BootStomp

BootStomp BootStomp è un cercatore di bug per boot-loader. Cerca due diverse classi di bug: vulnerabilità di corruzione della memoria e di archiviazione dello stato. Per maggiori informazioni, si prega di consultare l'articolo su BootStomp all'indirizzo...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

peframe

peframe peframe è uno strumento open source per eseguire analisi statiche su malware Portable Executable e file sospetti generici. Può aiutare i ricercatori di malware a rilevare packer, xor, firma digitale, mutex, anti debug, anti macchina virtuale, sezioni e funzioni sospette, macro e molte alt...

Excalibur

Excalibur verrà presto aggiornato per utilizzare Metasploit su Bashbunny. Excalibur Excalibur è un exploit Eternalblue basato su 'Powershell' per il progetto Bashbunny. Il suo scopo è riflettere su come una 'semplice' chiavetta USB possa eseguire le 7 fasi della kill chain informatica. Excalibur...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...

DumpsterFire

DumpsterFire Toolset DumpsterFire Toolset - "Security Incidents In A Box!" Update 27.05.2020: Ja, ich werde im Sommer 2020 alle meine Github-Projekte auf Python3 migrieren. Das DumpsterFire Toolset ist ein modulares, menügesteuertes, plattformunabhängiges Werkzeug zum Erstellen von wiederholbaren...

cmsPoc

Attention Il progetto è in fase di ristrutturazione: cmsPoc 2.0 Nota: la libreria POC della versione 2.0 non ha ancora aggiornato le interfacce corrispondenti, quindi non può essere chiamata. Se è necessario utilizzarla, si consiglia di usare prima la versione 1.0. cmsPoc 1.0 Requirements python2...

wetland

Wetland Wetland è un honeypot SSH ad alta interazione，progettato per registrare attacchi di forza bruta.Inoltre, wetland registrerà shell、scp、sftp、exec-command、direct-forward、reverse-forward interation eseguita dall'attaccante. Wetland si basa sul modulo python ssh paramiko. E wetland funziona co...

psad

psad - Rilevamento di Intrusioni con i Log di iptables Introduzione Il Port Scan Attack Detector psad è un demone di sistema leggero scritto in è progettato per funzionare con il codice di firewall Linux iptables/ip6tables/firewalld per rilevare traffico sospetto come scansioni e sweeps di porte,...

dnsenum

README - dnsenum.pl VERSIONE: 1.2.4 Script perl multithread per enumerare le informazioni DNS di un dominio e scoprire blocchi IP non contigui. OPERAZIONI: root@kitploit: 1 Ottieni l'indirizzo dell'host record A. 2 Ottieni i nameserver multithread. 3 Ottieni il record MX multithread. 4 Esegui que...

sdnpwn

Cos'è sdnpwn? sdnpwn è un toolkit e un framework per testare la sicurezza delle reti definite via software SDN. Per maggiori informazioni, consulta questo articolo: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installazione Scarica prima sdnpwn usando git root@kitploit: git clone...

plasma

PLASMA Il vecchio nome del progetto era Reverse. PLASMA è un disassemblatore interattivo. Può generare un assembly più leggibile pseudo-codice con sintassi colorata. Puoi scrivere script con l'API Python disponibile vedi un esempio qui sotto. Il progetto è ancora in grande sviluppo. wiki : lista...

avet

Ferramenta de Evasão de Antivírus AVET não está mais sendo desenvolvido devido a limitações técnicas e de tempo. AVET é uma Ferramenta de Evasão de Antivírus, desenvolvida para facilitar a vida de pentesters e para experimentar técnicas de evasão de antivírus, bem como outros métodos usados por...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

tabi

Esempio avanzato Questo esempio dimostra come utilizzare il modulo tabi per rilevare tutti i possibili hijack BGP osservati da un collettore BGP. Requisiti AVVISO : Prima di provare questo esempio, assicurati di avere almeno 2 GB di memoria libera sul tuo computer La procedura di installazione è...

WPForce

WPForce - Suíte de Ataque ao WordPress SOBRE: WPForce é uma suíte de ferramentas de ataque ao WordPress. Atualmente contém 2 scripts - WPForce, que realiza força bruta de logins via API, e Yertle, que faz upload de shells após encontrar credenciais de administrador. Yertle também contém diversos...

F-Scrack

Per prevenire l'uso malintenzionato di questo script, questo progetto è stato rimosso...

PowerLurk

PowerLurk PowerLurk è un set di strumenti PowerShell per creare sottoscrizioni a eventi WMI dannose. L'obiettivo è rendere più semplice attivare eventi WMI durante un penetration test o un engagement red team. Per informazioni più dettagliate, consulta il mio post Creeping on Users with WMI Event...

pDNS2

pDNS2 Progetto pDNS2 pDNS2 è un'ulteriore implementazione di uno strumento DNS passivo che utilizza Redis come database. pDNS2 sta per 'passive DNS version2' e predilige la velocità nelle query rispetto ad altre funzionalità del database. pDNS2 è basato sul dnslogger originale di Florian Weimer c...

wildpwn

Prima di tutto! Leggi: https://www.exploit-db.com/papers/33930/ Utilizzo base Funziona più o meno così: root@kitploit: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write...