705 matches found
CRT
Azure CRT के लिए CrowdStrike रिपोर्टिंग टूल यह टूल Azure AD/O365 टेनेंट में निम्नलिखित कॉन्फ़िगरेशन की जांच करता है, जो संगठनों को इन वातावरणों को सुरक्षित करने में सहायता करने के लिए कठिन-से-खोजने वाली अनुमतियों और कॉन्फ़िगरेशन सेटिंग्स पर प्रकाश डाल सकता है। एक्सचेंज ऑनलाइन O365: फेडरेशन...
yasuo
YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...
CMD_Bypass_Assessment
Analisi dei Metodi di Bypass di CMD CMD Bypass Method Analysis è uno script PowerShell che testa automaticamente i metodi di bypass di CMD sui sistemi Windows e valuta i risultati. Lo script controlla vari metodi di bypass di CMD e salva i risultati in un file di testo, fornendo raccomandazioni d...
CVE-2024-6387
CVE-2024-6387 Strumento di scansione di massa per OpenSSH CVE-2024-6387 e altre 19 CVE OpenSSH Panoramica Presentiamo un nuovo strumento di scansione di massa per OpenSSH! Scansiona rapidamente più server SSH per individuare vulnerabilità di sicurezza come CVE-2024-6387, CVE-2006-5051 e altre...
PingCastleCloud
Ping Castle Cloud importante: il codice sorgente è stato spostato nel progetto principale PingCastle. questo progetto è ora archiviato. Introduzione Ping Castle Cloud è uno strumento progettato per valutare rapidamente il livello di sicurezza di AzureAD con una metodologia basata sulla valutazion...
wesng
Windows Exploit Suggester - Next Generation WES-NG WES-NG è uno strumento basato sull'output dell'utilità systeminfo di Windows che fornisce l'elenco delle vulnerabilità a cui il sistema operativo è esposto, inclusi gli exploit per queste vulnerabilità. Sono supportati tutti i sistemi Windows da...
SecLists
Über SecLists SecLists ist der Begleiter des Sicherheitstesters. Es ist eine Sammlung mehrerer Arten von Listen, die bei Sicherheitsbewertungen verwendet werden, an einem Ort zusammengefasst. Zu den Listentypen gehören Benutzernamen, Passwörter, URLs, Muster sensibler Daten, Fuzzing-Payloads,...
flumberboozle
flumberboozle Suite von Programmen zur Unterstützung bei der Jagd nach Fehlern und Sicherheitsbewertungen Warum dieser seltsame Name? Nur weil ich es zum ersten Mal hier gehört habe, dachte ich, dieses bedeutungslose Wort wäre ein passender Name für ein Repository, von dem ich nicht weiß, was ich...
idb
Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...
prithvi
Prithvi Ein Berichtsgenerierungstool für Sicherheitsbewertungen Verwendung Dieses Projekt von uns kann zur Berichtserstellung verwendet werden und ist sehr einfach zu bedienen. Es umfasst die folgenden Funktionen 1. Wir können Owasp-Typen und Empfehlungen mit Details hinzufügen. 2. Wir können...
objection
📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...
gattacker
A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...
AD_Enumeration_Hunt
ADEnumerationHunt Descrizione Benvenuto nel Toolkit per Pentesting AD! Questo repository contiene una raccolta di script e comandi PowerShell utilizzabili per il penetration testing e la valutazione della sicurezza di Active Directory AD. Gli script coprono vari aspetti dell'enumerazione di AD, l...
scrounger
Descrizione Scrounger - una persona che prende in prestito o vive alle spalle degli altri. Non c'è descrizione migliore per questo strumento per due motivi principali: il primo è che questo strumento prende ispirazione da molti altri strumenti già pubblicati, il secondo è che vive delle...
hacker-container
Hacker Container Container con l'elenco di tutti gli strumenti/comandi utili durante l'hacking di cluster Kubernetes. Ulteriori informazioni nel post del blog https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 L'elenco degli strumenti/comandi/utility...
365Inspect
Zweck Verbesserung der Microsoft 365-Sicherheit durch ein PowerShell-Skript, das die Sicherheitsbewertung von Microsoft 365-Umgebungen automatisiert. Soteria Inspect Soteria Inspect ist aus dem 365Inspect-Projekt hervorgegangen und ist Soteria's SaaS-Lösung zur Unterstützung bei der...
Atlas
Atlas Atlas è un toolkit multipiattaforma Windows/Linux per l'esecuzione di operazioni di rete e valutazione della sicurezza, costruito sulla libreria di protocollo Titanis di TrustedSec. È ispirato al flusso di lavoro di NetExec/CrackMapExec: elenchi di target, set di credenziali, enumerazione...
birp
Big Iron Recon & Pwnage BIRP di @singe Dominic White @ SensePost Panoramica BIRP è uno strumento che aiuta nella valutazione della sicurezza di applicazioni mainframe servite su TN3270. Proprio come BURP e altri proxy per applicazioni web fanno per i test su applicazioni web, BIRP mira a fare lo...
infernal-twin
Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...
CrossC2
Framework CrossC2 README | 中文文档 | READMEFULL | 中文完整文档 Supporto CobaltStrike Supporto per la valutazione della sicurezza di CobaltStrike su altre piattaforme Linux/MacOS/..., e include il supporto allo sviluppo del modulo post-penetrazione Unix...