git-secrets

=========== git-secrets Prevents you from committing passwords and other sensitive information to a git repository. .. contents:: :depth: 2 Synopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

scour

Scour - Framework di Rilevamento AWS Questo strumento viene utilizzato per emulare modelli di attacco all'interno del Controlplane AWS. Ogni attacco è etichettato con uno specifico UA per consentire al blue team di identificarlo. Stato Questo è ancora un lavoro in corso. Molti bug Non pronto per ...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 Riferimenti un omaggio agli esperti: Blog dell'autore della vulnerabilità CVE-2023-50386 Tecniche di bypass di Java Security Manager Bypass della protezione di reflection in JDK 17 JNI per bypassare RASP...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

horusec

...

full-60-ddos-tools

60 Ferramentas DDoS Completas Ei, é uma coleção das 60 ferramentas DDoS mais populares e poderosas agora. As ferramentas DDoS mais poderosas precisam de Python para funcionar. Esta é uma linguagem de programação altamente pessoal e otimizada. Amplamente utilizada, fácil de aprender e com sintaxe...

CVE-2022-26138

CVE-2022-26138 POC Descrizione root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with...

CVE-2020-1066-EXP

Riferimento Questa vulnerabilità è una vulnerabilità di elevazione dei privilegi locali causata dalla sostituzione arbitraria di file dovuta alla gestione non corretta degli oggetti di collegamento simbolico da parte del servizio Windows CardSpace. Dichiarazione Il POC dell'autore è solo a scopo ...

reconpal

ReconPal: Sfruttare la NLP per la Sicurezza Informatica La fase di ricognizione è una delle più importanti, apparentemente semplice ma che richiede molto impegno e abilità per essere eseguita correttamente. Bisogna conoscere gli strumenti giusti, le query/sintassi corrette, eseguire quelle query,...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

crackerjack

!CAUTION Este repositório não é mantido, visite https://github.com/sadreck/crackerjack para a versão mais recente. CrackerJack Interface Web para Hashcat por Context Information Security Conteúdo Introdução Arquitetura Funcionalidades Limitações Instalação Resolução de Problemas Capturas de Tela...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

IMDSpoof

IMDSPOOF IMDSPOOF è uno strumento di cyber deception che contraffà un servizio AWS IMDS. Un modo in cui gli attaccanti riescono a elevare i privilegi o a muoversi lateralmente in un ambiente cloud è recuperare le chiavi di accesso AWS dall'endpoint del servizio IMDS situato a...

eavesarp

Eavesarp Ein Reconnaissance-Tool, das ARP-Anfragen analysiert, um Hosts zu identifizieren, die wahrscheinlich miteinander kommunizieren – nützlich in diesen gefürchteten Situationen, in denen LLMNR/NBNS nicht für die Namensauflösung verwendet werden. Bereitgestellt von: Voraussetzungen/Installati...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Learning-Linux-Binary-Analysis

Apprendimento dell'Analisi Binaria Linux Questo è il repository del codice per Apprendimento dell'Analisi Binaria Linux, pubblicato da Packt. Apprendimento dell'Analisi Binaria Linux Di cosa parla questo libro? Learning Linux Binary Analysis è ricco di conoscenze e codice che ti insegneranno il...

CVE-2016-8610-PoC

CVE-2016-8610 PoC CVE-2016-8610 SSL Death Alert PoC Verwendung: python ssl-death-alert.py DOMAIN/IP PORT PROTOCOL-VERSIONSSLv3, TLS1.0, TLS1.1, TLS1.2 NUMBER-OF-ALERTS1000 THREADS50 python ssl-death-alert.py test.tdl 443 TLS1.2 1000 50 Weitere Informationen:...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Compila: gcc -o sudopwn sudopwn.c -lutil Dichiarazione: Non avevo idea di cosa stessi facendo ;- Requisiti Il sistema deve avere SELinux abilitato sudo deve essere compilato con il supporto SELinux sudo -r L'utente dev...