improvvisati usa e getta, test, ecc...

SkyArk

SkyArk è un progetto di sicurezza cloud con due moduli di scansione principali: 1. AzureStealth - Scansiona ambienti Azure 2. AWStealth - Scansiona ambienti AWS Questi due moduli di scansione scopriranno le entità più privilegiate negli ambienti AWS e Azure target. L'Obiettivo Principale -...

xeca

xeca xeca é um projeto que cria payloads PowerShell criptografados para fins ofensivos. Também é possível criar shellcode independente de posição a partir de arquivos DLL. Nota: Coloque o seu bypass AMSI personalizado em src/assets/amsi-bypass.ps1. Índice xeca Instalação Como Funciona Mitigações...

AllPhish

Hacker Destination's Twitter - Hacker Destination's Blog Pagine Web : 1 Facebook| 2 Gmail ---|--- 3 Instagram| 4 Twitter 5 Github| 6 Netflix 7 Paypal| 8 Origin 9 Steam| 10 Yahoo 11 LinkedIn| 12 ProtonMail 13 Wordpress| 14 Microsoft 15 IGFollowers| 16 Ebay 17 Pinterest| 18 CrytoCurrency 19 Verizon...

Arcane

Arcane è un semplice script progettato per backdoorare pacchetti iOS iphone-arm e creare le risorse necessarie per i repository APT. È stato creato per questa pubblicazione per aiutare a illustrare perché i repository Cydia possono essere pericolosi e quali attacchi post-sfruttamento sono possibi...

autoenum

root@kitploit: / / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // Riepilogo Autoenum è un tool di ricognizione che esegue l'enumerazione automatica dei servizi scoperti. L'ho creato per risparmiare tempo durante CTF e ambienti...

SecretFinder

Informazioni su SecretFinder SecretFinder è uno script python basato su LinkFinder, scritto per scoprire dati sensibili come apikey, token di accesso, autorizzazioni, jwt, ecc. nei file JavaScript. Lo fa utilizzando jsbeautifier per python in combinazione con un'espressione regolare piuttosto...

basecrack

BaseCrack Decoder für Base-Codierungsschemata BaseCrack ist ein in Python geschriebenes Tool, das alle alphanumerischen Base-Codierungsschemata decodieren kann. Dieses Tool kann einzelne Benutzereingaben, mehrere Eingaben aus einer Datei, Eingaben aus Argumenten, mehrfach codierte Basen , Basen i...

Digital-Signature-Hijack

Hijack della firma digitale Hijack delle firme digitali legittime è una tecnica che può essere utilizzata durante le valutazioni red team per firmare codice PowerShell e binari. Questo può aiutare a bypassare le restrizioni di Device Guard e mantenere la furtività durante un impegno...

ARP-Spoof-Detector

root@kitploit: /\ | | \ / | / | | \ | | | | / \ | | | | | | | | | | | | | | | | / /\ \ | /| / \ | ' \ / \ / | | | | | |/ \ / / | / | '| / | | \ | | | | | | | | | || | / || / | || | | // \| \| |/| ./ / /|| |/ |\||\/|| | | || Descrizione Script ARP Spoof Detector che rileva attacchi...

ADB-Toolkit

!made-with-bashhttps://img.shields.io/badge/-Made%20with%20Bash-1f425f.svg?logo=image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABgAAAAYCAYAAADgdz34AAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlk...

Mega-Bot

Mega Bot ☣ Scanner e Auto Exploiter Cos'è Mega Bot? root@kitploit: from MegaBot import print """ Tool Scanner Tool Auto Exploiter """ Informazioni su Mega Bot root@kitploit: from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22...