sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

MoodleHack

MoodleHack Descrizione della vulnerabilità CVE-2014-3544...

axiom

AVVISO : Axiom Classic è ora in modalità manutenzione. Ti incoraggiamo a passare al nuovo Ax Framework. Nei prossimi mesi, introdurremo aggiornamenti essenziali di qualità di vita per Axiom Classic prima del 2025. Lunga vita ad Axiom! Siamo abbastanza fortunati da essere sponsorizzati dalla...

solarflare

solarflare Credential Dumping Tool for SolarWinds Orion Blog post: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Credit to @asolino, @gentilkiwi, and @skelsec for helping me figuring out DPAPI. root@kitploit: ============================================...

DockerSpy

DockerSpy DockerSpy cerca immagini su Docker Hub ed estrae informazioni sensibili come segreti di autenticazione, chiavi private e altro. Cos'è Docker? Docker è una piattaforma open-source che automatizza la distribuzione, il ridimensionamento e la gestione delle applicazioni utilizzando la...

Firmware-analysis

لا يحتوي هذا المستودع على ملف README...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

s3reverse

s3reverse Installation go get root@kitploit: $ go get -u github.com/hahwul/s3reverse snap root@kitploit: snap install s3reverse brew...

CVE-2021-43798-Grafana-path-traversal-tester

Tester di Path Traversal per Grafana Questo script automatizza il testing degli endpoint dei plugin di Grafana noti per potenziali vulnerabilità di path traversal utilizzando curl. 🛠 Caratteristiche Legge i percorsi target da un file es. paths.txt Invia richieste HTTP utilizzando --path-as-is per...

dnspeep

dnspeep Mit dnspeep können Sie die DNS-Abfragen Ihres Computers belauschen. Hier ist eine Beispielausgabe: root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

brutas

aabc aass aba abab abacab abb abd abdul abramo abril abulafia acab acca accademia accedi accendino accesso acciaio accidenti acciuga aceracer aceral aceraspire achille acido acireale acqua acquario acquarius actarus actros acuario acul aculnaig acunamatata adalgisa adamo adc ade adele adesso adf...

Google-Dorker

nDorker Automatizza il Dorking più velocemente e meglio che mai. Cosa può fare? 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking Ottieni nDorker root@kitploit: git clone https://github.com/nerrorsec/nDorker cd nDorker Utilizzo root@kitploit: python3 nDorker.py -d example.co...

go_follina

gofollina Follina CVE-2022-30190 prova di concetto. Ispirato da : https://github.com/JohnHammond/msdt-follina https://github.com/chvancooten/follina.py...

aws-key-disabler

AWS Lambda - Disabilitatore di Chiavi di Accesso IAM Il Disabilitatore di Chiavi AWS è una funzione Lambda che disabilita le chiavi di accesso degli utenti IAM AWS dopo un periodo di tempo prestabilito per ridurre il rischio associato alle chiavi di accesso obsolete. Architettura AWS Lambda Outpu...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

Invisi-Shell

Invisi-Shell Nascondi il tuo script powershell in bella vista! Invisi-Shell bypassa tutte le funzionalità di sicurezza di Powershell registrazione ScriptBlock, registrazione moduli, trascrizione, AMSI hooking gli assembly .Net. L'hook viene eseguito tramite l'API CLR Profiler. Work In Progress...

cdt-samba-deploy

cdt-samba-deploy Playbook Ansible CDT per distribuire la CVE-2017-7494, nota anche come "SambaCry", su una macchina Ubuntu...

popeye

Popeye: Linter Live per Cluster Kubernetes Popeye è un'utilità che scansiona cluster Kubernetes live e segnala potenziali problemi con risorse e configurazioni distribuite. Con la crescita del panorama Kubernetes, sta diventando una sfida per un essere umano tenere traccia della marea di manifest...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Strumento di sfruttamento avanzato per Webmin CVE-2022-0824 - Supporta doppia modalità: esecuzione di comandi e reverse shell !IMPORTANT Uno strumento di sfruttamento avanzato per la vulnerabilità Webmin CVE-2022-0824, supporta due modalità:...