DDexec

Novità di DDexec Ho aggiornato DDexec così tanto che è ormai irriconoscibile: l'analisi dell'ELF è ora eseguita da codice macchina invece che dallo script shell, rendendolo molto più veloce, affidabile e comprensibile. Ha anche ridotto le sue dipendenze al minimo assoluto. Inoltre ora dipende a...

dockerized-android

Dockerized Android Dockerized Android è un framework basato su container che consente di eseguire un emulatore Android all'interno di Docker e controllarlo tramite browser. Questo progetto è stato sviluppato per fornire un punto di partenza per l'integrazione di componenti di sicurezza mobile nei...

jwt-cracker

jwt-cracker Semplice cracker a forza bruta per token JWT HS256, HS384 e HS512. Efficace solo per crackare token JWT con segreti deboli. Raccomandazione : usa segreti lunghi e robusti o token RS256. Installazione Con npm: root@kitploit: npm install --global jwt-cracker Utilizzo Dalla riga di...

Nosql-MongoDB-injection-username-password-enumeration

Script di enumerazione username e password per Nosql injection Usando questo script, possiamo enumerare username e password di applicazioni web vulnerabili a injection Nosql mongodb. Titolo dell'Exploit: Enumerazione username/password tramite injection Nosql. Autore: Kalana Sankalpa Anon LK. Sito...

steganographer

Steganografia in Python Questo script nasconde file all'interno di immagini e salva l'immagine modificata su disco. La dimensione massima del file che può essere nascosto all'interno di un'immagine dipende dalle dimensioni dell'immagine. root@kitploit: maxfilesize = heightofimage widthofimage 6 /...

ios_triage

iOS Triage Script Bash per estrarre dati da un dispositivo iOS "checkra1ned" Sviluppato e testato su Mac OS X Mojave 10.14.6 Requisiti Obbligatori checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS per Mac OS X https://gist.github.com/arunoda/7790979 dialog p...

CVE-2025-29927-Nextjs-Analysis

Analisi di Next.js CVE-2025-29927 Questo repository contiene un ambiente di laboratorio Next.js self-hosted creato per analizzare CVE-2025-29927 in Docker. Panoramica CVE-2025-29927 è una vulnerabilità relativa ai controlli di autorizzazione implementati nel middleware di Next.js. Questo progetto...

log4j-finder

log4j-finder Uno script Python3 per scansionare il filesystem alla ricerca di Log4j2 vulnerabile a Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. Scansiona ricorsivamente sia su disco che all'interno di file Java Archive JAR annidati. Come funziona log4j-finder identifica le librerie...

solarflare

solarflare Ferramenta de Extração de Credenciais para SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Créditos para @asolino, @gentilkiwi, e @skelsec por me ajudarem a descobrir o DPAPI. root@kitploit:...

Parsero

O que é o Parsero? Parsero é um script gratuito escrito em Python que lê o arquivo Robots.txt de um servidor web e analisa as entradas Disallow. As entradas Disallow informam aos mecanismos de busca quais diretórios ou arquivos hospedados em um servidor web não devem ser indexados. Por exemplo,...

chomp-scan

Chomp Scan Una pipeline di strumenti scriptata per semplificare la fase di ricognizione nel bug bounty/penetration test, così puoi concentrarti sulla caccia ai bug. Se hai trovato bug usando questo strumento, fammelo sapere! Scopo Chomp Scan è uno script Bash che combina gli strumenti più veloci ...

powerglot

Powerglot Powerglot codifica diversi tipi di script utilizzando poliglotti, ad esempio, script PowerShell offensivi. Non è necessario un loader per eseguire il payload. Negli esercizi red-team o in compiti offensivi, l'occultamento dei payload viene solitamente effettuato utilizzando la...

PasteJacker

PasteJacker Lo scopo principale dello strumento è automatizzare l'attacco PasteJacking/Clipboard poisoning/comunque lo si voglia chiamare raccogliendo tutti i trucchi conosciuti usati in questo attacco in un unico posto e in un unico lavoro automatizzato, poiché dopo aver cercato ho scoperto che...

CVE-2024-46982-Reproduction

Per Iniziare 1. Installa Node.js LTS 2. npm install 3. npm run build 4. npm run start Sfruttamento 1: XSS persistente tramite avvelenamento della cache 1. Invia la seguente richiesta HTTP Richiesta d'attacco usando un qualsiasi client HTTP. root@kitploit: GET /poc?nextDataReq=1 HTTP/1.1 Host:...

slicer

Slicer Uno strumento per automatizzare il processo di ricognizione su un file APK. Slicer accetta un percorso a un file APK estratto e restituisce tutte le attività, i ricevitori e i servizi che sono esportati e hanno permessi null e possono essere provocati esternamente. Nota : L'APK deve essere...

openssl-heartbleed-fix

openssl-heartbleed-fix OpenSSL Heartbleed CVE-2014-0160 Fix script Sammy Fung [email protected] Il bug OpenSSL Heartbleed CVE-2014-0160 http://www.us-cert.gov/ncas/alerts/TA14-098A è stato scoperto dai professionisti della sicurezza informatica e colpisce molti sistemi che utilizzano alcune...

assethook

AAssetHook AAssetHook è una libreria di hooking basata su LDPRELOAD che consente di sostituire dinamicamente i file asset APK senza modificare un APK. È anche scritto in rust. Reindirizza il caricamento dei file asset a un percorso file su un dispositivo Android in...

fuel-cms-cve-2018-16763-python3-port

Porting di compatibilità Python 3 per FUEL CMS 1.4.1 Panoramica Questo repository contiene un porting di compatibilità Python 3 del proof-of-concept originale per CVE-2018-16763 che interessa FUEL CMS 1.4.1. Il proof-of-concept originale è stato scritto da 0xd0ff9. Questo repository non rivendica...

asadbg

asadbg Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può essere usato anche autonomamente. asadbg è un framework di strumenti che aiuta ad automatizzare il debug in tempo reale di dispositivi Cisco ASA, oltre ad automatizzare l'interazione con la CLI Cisco via seriale/ssh p...

bad_io_uring

Bad IOuring https://www.blackhat.com/us-23/briefings/schedule/index.htmlbad-iouring-a-new-era-of-rooting-for-android-32243 Costruisci l'exploit Assicurati che Android NDK sia installato. Per pixel 6, root@kitploit: make pixel Per samsung s22, root@kitploit: make s22 Come usare l'exploit L'exploit...