SocialFishMobile

SocialFish Mobile Este aplicativo é um projeto de código aberto para controlar remotamente o SocialFish, ele não funciona de forma independente. Como compilar root@kitploit: Prepare seu ambiente Flutter Acesse https://flutter.dev/docs/get-started/install Após configurado, prossiga Clone este...

Gorsair

Gorsair Gorsair é uma ferramenta de teste de penetração para descobrir e acessar remotamente APIs Docker a partir de contêineres Docker vulneráveis. Uma vez que tenha acesso ao daemon do Docker, você pode usar o Gorsair para executar comandos diretamente em contêineres remotos. Expor a API do...

Sourcetrail

Sourcetrail Nota Importante: Este projeto foi arquivado pelos autores e mantenedores originais do Sourcetrail no final de 2021. Se quiser saber mais sobre esta decisão, leia mais no nosso blog. Sourcetrail é um explorador de código-fonte gratuito e de código aberto, multiplataforma, que ajuda voc...

AR150-WiFiPineapple

OBSOLETO! Este projeto foi descontinuado em favor de seu irmão mais novo Universal Wifi pineapple hardware cloner https://github.com/xchwarze/wifi-pineapple-cloner Lá você encontra o firmware para o AR150 junto com outros firmwares para outros dispositivos e até o método que desenvolvi para fazer...

EasY_HaCk

sqlmap sqlmap é uma ferramenta de teste de penetração de código aberto que automatiza o processo de detecção e exploração de falhas de injeção SQL. Com essa ferramenta é possível assumir total controle de servidores de banco de dados em páginas web vulneráveis, inclusive de base de dados fora do...

LALIN

Lalin é o futuro Lalin é um remake do Lazykali por bradfreda com bugs corrigidos, novos recursos adicionados e ferramentas atualizadas. É compatível com a versão mais recente do Kali Rolling Doar Se este projeto te ajuda muito em testes de penetração e você quer me apoiar, pode me pagar um café :...

RawrXDA

RawrXD PE Writer - Implementação Completa Visão Geral Este é um gravador PE32+ completo e emissor de código de máquina implementado em assembly puro x64 MASM, sem dependências e sem uso de CRT. Ele gera executáveis Windows funcionais do zero. Arquitetura O gravador PE segue uma abordagem de...

IPAnalyzer

IPAnalyzer O IPAnalyzer é uma ferramenta de hacking ético OSINT desenvolvida para distribuições Linux, projetada para coletar informações detalhadas sobre endereços IP. Esta ferramenta fornece geolocalização, fuso horário, código do país, ASN e outros dados valiosos relacionados a qualquer endere...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ GUIA MESTRE DEFINITIVO DE CIBERSEGURANÇA Base de Conhecimento Profissional de Cibersegurança · Red Team · Blue Team · Purple Team Compilado a partir de mais de 70 livros de especialistas · mais de 90 documentos internos da PNWC · ferramentas personalizadas e scripts Cumpra osTermos Legais de Us...

sAINT

Descontinuado Decidi descontinuar o desenvolvimento desta ferramenta para concentrar meus esforços em outros projetos. Sinta-se à vontade para clonar este repositório e continuar o desenvolvimento desta ferramenta. sAINT sAINT é um Gerador de Spyware para sistemas Windows escrito em Java. Aviso...

smbcrawler

SmbCrawler SmbCrawler é uma ferramenta prática que aceita credenciais e uma lista de hosts e 'rastreja' ou 'spiders' por essas pastas compartilhadas. Funcionalidades: aceita nomes de host, endereços IP, intervalos IP ou um arquivo xml do nmap como entrada verifica permissões a verificação de...

a2sv

1. A2SV? Varredura Automática para Vulnerabilidade SSL. HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... etc A. Suporte a Vulnerabilidades root@kitploit: - CVE-2007-1858 Anonymous Cipher - CVE-2012-4929 CRIMESPDY - CVE-2014-0160 CCS Injection - CVE-2014-0224 HeartBleed - CVE-2014-3566 SSLv3...

EDRSandblast-GodFault

EDRSandblast-GodFault Por Gabriel Landau da Elastic Security. Modificação do EDRSandblast - veja o README original abaixo. Integra o GodFault no EDR Sandblast, alcançando o mesmo resultado sem o uso de qualquer driver vulnerável. Exemplo de Saída C:\Users\user\Desktop\OffsetsEDRSandblast.exe...

ROP_ROCKET

Apresentando o ROP ROCKET Este novo e avançado framework ROP fez sua estreia na DEF CON 31 com algumas capacidades sem precedentes. O ROCKET gera vários tipos de cadeias e fornece novos padrões ou técnicas. Por favor, note que este ainda é um trabalho em andamento, com algumas capacidades...

nuubi

Nuubi Tools Scanner, Reconhecimento Detalhes root@kitploit: Opções: -h/--help | Mostra a mensagem de ajuda e sai Argumentos: -b/--banner | Captura de banner do endereço IP alvo -s/--subnet | Pesquisa de sub-rede do alvo -c/--cms | Detecção de CMS com cabeçalhos -d/--dns | Consulta DNS do domínio...

AutoRDPwn

AutoRDPwn é uma estrutura de pós-exploração criada em Powershell, projetada principalmente para automatizar o ataque Shadow em computadores Microsoft Windows. Esta vulnerabilidade listada como uma funcionalidade pela Microsoft permite que um invasor remoto veja a área de trabalho da sua vítima se...

gophish

Gophish Gophish: Kit de Phishing de Código Aberto Gophish é um kit de phishing de código aberto projetado para empresas e testadores de penetração. Ele fornece a capacidade de configurar e executar rápida e facilmente campanhas de phishing e treinamento de conscientização de segurança. Instalação...

echidna

Echidna: Um Fuzzer Rápido para Smart Contracts Echidna é uma criatura estranha que come bugs e é altamente eletrossensível com pedidos de desculpas a Jacob Stanley Mais seriamente, Echidna é um programa Haskell projetado para fuzzing/testes baseados em propriedades de smart contracts Ethereum. El...

RedactKit

RedactKit — Oculte Tudo, Proteja Tudo RedactKit é uma extensão do Firefox que ajuda você a proteger sua privacidade ocultando automaticamente palavras sensíveis ou pessoais em qualquer página da web. Seja seu nome, e-mail ou qualquer outra coisa , o RedactKit substitui essas palavras por REDACTED...

PurpleSharp

PurpleSharp Defender redes empresariais contra invasores continua sendo um desafio difícil para as equipes azuis. A prevenção tem se mostrado insuficiente; melhorar as capacidades de detecção e resposta provou ser um passo na direção certa. No entanto, sem a telemetria produzida pelo comportament...