pentest-book

description: - Questo libro contiene molte informazioni, script e conoscenze usati durante i miei pentest. /home/six2dez/.pentest-book Grazie per aver visitato questo sito, per favore considera di migliorare questo libro con alcuni strumenti o tecniche fantastiche che conosci, puoi contattarmi...

HFish

Filosofia di progettazione di HFish HFish è un honeypot gratuito di tipo community, focalizzato su scenari di sicurezza aziendale. Partendo da tre scenari rilevamento di compromissioni interne, percezione di minacce esterne e produzione di threat intelligence, HFish fornisce agli utenti...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

Windows-Exploit-Suggester

DESCRIPTION Questo strumento confronta i livelli di patch di un target con il database delle vulnerabilità Microsoft per rilevare potenziali patch mancanti sul target. Notifica inoltre all'utente se sono disponibili exploit pubblici e moduli Metasploit per i bollettini mancanti. Richiede l'output...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

CVE-2016-6516-exploit

CVE-2016-6516-exploit...

awesome-nodejs-security

Eine kuratierte Liste großartiger Node.js-Sicherheitsressourcen. Lerne Node.js Secure Coding-Techniken und Best Practices von Liran Tal Inhaltsverzeichnis Werkzeuge Härtung von Web-Frameworks Statische Code-Analyse Dynamische Sicherheitstests von Anwendungen Eingabe-/Ausgabevalidierung...

WebHackersWeapons

Una raccolta di strumenti fantastici usati dagli hacker Web. Buon hacking , Buona caccia ai bug! Progetto famiglia Indice Armi Strumenti Bookmarklets Componenti aggiuntivi del browser Componenti aggiuntivi per Burpsuite, Caido e ZAP Contribuisci Ringraziamenti ai contributori Armi Attributi Read...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

azurelinux

Azure Linux 4 Una distribuzione Linux open-source realizzata e ottimizzata perAzure, con fonti derivate da Fedora Linux. Azure Linux fornisce un sistema operativo sicuro e affidabile per macchine virtuali, contenitori e piattaforme bare-metal. Azure Linux si basa su una solida base open-source...

envizon

envizon – von evait security EOL https://github.com/evait-security/envizon/issues/130 Wir evait security sind für die interne Projektdokumentation zu https://gitlab.com/invuls/pentest-projects/pcf umgezogen. Netzwerkvisualisierung & Pentest-Berichterstattung Version 5.0 Dieses Tool wird von evait...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

CVE-2016-3088

CVE-2016-3088...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

Adhrit

Adhrit è una suite open source per il reversing e l'analisi di APK Android. Lo strumento è nato per trovare una soluzione efficiente a tutte le esigenze del testing di sicurezza mobile e dell'automazione. Adhrit è stato sviluppato con un focus sulla flessibilità e la modularizzazione. Attualmente...

tsunami-security-scanner

Tsunami Tsunami is a general purpose network security scanner with an extensible plugin system for detecting high severity vulnerabilities with high confidence. To learn more about Tsunami, visit our documentation. Tsunami relies heavily on its plugin system to provide basic scanning capabilities...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

docker-bench-security

Docker Bench per la Sicurezza Docker Bench per la Sicurezza è uno script che controlla decine di buone pratiche comuni relative al deployment di container Docker in produzione. I test sono tutti automatizzati e si basano sul CIS Docker Benchmark v1.6.0. Lo rendiamo disponibile come utilità...