omnibus

OSINT Omnibus Sviluppato e mantenuto da InQuest Indice OSINT Omnibus Omnibus Documentazione Vocabolario Esecuzione di Omnibus Chiavi API Console Interattiva Artifact Panoramica Creazione & Gestione degli Artifact Sessioni Moduli Macchine Reporting Monitoraggio dei Moduli OSINT Omnibus Sviluppato ...

Terminator

Terminator : Generatore di Payload Metasploit Elenco Payload : Payload Binari root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS Payload Script root@kitploit: 1 Python 2 Perl 3 Bash Payload Web root@kitploit: 1 ASP 2 JSP 3 War Crittografi root@kitploit: 1 Crittografo APK 2 Crittografo Python...

backdoorme

backdoorme Build Status Strumenti come metasploit sono ottimi per sfruttare i computer, ma cosa succede dopo aver ottenuto l'accesso a un computer? Backdoorme risponde a questa domanda scatenando una serie di backdoor per stabilire una persistenza per lunghi periodi di tempo. Una volta stabilita...

MassBleed

MassBleed Scanner di Vulnerabilità SSL UTILIZZO: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy DESCRIZIONE: Questo script ha quattro funzioni principali con la possibilità di proxyare tutte le connessioni: Scansionare in massa qualsiasi intervallo CIDR per vulnerabilità...

pentest_teamcity

Pentest di TeamCity usando Metasploit TL;DR: Ottieni password daJetBrains IDE come IntelliJ o PyCharm e usa quelle credenziali all'interno di TeamCity Continuous Integration Server per ottenere una sessione meterpreter sul server e sugli agenti di build usando metasploit di Kacper Szurek. Comment...

S3Scanner

S3Scanner Uno script rapido e sporco per trovare bucket S3 non protetti e scaricare i loro contenuti 💧 Utilizzo Lo strumento ha 2 parti: 1 - s3finder.py Questo script prende una lista di nomi di dominio e controlla se sono ospitati su Amazon S3. I domini S3 trovati vengono salvati in un file con ...

CredsLeaker

CredsLeaker v4.x Un grande ringraziamento a @ApSecDev che ha portato questo progetto al livello successivo! Complimenti! Questo script era solito mostrare una finestra di credenziali PowerShell che chiedeva all'utente le credenziali. Tuttavia, Era molto evidente. Ora è il momento di utilizzare il...

Just-Metadata

Just-Metadata Just-Metadata è uno strumento che può essere utilizzato per raccogliere informazioni di intelligence in modo passivo su un gran numero di indirizzi IP e tentare di estrapolare relazioni che altrimenti non sarebbero visibili. Just-Metadata dispone di moduli "gather" che vengono...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduzione Invoke-Obfuscation è un comando PowerShell compatibile con PowerShell v2.0+ e un offuscatore di script. Contesto Nell'autunno del 2015 ho deciso di iniziare a ricercare la flessibilità del linguaggio PowerShell e ho catalogato i vari modi per realizzare una...

CFC

Script de Controle Centralizado de Firewall O controle centralizado de firewall fornece uma maneira centralizada de gerenciar o firewall em vários servidores ou balanceadores de carga executando iptables. Dessa forma, você pode permitir/bloquear/excluir/pesquisar rapidamente faixas de abuso, etc....

username-anarchy

Username Anarchy Versione: 0.6 20 Settembre 2024 Autore: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Sorgente: https://github.com/urbanadventurer/username-anarchy/ Licenza: MIT Descrizione Strumenti per generare nomi utente durante i test ...

WSC2

WSC2 ULTIMA/VERSIONE CORRENTE: 0.1 Autore: Arno0x0x - @Arno0x0x WSC2 è una prova di concetto PoC dell'utilizzo di WebSocket e di un processo browser come canale di comunicazione C2 tra un agente, in esecuzione sul sistema target, e un controllore che funge da server C2 vero e proprio. Lo strument...

mwebfp

LNHG - Massiccio Web Fingerprinter mwebfp Introduzione Il "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " d'ora in poi è stato concepito nel luglio 2013 dopo aver compreso l'utilità degli screenshot dei server web per i penetration tester, durante un incarico con grandi intervalli di...

BootStomp

BootStomp BootStomp è un cercatore di bug per boot-loader. Cerca due diverse classi di bug: vulnerabilità di corruzione della memoria e di archiviazione dello stato. Per maggiori informazioni, si prega di consultare l'articolo su BootStomp all'indirizzo...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

peframe

peframe peframe è uno strumento open source per eseguire analisi statiche su malware Portable Executable e file sospetti generici. Può aiutare i ricercatori di malware a rilevare packer, xor, firma digitale, mutex, anti debug, anti macchina virtuale, sezioni e funzioni sospette, macro e molte alt...

Excalibur

Excalibur verrà presto aggiornato per utilizzare Metasploit su Bashbunny. Excalibur Excalibur è un exploit Eternalblue basato su 'Powershell' per il progetto Bashbunny. Il suo scopo è riflettere su come una 'semplice' chiavetta USB possa eseguire le 7 fasi della kill chain informatica. Excalibur...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 27.05.2020: Ja, ich werde im Sommer 2020 alle meine Github-Projekte auf Python3 migrieren. Das DumpsterFire Toolset ist ein modulares, menügesteuertes, plattformunabhängiges Werkzeug zum Erstellen von wiederholbaren...

cmsPoc

Attention Il progetto è in fase di ristrutturazione: cmsPoc 2.0 Nota: la libreria POC della versione 2.0 non ha ancora aggiornato le interfacce corrispondenti, quindi non può essere chiamata. Se è necessario utilizzarla, si consiglia di usare prima la versione 1.0. cmsPoc 1.0 Requirements python2...