webhandler

WebHandler Un handler per le funzioni di sistema di PHP e anche un'alternativa a 'netcat' Informazioni WebHandler tenta di simulare un 'prompt bash di Linux' per gestire ed elaborare: root@kitploit: - Funzioni di esecuzione di programmi PHP ad es. system, passthru, exec, ecc. - Connessioni bind...

CVE-2017-15394

CVE-2017-15394 Es wurde eine Schwachstelle zur URL-Spoofing in der Erweiterungs-Benutzeroberfläche des Chromium-Browsers 62.0.3202.62 gefunden. Eine IDN-Homograph-Angriffsdemo in Chromium durch Erweiterungen. 1. Entpackte Erweiterung in Chrome laden 2. Erweiterungsdetails anzeigen und das Fehlen...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

chainoffools

CryptoAPI CVE-2020-0601: sfruttamento della vulnerabilità di spoofing di CryptoAPI di Windows. Maggiori informazioni nel nostro post del blog. Installazione dei requisiti root@kitploit: pip install -U -r requirements.txt La generazione dei certificati funziona con OpenSSL fino alla versione 1.0.2...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O K U M E N T A T I O N DNSChef ist ein hochkonfigurierbarer DNS-Proxy für Penetrationstester und Malware-Analysten. Ein DNS-Proxy auch "Fake DNS" wird unter anderem...

dnschef

root@kitploit: | | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | root@kitploit: D O C U M E N T A T I O N DNSChef is a highly configurable DNS proxy for Penetration Testers and Malware Analysts. A DNS proxy aka "Fake DNS" is a tool used for...

WireBug

WireBug WireBug è un set di strumenti per il penetration testing di Voice-over-IP. È progettato come una procedura guidata che ne facilita l'uso. Gli strumenti sono anche realizzati per l'utilizzo singolo, quindi ogni strumento è un proprio programma Python o Bash. Installazione Leggi la guida...

laZzzy

laZzzy laZzzy è un loader di shellcode che dimostra diverse tecniche di esecuzione comunemente utilizzate dal malware. laZzzy è stato sviluppato utilizzando diverse librerie header-only open-source. Caratteristiche Syscall dirette e funzioni native Nt non tutte, ma la maggior parte Evasione della...

netattack2

NETATTACK2 NETATTACK2 è uno script scritto in Python che può scansionare e attaccare reti. Ha un'interfaccia grafica GUI che lo rende facile da capire. Cosa posso fare con esso? SCANSIONE Scansiona la tua rete per host attivi, il loro sistema operativo, porte aperte e altro ancora. Scansiona gli...

CVE-2018-13257

انتحال رأس المضيف لتذكرة CAS في Blackboard Learn وحدة مصادقة داخل Blackboard Learn معرّضة لانتحال رأس مضيف HTTP أثناء التحقق من تذكرة الخدمة الخاصة بخدمة المصادقة المركزية CAS. تذكرة خدمة CAS مخصصة لـ خدمة محددة فقط، لكن Blackboard Learn لا يتحقق بشكل صحيح من أن هذه الخدمة هي المثيل الحالي. يتيح...

CVE-2019-1218

CVE-2019-1218 Vulnerabilità di Spoofing in Outlook iOS Ho scoperto XSS nell'applicazione mobile Outlook per iOS. Una grave vulnerabilità in Microsoft Outlook per iOS che potrebbe consentire a un attaccante di prendere il controllo del dispositivo della vittima. Il problema di sicurezza potrebbe...

ARC-Browser-Address-Bar-Spoofing-PoC

Spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS CVE-2024-25733 PoC dello spoofing della barra degli indirizzi del browser ARC - iOS/iPadOS Exploit PoC Prova di concetto root@kitploit: function spoof setTimeout = window.stop; let randomPort; do randomPort = Math.floorMath.random...

gringotts

CVE-2020-0601 prova di concetto Una divertente prova di concetto per creare la propria CA root e un certificato firmato basato sulla vulnerabilità CVE-2020-0601 in Windows 10. La base del problema è che il metodo CertGetCertificateChain convalidava in modo improprio le autorità di certificazione...

evillimiter

Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...

evillimiter

Evil Limiter Uno strumento per monitorare, analizzare e limitare la larghezza di banda upload/download dei dispositivi sulla tua rete locale senza accesso fisico o amministrativo. evillimiter utilizza l'ARP spoofing e il traffic shaping per limitare la larghezza di banda degli host sulla rete...

nanodump

NanoDump Uno strumento flessibile che crea un minidump del processo LSASS. Indice 1. Utilizzo 2. Caratteristiche 3. Tecniche combinate 4. Esempi 5. Reindirizzatori HTTPS 1. Utilizzo root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle...

noPac

noPac Questo progetto nasce dallo studio dei principi di funzionamento di noPac. Sulla base del progetto di cube0x0 sono state apportate alcune modifiche. Nel codice sorgente sono stati aggiunti commenti personali per la comprensione. Rimossa la funzionalità Scan, personalmente ritengo che la...

ThreadStackSpoofer

Thread Stack Spoofing / Call Stack Spoofing PoC Una implementazione PoC per una tecnica avanzata di evasione in-memory che falsifica lo Stack dei Thread. Questa tecnica permette di bypassare le regole di esame della memoria basate sui thread e nascondere meglio gli shellcode mentre sono in memori...

feroxbuster

!WARNING Avviso di sicurezza – Imitazione del dominio Il dominio feroxbuster.com NON è affiliato a questo progetto, ai suoi manutentori o a qualsiasi versione ufficiale di feroxbuster. I download ufficiali di feroxbuster sono distribuiti SOLO tramite: https://github.com/epi052/feroxbuster open...