mongoBuster

mongoBuster Hunt Open MongoDB instances! Features Worlds fastest and most efficient scanner Uses Masscan . Scans entire internet by default, So fire the tool and chill. Hyper efficient - Uses Go-routines which are even lighter than threads. Pre-Requisites - Go language sudo apt install golang...

CVE-2024-23897

Использование root@kitploit: python poc.py usage: python poc.py http://127.0.0.1:8888/ /etc/passwd...

beacon_health_check

Beacon Health Check Aggressor Script Joe Vest Twitter: @joevest 説明 このアグレッサースクリプトは、ビーコンのノートフィールドを使用してビーコンのヘルスステータスを示します。これは以下の方法で行われます。 各ビーコンの現在のスリープ/ジッター時間を追跡 「最大予想チェックイン時間」に基づいてヘルスを計算 heartbeat1m イベントを使用して、1分ごとにノートフィールドを適切なアイコンで更新 新しいビーコンを到着時刻とともに「NEW」とラベル付け 初期ビーコンイベントログメッセージにビーコン ID と PID を追加 デ...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

chalumeau

Chalumeau Chalumeau - это автоматизированный, расширяемый и настраиваемый инструмент для извлечения учетных данных на основе PowerShell и Python. Основные возможности Создавайте свои собственные пейлоады Выполнение в памяти Извлечение списка паролей Панель отчетов / Веб-интерфейс Парсинг Mimikatz...

HttpRemotingObjRefLeak

Утечка и эксплуатация ObjRef через HTTP .NET Remoting CVE-2024-29059 Этот репозиторий содержит дополнительные подробности и ресурсы к блог-посту CODE WHITE с таким же названием Leaking ObjRefs to Exploit HTTP .NET Remoting: 1. Создание уязвимого ASP.NET веб-приложения 2. Обнаружение утечек ObjRef...

PenCrawLer

PenCrawLer Un Crawler Web avancé et DirBuster PeNCrawLer est un webcrawler et dirbuster avancé conçu pour être utilisé dans les tests de pénétration basés sur Windows OS. Pour en savoir plus sur les fonctionnalités, veuillez lire le wiki : https://github.com/TheM4hd1/PenCrawLer/wiki...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts est un extracteur de données de Bing.com pour découvrir des noms d'hôte par adresse IP. Description Bing-ip2hosts est un extracteur de données de Bing.com qui découvre des noms d'hôte par adresse IP. Bing est le moteur de recherche phare de Microsoft, anciennement conn...

raven

Raven Внешний C2 для CobaltStrike поверх Websockets Дополнительная информация: https://www.cobaltstrike.com/help-externalc2 Сборка сервера Ubuntu Скопируйте папку сервера на ваш VPS. Запустите ./setup.sh от имени root или через sudo Сборка клиента Windows Скопируйте папку клиента на хост разработ...

endext

EndExt EndExt est un outil .go pour extraire tous les endpoints possibles des fichiers JS Idée Lorsque vous crawlez tous les fichiers JS depuis waybackruls par exemple, ou même collectez les URLs des fichiers JS depuis la page source de votre site cible .. Si le site utilise un système d'API et q...

flashsploit

Фреймворк для эксплуатации атак HID на ATtiny85 Twitter - Telegram - Blog Доступен на Flashsploit — это фреймворк для проведения атак с использованием HID-устройств на базе ATtiny85, таких как плата разработки Digispark USB. Flashsploit генерирует совместимые с Arduino IDE скрипты .ino на основе...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper is a python tool to analyze, explore and...

KNOXout

KNOXout PoC рутирования Galaxy S6 на основе уязвимости CVE-2016-6584 Для начальной уязвимости ядра "запись-что-где" используется iovyroot от dosomder/idler1984...

CVE-2019-0708

CVE-2019-0708 BlueKeep предварительная аутентификация удаленное выполнение кода RCE POC на Windows 7 Этот репозиторий демонстрирует ошибку удаленного выполнения кода в службах удаленных рабочих столов Windows RDS. Здесь представлен код POC и технический отчет об уязвимости BlueKeep, который мы...

cve-2021-22005-exp

cve-2021-22005-exp 0x01 Введение в уязвимость 21 сентября 2021 года VMware опубликовала бюллетень безопасности, в котором раскрыла 19 уязвимостей в vCenter Server с оценками CVSSv3 от 4.3 до 9.8. Среди них наиболее серьезной является уязвимость произвольной загрузки файлов в vCenter Server...

doublepulsar-c2-traffic-decryptor

Автор: Luke Jennings [email protected] – @jukelennings Компания: Countercept @countercept Веб-сайт: https://countercept.com Скрипт на python2 для расшифровки C2-трафика, используемого имплантом DOUBLEPULSAR SMB, из файла PCAP. Шифрование представляет собой простой 4-байтовый XOR, который час...

memhunter

Memhunter Chasse automatisée des malwares résidents en mémoire à grande échelle Ce projet est EN COURS DE DÉVELOPPEMENT. Attendez-vous à des changements de fonctionnalités et des versions binaires dans les semaines à venir. Aperçu Memhunter est un outil capteur de points de terminaison spécialisé...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...