melange

melange Erstelle apk-Pakete mithilfe deklarativer Pipelines. Häufig verwendet, um benutzerdefinierte Pakete für Container-Images bereitzustellen, die mit apko erstellt wurden. Die meisten apks werden für die Verwendung mit den Ökosystemen Wolfi oder Alpine Linux erstellt. Hauptfunktionen:...

snort3

Snort++ Snort 3 ist die nächste Generation des Snort-IPS Intrusion Prevention System. Diese Datei zeigt Ihnen, was Snort++ zu bieten hat, und führt Sie durch die Schritte vom Download bis zur Demo. Wenn Sie mit Snort nicht vertraut sind, sollten Sie sich zunächst die Snort-Dokumentation ansehen...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script per trovare exploit per tutto il software vulnerabile sul sistema, concentrandosi sui pacchetti software piuttosto che solo sulle vulnerabilità del kernel. Utilizza il database degli exploit per valutare la sicurezza dei pacchetti e cercare exploit per aiutare...

Awesome-RedTeam-Cheatsheet

Tecniche Red Team Tecniche di Accesso Iniziale presto Tecniche di Esecuzione di Codice presto Tecniche di Movimento Laterale presto Tecniche di Evasione presto Tecniche di Persistenza presto Tecniche di Escalation dei Privilegi presto Tecniche di Dump delle Credenziali presto Tecniche di Pivoting...

sploitctl

Descrizione Script per scaricare, installare, aggiornare e cercare archivi di exploit da siti noti come packetstormsecurity.org ed exploit-db.com. Nell'ultima versione di Blackarch Linux è stato aggiunto alla directory /usr/share/exploits. Installazione pacman -S sploitctl Utilizzo root@kitploit:...

CVE-2024-7928

CVE-2024-7928 POC per CVE-2024-7928. Tenta di recuperare i dettagli del DB per le istanze FastAdmin. Panoramica Questo è uno strumento di scansione di massa e sfruttamento per CVE-2024-7928: FastAdmin fino alla versione 1.3.3.20220121 consente ad attaccanti non autenticati di eseguire un director...

CVE-2021-1675

Da Lares Labs: Informazioni di rilevamento e remediation per CVE-2021-1675 e CVE-2021-34527 🚨 Patch rilasciata: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 La patch ha confermato di correggere l'RCE, tuttavia la escalation dei privilegi locali sembra non essere stata anco...

gixy

GIXY Overview Gixy is a tool to analyze Nginx configuration. The main goal of Gixy is to prevent security misconfiguration and automate flaw detection. Currently supported Python versions are 2.7, 3.5, 3.6 and 3.7. Disclaimer: Gixy is well tested only on GNU/Linux, other OSs may have some issues...

couchdb-exploit

🚀 CouchDB Exploit - CVE-2017-12635 & CVE-2017-12636 Apache CouchDB - Privilege Escalation & Remote Code Execution 📖 Overview This tool exploits two critical vulnerabilities in Apache CouchDB: CVE| Description| Severity ---|---|--- CVE-2017-12635| Privilege Escalation via JSON Parsing Bypass| 🔴...

XSHOCK

⚡ xShock ShellShock ⚡ Scritto da TMRSWRR Versione 1.0.0 xShock ShellShock CVE-2014-6271 Questo strumento sfrutta shellshock. Instagram: TMRSWRR 🖼️ Screenshot 🖼️ 📹 Come usare 📹 Clicca sull'immagine... 📒 Leggimi 📒 Tutte le directory trovate verranno salvate nel file vulnurl.txt. I risultati dei...

PPLBlade

PPLBlade Strumento per il dump di processi protetti che supporta l'offuscamento del dump della memoria e il suo trasferimento su workstation remote senza scriverlo su disco. Funzionalità principali : 1. Bypass della protezione PPL 2. Offuscamento dei file di dump della memoria per eludere i...

hashID

hashID | hash-identifier Identifiziert die verschiedenen Hash-Typen, die zur Verschlüsselung von Daten und insbesondere von Passwörtern verwendet werden. Dies ersetzt hash-identifier , der veraltet ist! hashID ist ein in Python 3 geschriebenes Tool, das die Identifizierung von über 220 eindeutige...

HackerInfo

HackerInfo Installazione : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h...

DumpSMBShare

Ein Python-Skript zum remote Herunterladen von Dateien und Ordnern von einer Windows-SMB-Freigabe. Funktionen Nur Freigaben auflisten mit --list-shares. Nur Dateien mit bestimmten Erweiterungen auswählen mit --extensions oder alle Dateien. Lokalen Ordner zum Speichern wählen mit --dump-dir...

sharesniffer

sharesniffer sharesniffer è uno strumento di analisi di rete per trovare condivisioni di file aperte e chiuse sulla tua rete locale. Include l'individuazione automatica della rete e il montaggio automatico di qualsiasi condivisione cifs e nfs aperta. Come usare Esempio per trovare tutti gli host ...

domain

Informazioni Recon-ng e Alt-DNS sono fantastici. Questo script combina la potenza di questi strumenti con la possibilità di eseguire più domini nella stessa sessione. TLDR; Voglio solo fare la mia scoperta di sottodomini tramite UN comando e finirla. Solo 1 modulo necessita di una chiave API...

tarian

Tarian Schützen Sie Ihre auf Kubernetes ausgeführten Anwendungen vor bösartigen Angriffen, indem Sie Ihre vertrauenswürdigen Prozesse und Dateisignaturen vorab registrieren. Tarian erkennt unbekannte Prozesse und Änderungen an den registrierten Dateien, sendet dann Warnmeldungen und ergreift...

PrintNightmare

PrintNightmare Implementazione Python per PrintNightmare CVE-2021-1675 / CVE-2021-34527 utilizzando Impacket standard. Installazione root@kitploit: $ pip3 install impacket Utilizzo root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...