t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests è un fuzzer HTTP basato su grammatica scritto come parte del paper intitolato "T-Reqs: HTTP Request Smuggling with Differential Fuzzing" presentato ad ACM CCS 2021. BibTeX del paper: root@kitploit: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

BootStomp

BootStomp BootStomp è un cercatore di bug per boot-loader. Cerca due diverse classi di bug: vulnerabilità di corruzione della memoria e di archiviazione dello stato. Per maggiori informazioni, si prega di consultare l'articolo su BootStomp all'indirizzo...

SOC-Multitool

SOC Multi-tool Presentazione di SOC Multi-tool, un'estensione per browser gratuita e open source che rende le indagini più rapide ed efficienti. Ora disponibile sul Chrome Web Store e compatibile con tutti i browser basati su Chromium come Microsoft Edge, Chrome, Brave e Opera. Disponibile su...

KITT-Lite

KITT Penetration Testing Framework - Versione Lite Non più mantenuta, potrebbe necessitare di alcune modifiche per funzionare Il KITT Penetration Testing Framework è stato sviluppato come soluzione open source per pentester e programmatori per compilare gli strumenti che usano con ciò che conosco...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR Protokoll-Lernen, Simulation und zustandsbehafteter Fuzzer Pulsar ist ein Netzwerk-Fuzzer mit automatischen Protokoll-Lern- und Simulationsfähigkeiten. Das Tool ermöglicht es, ein Protokoll durch maschinelle Lerntechniken wie Clustering und Markov-Modelle zu modellieren. Diese Modelle könn...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Questa è una proof of concept della RCE di log4j. Ecco alcuni link per la CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

cve-2019-2618

cve-2019-2618 Vulnerabilità di upload su Weblogic richiede nome utente e password - CVE-2019-2618 Utilizzo con Python root@kitploit: python CVE-2019-2618.py url username password Decifrare la password di Weblogic root@kitploit: root@f0cb7e674d7e:/Oracle cat...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 Scanner & Exploiter Es wird die Zielserver von Shodan scannen und dann die verwundbaren Server für CVE-2020-3452 finden Cisco Adaptive Security Appliance und FTD – Unberechtigtes Remote-Dateilesen. Über Eine Sicherheitslücke in der Webdienst-Schnittstelle der Cisco Adaptive...

dfirtriage

dfirtriage Windowsベースのインシデント対応のためのデジタルフォレンジック取得ツール。 使用方法 実行するには、dfirtriage.exeをターゲットまたは接続されたUSBドライブに配置し、管理者権限で実行します。-hでヘルプを表示します。 DFIRTriage v6.0 ユーザーマニュアル 説明 このドキュメントでは、DFIRtriageツールの機能と適切な使用方法について説明します。また、出力の分析に役立つ詳細情報も含まれています。目的は、インシデント対応担当者が迅速にデータを収集・分析するために必要なツールを提供することです。 概要...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

DFIR_Resources_REvil_Kaseya

Ressourcen für DFIR-Experten zur Reaktion auf den REvil-Ransomware-Kaseya-Lieferkettenangriff Gestern identifizierten Sophos und Huntress Labs, dass Kaseya, ein bei MSPs beliebter Remote-Management-Anbieter, kompromittiert wurde, um einen Supply-Chain-Ransomware-Angriff durchzuführen. Eine große...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

FirmWire

root@kitploit: -. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire è una piattaforma di analisi del firmware baseband a livello di sistema completo che supporta Samsung e MediaTek. Consente l'esecuzione di fuzzing, analisi...

GitGot

Descrizione GitGot è uno strumento semi-automatizzato e basato sul feedback che consente agli utenti di cercare rapidamente tra enormi quantità di dati pubblici su GitHub alla ricerca di segreti sensibili. Come funziona Durante le sessioni di ricerca, gli utenti forniscono feedback a GitGot per...

electronegativity

Electronegativity ⚠️ Non manteniamo più attivamente questo progetto ⚠️ Cos'è Electronegativity? Electronegativity è uno strumento per identificare configurazioni errate e anti-pattern di sicurezza nelle applicazioni basate su Electron. Sfrutta il parsing AST e DOM per cercare configurazioni...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI - un modulo PowerShell per la caccia alle minacce tramite i log degli eventi di Windows Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net Twitter: @ericconrad http://ericconrad.com I file EVTX di esempio si trovano nella directory .\evtx Nota Se il t...

log4j2burpscanner

SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO Gruppo di discussione Se il QR code non è più valido, aggiungi su WeChat f-f0ng, con nota log4j2burpscanner comunicazione Segui l'account ufficiale della pagina principale only security,...