Seth

Seth Seth è uno strumento scritto in Python e Bash per eseguire MitM su connessioni RDP tentando di declassare la connessione al fine di estrarre le credenziali in chiaro. È stato sviluppato per aumentare la consapevolezza e informare sull'importanza di connessioni RDP configurate correttamente n...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework...

maskphish

👨‍💻️ Autore : jaykali 🔥 MaskPhish MaskPhish non è uno strumento di phishing. È solo una prova di concetto della "Tecnologia di Creazione di URL". È un semplice script Bash per nascondere un URL di phishing sotto un URL dall'aspetto normale google.com o facebook.com. Può essere integrato in...

003Recon

📌 Descrizione Questo repository contiene alcuni dei miei script che ho creato per automatizzare alcuni processi di ricognizione. Esegue le seguenti operazioni; 1. Ottieni i sottodomini di un dominio 2. Filtra solo i domini online 3. Scansiona i domini per CRLF 4. Controlla le configurazioni errat...

collateral-damage

Danni Collaterali Danni Collaterali è un exploit per il kernel di Xbox SystemOS che sfrutta CVE-2024-30088. Prende di mira console Xbox One e Xbox Series con versioni del kernel 25398.4478, 25398.4908 e 25398.4909. Il punto di ingresso iniziale è tramite l'applicazione UWP Game Script. I payload...

detux

Detux: मल्टीप्लेटफ़ॉर्म लिनक्स सैंडबॉक्स परिचय: Detux एक सैंडबॉक्स है जिसे लिनक्स मैलवेयर के ट्रैफ़िक विश्लेषण और इस प्रकार IOC को कैप्चर करने के लिए विकसित किया गया है। QEMU हाइपरवाइज़र का उपयोग विभिन्न CPU आर्किटेक्चर के लिए लिनक्स Debian को एमुलेट करने के लिए किया जाता है। निम्नलिखित CPUs...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

Stracciatella

Stracciatella v0.7 Runspace di PowerShell da C nota come tecnica SharpPick con AMSI, ETW e Script Block Logging disabilitati per vostro piacere. Al giorno d'oggi, quando PowerShell è stato severamente strumentato tramite tecniche come: AMSI ETW Script Block Logging Transcript file Modules logging...

CVE-2018-8581

CVE-2018-8581 Si tratta di una vulnerabilità di movimento laterale e di escalation dei privilegi a livello di mailbox Consente, dopo aver ottenuto le credenziali di un account di posta normale, di prendere il controllo della casella di posta di altri utenti inclusi gli amministratori di dominio...

PrivFu

PrivFu Estensione WinDbg in modalità kernel e PoC per testare come funzionano i privilegi del token. Esistono repository e articoli notevoli sull'abuso dei privilegi dei token come Priv2Admin di Grzegorz Tworek. I codici in questo repository sono pensati per aiutare a indagare su come funzionano ...

xnu

Cos'è XNU? Il kernel XNU fa parte del sistema operativo Darwin utilizzato nei sistemi operativi macOS e iOS. XNU è un acronimo per X is Not Unix. XNU è un kernel ibrido che combina il kernel Mach sviluppato alla Carnegie Mellon University con componenti di FreeBSD e un'API C++ per scrivere driver...

WiFi-password-stealer

WiFi password stealer Hai mai visto un film in cui un hacker inserisce un’apparentemente comune chiavetta USB in un computer e ruba istantaneamente i dati? Oggi costruirai un dispositivo che fa esattamente questo. ⚠️ Disclaimer : Tutti i contenuti in questo progetto sono destinati esclusivamente a...

elite-proxy-finder

elite-proxy-finder Questo script non funzionava da alcuni mesi. L'ho appena sistemato il 7/6/15. Ora usa solo gatherproxy.com. Trova proxy HTTP con anonimato elite L1 e poi li testa tutti in parallelo. Testa ogni proxy contro 3 URL di controllo IP, incluso uno HTTPS per assicurarsi che gestisca l...

Snaffler

Snaffler A cosa serve? Snaffler è uno strumento per penetration tester e red teamer per aiutare a trovare deliziosi aghi di caramella principalmente credenziali, ma è flessibile in un mucchio di orribili e noiosi pagliai un enorme ambiente Windows/AD. Potrebbe anche essere utile per altre persone...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - potenza OSINT senza il fastidio delle chiavi API Cos'è Metabigor? Metabigor mappa l'infrastruttura di un target senza chiederti di registrarti per una qualsiasi chiave API. Intervalli di rete, certificati, domini correlati, porte esposte, vendor CDN e fughe di codice: tutto da fonti...

agent-vault

Proxy di credenziali HTTP e vault Un broker di credenziali open-source di Infisical che si pone tra i tuoi agenti e le API che chiamano. Gli agenti non dovrebbero possedere credenziali. Agent Vault elimina il rischio di esfiltrazione di credenziali grazie all'accesso intermediato. Nuovo qui? Ilpo...

scout

Scout Scout è un fuzzer di URL e spider per scoprire VHOST, file e directory non divulgati su un server web. Un elenco di parole completo è incluso nel binario, garantendo la massima portabilità e una configurazione minima. Mira e spara! Utilizzo root@kitploit: Usage: scout command Available...

pbtk

pbtk - Ingegneria inversa di app Protobuf Protobuf è un formato di serializzazione sviluppato da Google e utilizzato in un numero crescente di applicazioni Android, web, desktop e altro. Consiste in un linguaggio per dichiarare strutture dati , che viene poi compilato in codice o in un altro tipo...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...