lil-pwny

Lil Pwny Auditing offline veloce delle password di Active Directory usando Python. Informazioni su Lil Pwny Lil Pwny è un'applicazione Python per eseguire un audit offline degli hash NTLM delle password degli utenti, recuperati da Active Directory, confrontandoli con password compromesse note di...

wifi_db

!Problemi apertihttps://img.shields.io/github/issues/r4ulcl/wifidb?style=fla...

edge

Cloud edge - Whois per il Cloud Cerca un IP per trovare il provider cloud e altri dettagli basandosi sui dati JSON, CSV o di testo pubblicati dal provider Cloud edge è uno strumento di ricognizione focalizzato sull'esplorazione dei provider di servizi cloud. Può essere utilizzato per l'attribuzio...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

house

root@kitploit: / | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Strumento di Analisi Mobile Dinamico Contatto: [email protected] House : Un toolkit di analisi delle applicazioni mobile runtime con interfaccia Web, basato su Frida, scritto in Python. È progettato per aiutare a...

BlueBorn

BlueBorn CVE-2017-0785 Установка в Archlinux root@kitploit: paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn РУКОВОДСТВА Обнаружение root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 Использование эксплойта...

morf

MORF Framework di Ricognizione Mobile Un potente toolkit di sicurezza offensiva per l'analisi di applicazioni mobili Trova Segreti. Proteggi le App. Rimanete Sicuri. 📋 Indice 💡 Panoramica 🚀 Avvio Rapido 🔍 Caratteristiche Principali 🏗️ Architettura 📋 Casi d'Uso Comuni 📦 Installazione Prerequisiti...

tap-ducky

TapDucky - Iniettore di sequenze di tasti HID USB per Android TapDucky - Iniettore di sequenze di tasti HID USB per Android Eseguire script DuckyScript open-source per Android rooted con supporto USB Gadget ConfigFS TapDucky ti permette di creare, personalizzare, programmare ed eseguire DuckyScri...

CobaltBus

CobaltBus Integrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus Configurazione 1. Creare un Azure Service Bus 2. Creare un criterio di accesso condiviso stringa di connessione che possa solo Inviare e Ascoltare 3. Modificare la variabile statica...

wpbullet

wpBullet Un'analisi statica del codice per plugin/temi WordPress e PHP Installazione Basta clonare il repository, installare i requisiti ed eseguire lo script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

sandmap

sandmap Descrizione • Come Usare • Riga di Comando • Configurazione • Requisiti • Altro • Contribuire • Licenza • Wiki Descrizione sandmap è uno strumento che supporta la ricognizione di rete e di sistema utilizzando il potente motore Nmap. Fornisce un'interfaccia user-friendly, automatizza e...

CVE-2023-36884-Checker

CVE-2023-36884-Checker Script to check for CVE-2023-36884 hardening https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 Ziel Dieses Skript prüft, ob die Microsoft-Härtungsempfehlungen korrekt angewendet werden. Microsoft sagt auf...

internal-security-detect

Rilevamento della Sicurezza Interna tramite Safebase I portali SafeBase esposti servono due tipi di pubblico contemporaneamente: i potenziali clienti che necessitano di prove della tua postura di sicurezza e i ricercatori di sicurezza blue team e red team. Ogni spunta verde rivela un controllo ch...

class_struggle

Lotta di Classe Repository che accompagna l'articolo "Lotta di Classe". Il repository dimostra l'uso di un autoencoder per rilevare domini simili a un sottoinsieme noto di domini di phishing pubblicati da CERT Polska. Fonti dei Dati Lista di Avvertimento di CERT Polska Questo progetto utilizza da...

shells

Shellz Uno script per generare rapidamente e facilmente le comuni revshell. Particolarmente utile quando servono revshell PowerShell e Python, che possono essere un vero incubo da formattare correttamente. Revshell PowerShell Mostra [email protected], sopra il prompt e la directory di...

Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...

droidground

DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...

CVE-2022-22963

CVE-2022-22963 Spring Cloud Function SpEL 표현식 주입 원격 코드 실행 취약점 탐지 및 활용 도구. 취약점 개요 CVE-2022-22963 는 Spring Cloud Function 라우팅 기능의 고위험 RCE 취약점입니다CVSS 9.8. 애플리케이션이 /functionRouter 엔드포인트를 활성화하면, spring.cloud.function.routing-expression 요청 헤더의 값이 SpELSpring Expression Language 표현식으로 직접 실행되어, 공격자가 인증 없이...

gimmeSH

gimmeSH Per pentester che non vogliono lasciare i loro terminali. Poche Parole gimmeSH è uno strumento che genera un cheat sheet personalizzato per Reverse Shell, File Transfer e Msfvenom direttamente nel tuo terminale; devi solo fornire la piattaforma, il tuo indirizzo di protocollo Internet e i...