stegcloak

StegCloak Il mantello dell'invisibilità per i tuoi testi StegCloak è un modulo puro di steganografia in JavaScript, progettato in stile di programmazione funzionale, per nascondere segreti all'interno del testo comprimendo e crittografando il segreto prima di camuffarlo con speciali caratteri...

ketshash

Ketshash Ein kleines Tool zur Erkennung verdächtiger privilegierter NTLM-Verbindungen, insbesondere Pass-The-Hash-Angriffe, basierend auf Ereignisanzeige-Protokollen. Das Tool wurde im Rahmen der Forschung zu „Pass-The-Hash-Erkennung“ veröffentlicht – weitere Details finden Sie im Blogbeitrag:...

reconspider

Das fortschrittlichste Open Source Intelligence OSINT Framework ReconSpider ReconSpider ist das fortschrittlichste Open Source Intelligence OSINT Framework zum Scannen von IP-Adressen, E-Mails, Websites, Organisationen und zum Ermitteln von Informationen aus verschiedenen Quellen. ReconSpider kan...

SharpADWS

SharpADWS 中文文档 Riconoscimento e sfruttamento di Active Directory per Red Team tramite i Servizi Web di Active Directory ADWS. Panoramica SharpADWS è uno strumento di riconoscimento e sfruttamento di Active Directory per Red Team che raccoglie e modifica i dati di Active Directory tramite il...

ACLight

ACLight Uno strumento per la scoperta avanzata di Account Privilegiati - inclusi gli Shadow Admin. ACLight2 è la versione migliorata dello strumento. Ricerca sugli Shadow Admin Lo strumento versione 1 è stato pubblicato come parte della ricerca "Shadow Admins" - maggiori dettagli sugli "Shadow...

Minimalistic-offensive-security-tools

Minimalistische TCP- und UDP-Portscanner port-scan-tcp.ps1 | port-scan-udp.ps1 Einfache und dennoch leistungsstarke TCP- und UDP-Portscanner: Erkennung von offenen, geschlossenen und gefilterten Ports sowohl TCP als auch UDP Möglichkeit, einen einzelnen Host, einen Netzwerkbereich oder eine Liste...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Malicious Memory Artifact Generator Kit v1.0 | Forrest Orr | 2020 ERFORDERLICH --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPTIONAL --payload-file --payload-type...

tomcatWarDeployer

tomcatWarDeployer Strumento di penetration testing per il deploy automatico di WAR su Apache Tomcat e compromissione. Cos'è? Questo è uno strumento di penetration testing progettato per sfruttare le credenziali di Apache Tomcat al fine di generare e distribuire automaticamente una backdoor JSP,...

RTA

Red Team Automation RTA RTA bietet ein Framework von Skripten, das Blue Teams ermöglicht, ihre Erkennungsfähigkeiten gegen bösartige Taktiken zu testen, modelliert nach MITRE ATT&CK. RTA besteht aus Python-Skripten, die Nachweise für über 50 verschiedene ATT&CK-Taktiken generieren, sowie einer...

Firefox-Security-Toolkit

Firefox Security Toolkit Uno strumento che trasforma i browser Firefox in una suite per penetration testing Come? Scarica le estensioni più importanti e le installa sul tuo browser. Le estensioni utilizzate sono state scelte tramite un sondaggio nella comunità della sicurezza informatica. Sulla...

htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & Ancora Funzionante... Ultima presentazione: Beyond Microsoft IIS Short File Name Disclosure Ultimo post sul blog: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ Raccomando a tutti di provare...

enumy

Enumy Enumy è un eseguibile portatile ultra veloce che si inserisce nella macchina Linux di destinazione durante un pentest o CTF nella fase di post-exploitation. Eseguire enumy enumererà la macchina per vulnerabilità di sicurezza comuni. Installazione Puoi scaricare il binario finale dalla sched...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

CVE-2022-37969

CVE-2022-37969 PoC per l'elevazione dei privilegi locale di Windows autori: Ricardo Narvaja & Daniel Kazimirow Solid Solo a scopo dimostrativo. L'exploit completo funziona su sistemi Windows 11 21H2 vulnerabili. PoC funzionante basato su informazioni pubblicate in precedenza da Zscaler Consulta...

binbloom

Informazioni Lo scopo di questo progetto è analizzare un firmware binario grezzo e determinare automaticamente alcune delle sue caratteristiche. Questo strumento è compatibile con tutte le architetture poiché, fondamentalmente, esegue semplici statistiche su di esso. Caratteristiche principali:...

creds.py

Nuova versione con molto più parsing: https://github.com/DanMcInerney/net-creds creds.py Raccoglie credenziali FTP/POP/IMAP/HTTP/IRC insieme a dati interessanti da ciascuno dei protocolli. Se non viene specificata un'interfaccia con l'opzione -i, lo script utilizzerà l'interfaccia connessa a...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...