ghostbuster

Indice Indice Ghostbuster Il problema Funzionalità del progetto Installazione di Ghostbuster Utilizzo di Ghostbuster Esempio di output Configurazione degli account AWS Configurazione di Cloudflare Opzionale Autori Licenza Ghostbuster Elimina gli elastic IP sospesi eseguendo un'analisi delle tue...

KeePwn

Uno script Python per aiutare i red team a scoprire le istanze di KeePass ed estrarre i segreti. Funzionalità Scoperta di KeePass Cerca i file di installazione di KeePass tramite la condivisione SMB C$. Accetta più sorgenti di target IP, CIDR, hostname, file. Controlla i metadati di KeePass...

uptux

uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...

Ninja

Aggiornamento rapido per includere lo sfruttamento di Follina 01/06/2022 - NinjaC2 genererà il documento e servirà il payload HTML. Maggiori informazioni: https://www.linkedin.com/posts/ahmed-khlief-499321a7i-just-pushed-a-quick-update-to-ninjac2-to-activity-6937661951007170560-Tmps Ninja V2.2...

GhostESP

La piattaforma di ricerca wireless open-source per ESP32. Trasforma una scheda ESP32 da 10–20 $ in uno strumento di ricerca wireless con un'interfaccia touchscreen completa - senza saldature, senza Arduino IDE. Nuovo su GhostESP? Procurati un dispositivo compatibile e sarai operativo in meno di 5...

awesome-password-cracking

Awesome Cracking delle Password In crittoanalisi e sicurezza informatica, il cracking delle password è il processo di recupero delle password da dati che sono stati memorizzati o trasmessi da un sistema informatico in forma criptata. Un approccio comune brute-force attack è quello di provare...

dirty_sock

dirtysock: Linux Privilege Escalation via snapd In January 2019, current versions of Ubuntu Linux were found to be vulnerable to local privilege escalation due to a bug in the snapd API. This repository contains the original exploit POC, which is being made available for research and education. F...

dirty_sock

dirtysock: Privilege Escalation su Linux tramite snapd A gennaio 2019, è stato scoperto che le versioni correnti di Ubuntu Linux erano vulnerabili a un'escalation locale dei privilegi a causa di un bug nell'API di snapd. Questo repository contiene il POC originale dell'exploit, reso disponibile p...

JSScanner

JSScanner Puoi trovare l'articolo relativo a questo script qui https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Per installare gli strumenti necessari, usa root@kitploit: bash install.sh Modifica il file alive.txt con i domini che vuoi testare. Devono essere nel seguente...

threatspec

threatspec - modellazione continua delle minacce, attraverso il codice Threatspec è un progetto open source che mira a colmare il divario tra sviluppo e sicurezza, portando il processo di modellazione delle minacce più a fondo nel processo di sviluppo. Ciò si ottiene facendo scrivere agli...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

mimic

mimic mimic è uno strumento per esecuzione nascosta su Linux x8664. Cos'è l'«esecuzione nascosta»? L'esecuzione nascosta è l'arte di nascondere un processo. In questo caso, mimic nasconde il processo in piena vista. mimic può avviare qualsiasi programma e farlo sembrare un altro programma...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

jsubfinder

JSubFinder è uno strumento scritto in Go per cercare sottodomini nascosti e segreti nelle pagine web e nel JavaScript dell'URL fornito. Sviluppato pensando ai cacciatori di Bug Bounty, JSubFinder sfrutta le incredibili prestazioni di Go, permettendo di utilizzare grandi set di dati e di essere...

fb_friend_list_scraper

Facebook Friend List Scraper Strumento OSINT per estrarre nomi e nomi utente da grandi liste di amici su Facebook, senza essere limitati nella velocità. contattami su Mastodon: @[email protected] Per iniziare: Installa usando pip: python -m pip install fb-friend-list-scraper Lo script è ora...

libssh-scanner

scanner libssh Introdução Este é um script baseado em Python para identificar hosts vulneráveis ao CVE-2018-10933. O scanner libssh tem dois modos: passivo banner grabbing e agressivo bypass de autenticação para validar a existência da vulnerabilidade. Por padrão, o scanner libssh usa o modo...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci per il branch master .. image::...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

community-scripts

Script della community Una raccolta di script ZAP forniti dalla community, cioè da voi : Il modo più semplice per usare questo repository in ZAP è installare l'add-on 'Community Scripts' dallo ZAP Marketplace. !CAUTION Sebbene esaminiamo tutti gli script per assicurarci che non facciano nulla di...

Kamerka-GUI

Kamerka GUI Kamerka GUI è un dashboard di ricognizione basato su Django per scoprire, esaminare e classificare i sistemi di controllo industriale, i dispositivi dell'Internet delle Cose IoT e i dispositivi medici esposti su Internet. Combina dati di ricerca Shodan, visualizzazione Google Maps,...