Subrake

Subrake 🦅 Ein automatisierter DNS-Scanner und -Werkzeug Zone Transfer, DNS-Zonenübernahme, Subdomain-Übernahme. Hintergrund 📈 Subrake begann ursprünglich als persönliches Projekt zur Subdomain-Enumeration und ist nun ein detailliertes DNS-Scanning-Tool, das dir hilft, Zone Transfers ,...

openssh-portable

Portable OpenSSH O OpenSSH é uma implementação completa do protocolo SSH versão 2 para login remoto seguro, execução de comandos e transferência de arquivos. Ele inclui um cliente ssh e um servidor sshd, utilitários de transferência de arquivos scp e sftp, bem como ferramentas para geração de...

outis

outis outis ist ein benutzerdefiniertes Remote Administration Tool RAT oder so ähnlich. Denken Sie an Meterpreter oder Empire-Agent. Der Fokus dieses Tools liegt jedoch weder auf einem Exploit-Toolkit es gibt keine Exploits noch auf der dauerhaften Verwaltung von Zielen. Der Fokus liegt auf der...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools ist eine Sammlung von Skripten, die entwickelt wurden, um Dateien in eingeschränkten Netzwerkumgebungen zu und von Windows-Hosts zu übertragen. Dies wird mit insgesamt 4 verschiedenen Dateien erreicht, bestehend aus einem Python-Server und einem...

PPLBlade

PPLBlade Protected Process Dumper Tool, das das Verschleiern von Speicherabbildern und deren Übertragung auf entfernte Arbeitsstationen unterstützt, ohne sie auf die Festplatte zu schreiben. Wichtige Funktionen : 1. Umgehen des PPL-Schutzes 2. Verschleiern von Speicherabbilddateien, um die...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

penelope

Penelope ist ein moderner Shell-Handler für Penetrationstester und CTF-Spieler. Er bietet eine leistungsfähigere Alternative zu einfachen Netcat-Listenern und fügt automatische PTY-Upgrades, Sitzungsverwaltung, Protokollierung, Dateiübertragungen und Hilfsmodule hinzu. Inhaltsverzeichnis 📥...

magic-wormhole

Magic Wormhole Dinge sicher von einem Computer zum anderen übertragen. Dieses Paket bietet eine Bibliothek und ein Kommandozeilenwerkzeug namens wormhole, mit dem es möglich ist, Dateien und Verzeichnisse beliebiger Größe oder kurze Textstücke von einem Computer zum anderen zu übertragen. Die...

Bluto

BLUTO DNS Reconnaissance | Brute-Forcer | DNS-Zonentransfer | DNS-Wildcard-Prüfungen | DNS-Wildcard-Brute-Forcer | E-Mail-Aufzählung | Mitarbeiteraufzählung | Kompromittierte Kontenaufzählung | Metadaten-Extraktion Autor: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto...

knockpy

🔍 Knockpy Subdomain-Scan v9.0 ✅ Schnell & Async • 🔐 Recon + Brute • 🔧 Einfach erweiterbar KnockPy ist ein modulares Python-3-Tool zur Auflistung von Subdomains durch passive Aufklärung und Brute-Force, jetzt mit async/await-Unterstützung , verbesserter Leistung und modernem HTTP/TLS-Handling. 🚀...

Apache2 - Transfer-Encoding Chunked XSS

Apache2 PHP before 5.6.38, 7.0.x before 7.0.32, 7.1.x before 7.1.22, and 7.2.x before 7.2.10 contain a reflected cross-site scripting vulnerability caused by mishandling of chunked transfer-encoding requests in sapi/apache2handler/sapiapache2.c. Attackers can execute malicious scripts via crafted...

CVE-2020-25613

POC POST / HTTP/1.1 Host: 127.0.0.1:1080 Content-Type: text/html Content-Length: 129 Connection: keep-alive Transfer-Encoding: 0xb chunked 1 A 0 POST /flag HTTP/1.1 Host: 127.0.0.1:1080 Content-Length: 180 Connection: keep-alive Content-Type: text/html URI:...

dnsrecon

DNSRecon DNSRecon ist ein Python-Port eines Ruby-Skripts, das ich Anfang 2007 geschrieben habe, um die Sprache und DNS zu lernen. Dieses Mal wollte ich Python lernen und die Funktionalität des ursprünglichen Tools erweitern, dabei DNS neu verstehen und herausfinden, wie es bei...

MoveIT-CVE-2023-34362-RCE

CVE-2023-34362: MOVEit Transfer RCE não autenticado Para uma descrição técnica completa da vulnerabilidade e exploração, leia nossa Análise AttackerKB. Uso ruby move.rb ruby move.rb 192.168.86.111 + Iniciando. target='https://192.168.86.111'. + Token de sessão inicial obtido...

external_c2_framework

externalc2 framework Framework em Python para construir e utilizar interfaces para transferir dados entre frameworks, com um foco específico em servir como uma extensão para frameworks de Command and Control. Atualmente, isto é apenas uma implementação da especificação External C2 do Cobalt Strik...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

p0wny-shell

p0wny@shell: -- Shell PHP de arquivo único p0wny@shell: é um shell PHP muito básico, de arquivo único. Pode ser usado para executar comandos rapidamente em um servidor ao realizar pentest em um aplicativo PHP. Use-o com cautela: este script representa um risco de segurança para o servidor...

ReverseTCPShell

ReverseTCP Shell Framework | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

BackDoorSim

BackdoorSim Überblick BackdoorSim ist ein Tool zur Fernverwaltung und -überwachung, das für Bildungs- und Testzwecke entwickelt wurde. Es besteht aus zwei Hauptkomponenten: ControlServer und BackdoorClient. Der Server steuert den Client und ermöglicht verschiedene Operationen wie Dateiübertragung...