774768 matches found
Yasso
Yasso Potente set di strumenti ausiliari per penetration test su rete interna – lascia che Yasso sia come il vento. Supporta brute force su servizi come rdp, ssh, redis, postgres, mongodb, mssql, mysql, winrm, scansione rapida delle porte, forte riconoscimento delle impronte digitali web,...
hacks
Hack Script improvvisati usa e getta, test, ecc...
ptf
The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...
ptf
Il PenTesters Framework PTF Un progetto TrustedSec - Copyright 2022 Scritto da: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave Il PenTesters Framework PTF è uno script Python progettato per distribuzioni basate su Debian/Ubuntu/ArchLinux per creare una...
Stitch
AVVERTENZA Stitch è solo a scopo educativo/di ricerca. L'autore non si assume NESSUNA responsabilità e/o obbligo per come scegli di utilizzare gli strumenti/codice sorgente/file forniti. L'autore e chiunque associato non sarà ritenuto responsabile per eventuali perdite e/o danni in relazione...
CVE-2022-1257
CVE-2022-1257 PoC: Coleta de Credenciais do Banco de Dados do McAfee Agent Feito por scottk817 Este script é um PoC para CVE-2022-1257 , uma vulnerabilidade no McAfee Agent Trellix Agent ao trabalhar com seu banco de dados. A vulnerabilidade permite que atacantes recuperem e descriptografem...
CVE-2022-45047
CVE-2022-45047 POC,EXP,chatGPT para mim código root@kitploit: import requests targeturl = "http://127.0.0.1:7001" CVE-2022-45047 def exploitweblogic: headers = "Content-Type": "text/xml", "User-Agent": "Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:93.0 Gecko/20100101 Firefox/93.0",...
Invoke-PSObfuscation
Invoke-PSObfuscation Le tecniche di offuscamento tradizionali tendono ad aggiungere livelli per incapsulare il codice esistente, come base64 o compressione. Questi payload continuano ad avere un variabile grado di successo, ma sono diventati banali da estrarre per ottenere il payload previsto e...
ios_triage
iOS Triage Script Bash per estrarre dati da un dispositivo iOS "checkra1ned" Sviluppato e testato su Mac OS X Mojave 10.14.6 Requisiti Obbligatori checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS per Mac OS X https://gist.github.com/arunoda/7790979 dialog p...
cracken
Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...
cracken
Cracken Cracken est un générateur rapide de listes de mots de passe, un outil de création de Smartlist et d'analyse de masques hybrides de mots de passe écrit en Rust pur et sûr plus d'infos dans talk/. Inspiré par d'excellents outils comme maskprocessor, hashcat, Crunch et 🤗 HuggingFace...
SMShell
SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...
reposcanner
Reposcanner Reposcanner è uno script Python per cercare nella cronologia dei commit di repository Git stringhe interessanti come chiavi API, ispirato da truffleHog. Installazione Il modulo Git di Python è richiesto python3-git su Debian. Docker root@kitploit: docker build -t reposcanner . docker...
misp-dashboard
misp-dashboard Una dashboard che mostra dati in tempo reale e statistiche dai feed ZMQ di una o più istanze MISP. La dashboard può essere utilizzata come strumento di situational awareness in tempo reale per raccogliere informazioni sulle minacce. misp-dashboard include uno strumento di...
cook
COOK Un generatore di wordlist, divisore, unificatore, cercatore, salvatore, creatore di permutazioni e combinazioni di parole, applicatore di diverse codifiche/decodifiche e tutto ciò di cui hai bisogno. L'assassino della frustrazione! & Personalizzabile! Indice Installazione Configurazione Base...
AirStrike
Airstrike Strumento che automatizza la decifratura delle credenziali Wi-Fi WPA-2 utilizzando un'architettura client-server Requisiti Airstrike utilizza l'architettura Hashcat Brain, la suite aircrack-ng, l'utility entr e alcuni script di supporto. Puoi usare lo script install.sh per scaricare tut...
endext
EndExt EndExt è un tool .go per estrarre tutti i possibili endpoint dai file JS Idea Quando raccogli tutti i file JS da waybackruls per esempio, o anche collezionando gli URL dei file JS dalla pagina sorgente del sito target.. Se il sito utilizza un sistema API e vuoi cercare tutti gli endpoint n...
rusty-hog
Rusty Hog è uno scanner di segreti sviluppato in Rust per le prestazioni, basato su TruffleHog che è scritto in Python. Rusty Hog fornisce i seguenti binari: Ankamali Hog: Scansiona i segreti in un documento Google. Berkshire Hog: Scansiona i segreti in un bucket S3. Choctaw Hog: Scansiona i...
SharpSpray
SharpSpray Dieses Projekt ist ein C-Port meines PowerSpray.ps1-Skripts. SharpSpray ist eine einfache Codesammlung, um einen Password-Spraying-Angriff gegen alle Benutzer einer Domäne mittels LDAP durchzuführen und ist mit Cobalt Strike kompatibel...