CnC-Botnet-in-Python

CnC-Botnet-in-Python بوت نت C&C مكتوب بلغة بايثون الوصف بوت نت بسيط مكتوب بلغة بايثون باستخدام fabric. المؤلف غير مسؤول عن استخدام هذا الكود. المضيفون من الممكن تحميل المضيفين من ملف hosts.txt الموجود في الدليل الرئيسي للمشروع. الصيغة الافتراضية لهذا الملف هي: root@kitploit: username@host:port...

sentinelssh

SentinelSSH : scanner avancé de la vulnérabilité CVE-2024-6387 SentinelSSH est un scanner de vulnérabilités SSH avancé et haute performance écrit en Go. Il est spécialement conçu pour détecter la vulnérabilité CVE-2024-6387 dans les serveurs OpenSSH à travers divers environnements réseau...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

B0tN3tBrut3

B0tN3tBrut3 أداة تخمين قسرية لـ telnet و ssh، مبرمجة بلغة Python مع Zmap الاستخدام: اقرأ ReadmeTelnet.md و ReadmeSsh.md...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

meterssh

اسم الأداة: MeterSSH كتب بواسطة: David Kennedy الشركة: TrustedSec الموقع: https://www.trustedsec.com تويتر: @TrustedSec, @HackingDave MeterSSH هي طريقة لأخذ شيل كود shellcode، وحقنه في الذاكرة، ثم نفق أي منفذ تريده عبر SSH لإخفاء أي نوع من الاتصالات على أنها اتصال SSH عادي. طريقة العمل هي بحقن...

dsa

ملخص حول ثغرة crypto/dsa في لغة Go CVE-2016-3959 Alex Mullins 9 أبريل 2016 مقدمة مؤخرًا، تم اكتشاف خطأ في مكتبة خوارزمية التوقيع الرقمي DSA البرمجية في لغة البرمجة Go. في هذه المقالة سنستعرض تفاصيل هذا الخطأ وكيف يمكن للمهاجم استغلاله لشن هجوم حجب خدمة ضد خادم SSH قياسي مكتوب بلغة Go يستخدم مكتبة...

Shreder

Shreder Shreder هي أداة قوية متعددة الخيوط لاختراق كلمة مرور بروتوكول SSH عبر القوة الغاشمة. الميزات تخمين سريع جداً لكلمات المرور، كلمة مرور واحدة في 0.1 ثانية. محسن لقوائم كلمات المرور الكبيرة، يحاول Shreder 1000 كلمة مرور في دقيقة واحدة و 40 ثانية. استخدام بسيط عبر CLI و API. التثبيت...

Fastgate

ملخص هذا تقرير موجز عن ثغرة أمنية CVE-2019-12489 تم اكتشافها أثناء اللعب بمودم/راوتر Fastgate من Fastweb وباستخدام Ghidra. تسمح الثغرة بتنفيذ حقن أوامر عبر طلب HTTP ويمكن استخدامها لتمكين واجهة SSH. جمع البرامج الثابتة واستخراجها جميع ملفات البرامج الثابتة موجودة في...

CVE_2023_20198_Detector

CVE202320198Detector Ce script peut identifier si des appareils Cisco IOS XE sont vulnérables à CVE-2023-20198. Le script prend en entrée un fichier csv contenant toutes les adresses IP des appareils que vous souhaitez vérifier. Par défaut, le script cherche un fichier nommé "devices.csv" ; vous...

cerbrutus

Cerbrutus أداة تخمين بالقوة العمياء معيارية مكتوبة بلغة بايثون، لرش كلمات المرور بسرعة كبيرة عبر SSH وFTP وقريبًا خدمات شبكة أخرى. قريبًا: SMB, HTTPs POST, HTTPs GET, HTTP BASIC AUTH شكرًا لـ @0dayctf وRondons وEnigma و001 على الاختبار والمساهمة التثبيت: root@kitploit: cd /opt git clone...

malicious-devfile-registry

سجل Devfile الخبيث يحتوي هذا المشروع على سجل Devfile خبيث يمكن استخدامه لاستغلال CVE-2024-0402 في Gitlab. الاستغلال تم فهرسة مجموعة nodejs:2.2.1 لكشف ملف archive.tar الذي يستغل مشكلة اجتياز المسار في مكتبة registry-support قبل الإصدار v1.1.0. موقع tar :...

cve-2020-5260

cve-2020-5260 نقطة نهاية PoC HTTP لـ cve-2020-5260 يمكن نشرها على Heroku معلومات الإسناد Felix Wilhelm من Google Project Zero https://bugs.chromium.org/p/project-zero/issues/detail?id=2021 تشغيل الثغرة root@kitploit: git clone...

cve-2022-31749

CVE-2022-31749 от 1vere$k Простой PoC-чекер для CVE-2022-31749 от 1vere$k. Он эксплуатирует уязвимость внедрения параметров в SSH-интерфейсе WatchGuard. Уязвимость позволяет пользователю с низкими привилегиями выгружать произвольные системные файлы на FTP-сервер, контролируемый атакующим. К...

CVE-2018-7750

CVE-2018-7750 نهج لتنفيذ الأوامر عن بعد RCE لـ CVE-2018-7750 عنوان الاستغلال: Paramiko 2.4.1 - تنفيذ الأوامر عن بعد التاريخ: 2018-11-06 مؤلف الاستغلال: jm33-ng الصفحة الرئيسية للمورد: https://www.paramiko.org رابط البرنامج: https://github.com/paramiko/paramiko/archive/2.4.0.tar.gz الإصدار: 1.17.6...

sshuttle

sshuttle: حيث يلتقي الوكيل الشفاف مع VPN مع ssh على حد علمي، sshuttle هو البرنامج الوحيد الذي يحل الحالة الشائعة التالية: جهاز العميل أو الموجه الخاص بك يعمل بنظام Linux أو FreeBSD أو MacOS. لديك إمكانية الوصول إلى شبكة بعيدة عبر ssh. ليس بالضرورة أن يكون لديك صلاحيات إدارية على الشبكة البعيدة...

CVE-2024-6387-Checker

CVE-2024-6387-Checker الوصف CVE-2024-6387-Checker هي أداة مصممة لتحديد الخوادم التي تشغل إصدارات ضعيفة من OpenSSH، تستهدف بشكل خاص ثغرة regreSSHion التي تم اكتشافها مؤخرًا CVE-2024-6387. يسهّل هذا البرنامج النصي الفحص السريع لعناوين IP متعددة وأسماء النطاقات ونطاقات شبكات CIDR لاكتشاف الثغرات...

firehol

FireHOL http://firehol.org/ root@kitploit: FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade...

SSH-Private-Key-Looting-Wordlists

LFI pour mouvement latéral ? Accès SSH ? root@kitploit: ?file=../../../../../../../../home/user/.ssh/idrsa ?file=../../../../../../../../home/user/.ssh/idrsa-cert Wordlists pour pillage de clés privées SSH 🔒🗝️ Ce dépôt contient une collection de wordlists pour aider à localiser ou à forcer les nom...