hulak

Client API nativo Git con segreti crittografati. REST · GraphQL · OAuth Avvio rapido • Esploratore GraphQL • Struttura del progetto • Documentazione Esegui una richiesta, un'intera directory o resta in modalità interattiva root@kitploit: hulak run ./requests/ Hulak esegue i file di richiesta...

HTB-Pterodactyl-Writeup

HackTheBox — Writeup Pterodattilo Difficoltà: Media | Sistema operativo: Linux openSUSE Leap 15.6 | Stagione: 10 Riepilogo Pterodactyl è una macchina Linux di difficoltà media che esegue il pannello di controllo per server di gioco Pterodactyl. La catena d'attacco coinvolge una vulnerabilità...

NoEyes

NoEyes 🔒 Chat da terminale sicura Chat di gruppo crittografata end-to-end, messaggi privati e trasferimento file nel tuo terminale. Il server è un forwarder cieco: non può leggere i tuoi messaggi, non conosce il tuo nome utente, non conosce la stanza in cui ti trovi e non può collegare due messag...

secbutler

Unverzichtbare Tools für Pentester, Bug-Bounty-Jäger und Sicherheitsforscher Funktionen • Verwendung • Installation • Lizenz • secbutler ist ein Tool für Pentester , Bug-Bounty-Jäger und Sicherheitsforscher , das alle am häufigsten verwendeten und lästigen Dinge enthält, die bei...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

trueseeing

README trueseeing ist ein schneller, genauer und robuster Schwachstellenscanner für iOS-/Android-Apps. Wir arbeiten auf der Dalvik-VM-Ebene für Android – d.h. es ist uns egal, ob die Ziel-App obfuskiert ist oder nicht. Fähigkeiten Derzeit können wir: Automatisches Scannen der App auf...

tap-ducky

TapDucky - Iniettore di sequenze di tasti HID USB per Android TapDucky - Iniettore di sequenze di tasti HID USB per Android Eseguire script DuckyScript open-source per Android rooted con supporto USB Gadget ConfigFS TapDucky ti permette di creare, personalizzare, programmare ed eseguire DuckyScri...

droidground

DroidGround Sito web | Demo Nelle tradizionali sfide CTF , è comune nascondere le flag in file su un sistema, richiedendo agli attacker di sfruttare vulnerabilità per recuperarle. Tuttavia, nel mondo Android questo approccio non funziona bene. I file APK sono facilmente scaricabili e reversibili,...

ClickOnceBlobber

ClickOnce AppDomainManager Injektions-Toolkit Waffnen Sie signierte .NET ClickOnce-Anwendungen für den Erstzugriff, indem Sie eine Abhängigkeits-DLL per AppDomainManager-Injection kapern und einen C-Port des ProxyBlob-Agenten laden. Enthält einen C-Port von ProxyBlob – einen SOCKS5-Proxy, der den...

faraday_plugins

Installazione root@kitploit: pip install faraday-plugins Comandi Elenca i plugin Elenca tutti i plugin e indica se sono compatibili con il comando e/o il report Parametri opzionali: -cpf / --custom-plugins-folder PATH: Se specificato, cercherà anche plugin personalizzati in quel percorso...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift - HTB-तैयार एक्सप्लॉइट NGINX हीप बफर ओवरफ्लो कमजोरी के लिए स्वतंत्र एक्सप्लॉइट जो 2024 में खोजा गया था। यह संस्करण HackTheBox और CTF वातावरणों के लिए अनुकूलित है जहां आप Docker कंटेनर सेट नहीं कर सकते। भेद्यता विवरण CVE-2026-42945 एक गंभीर हीप बफर ओवरफ्लो है, जो NGINX के...

sshpass-win32

sshpass-win32 Simile a https://linux.die.net/man/1/sshpass Prerequisiti Per eseguire sshpass, è necessario installare: Windows 10 Insider build 17733 o successivo Installazione Winget root@kitploit: winget install xhcoding.sshpass-win32 Scoop root@kitploit: scoop install sshpass Utilizzo...

ICMP-Ghost-A-Fileless-x64-Assembly-C2-Agent

root@kitploit: |\ |\ |\ |\ |\ |\ \ |\ |\ \ \ \ | \ \ \\ \ \ |\ \ \ || \ | \ \ |||\ \ \ \ \ \ \ \ \ \\ \ \ \ \ \ \ \ \ \ \ \ \ \ |\ \ \ \ \ \ \ \ \\ ||\ \ \ \ \ \ \ |\ \ \ \ \ \ \ \\ \ \ \ \ \\ ||||||||\ || ||| || Dateiloser, reiner x64-Assembly-C2-Implantat, der...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – Information Leak di declaringClass degli enum e catena RCE Solo per scopi educativi e ricerche di sicurezza autorizzate. Questo repository fornisce un ambiente di laboratorio controllato per riprodurre la vulnerabilità CVE-2025-48734 in Apache Commons...

modo

Modo L'IDE AI open-source che pianifica prima di programmare. Licenza MIT · Avvio rapido · Cosa aggiunge Modo · Contribuire Volevo una piccola funzionalità in uno strumento di codifica AI. Non ho trovato un modo per suggerirla. Così mi sono chiesto: quanto è difficile costruire qualcosa come Kiro...

red-tldr

Red Team TL;DR English | 中文简体 Cos'è Red Team TL;DR? red-tldr è un leggero strumento di consultazione di comandi per red team. Aiuta gli operatori esperti di red team a trovare rapidamente i comandi, le tecniche e i punti chiave di cui hanno bisogno — proprio come un comando man costruito per la...

BlueSAM

BlueSAM BOF Un adattamento di BlueHammer come Beacon Object File per Cobalt Strike che tenta di ottenere una copia del database SAM sfruttando il comportamento degli aggiornamenti di Windows Defender/VSS e elabora i dati offline del registro da Beacon. Crediti a Nightmare-Eclipse per BlueHammer...

React2Shell-PoC-CVE-2025-55182

Simulazione dell'attacco React2Shell CVE-2025-55182 Nota: Questo documento è solo a scopo educativo e di ricerca sulla sicurezza. Non utilizzare per attaccare sistemi senza autorizzazione. 1. Panoramica CVE-2025-55182, nota anche come React2Shell, è una grave vulnerabilità di Remote Code Executio...

powershell-reverse-tcp

PowerShell Reverse TCP Script PowerShell per comunicare con un host remoto. L'host remoto avrà il pieno controllo sul client e su tutti i comandi di sistema sottostanti. Controlla le shell basate su: comando PowerShell Invoke-Expression qui, pipe di processo qui. Testato con PowerShell...