ntlm_relay_gat

NTLM Relay Gat 설명 NTLM Relay Gat은 Impacket 도구 모음에서 ntlmrelayx.py를 사용하여 NTLM 릴레이 공격을 자동화하도록 설계된 강력한 도구입니다. ntlmrelayx.py의 기능을 활용하여 NTLM 릴레이 취약점 악용 과정을 간소화하며, SMB 공유 나열부터 MSSQL 데이터베이스에서 명령 실행에 이르기까지 다양한 기능을 제공합니다. 기능 멀티스레딩 지원 : 여러 스레드를 사용하여 동시에 작업을 수행합니다. SMB 공유 열거 : 사용 가능한 SMB 공유를 나열합니다. SMB 셸 실행 ...

Commander

Commander Commander — это фреймворк командования и управления C2, написанный на Python, Flask и SQLite. Он поставляется с двумя агентами на Python и C. Постоянно разрабатывается Не для скрипт-кидди Возможности Полностью зашифрованное соединение TLS Несколько агентов Обфускация Интерактивные сесси...

lil-pwny

Lil Pwny Schnelle Offline-Überprüfung von Active Directory-Passwörtern mit Python. Über Lil Pwny Lil Pwny ist eine Python-Anwendung zur Offline-Überprüfung von NTLM-Hashes von Benutzerpasswörtern, die aus Active Directory gewonnen wurden, gegen bekannte kompromittierte Passwörter aus Have I Been...

rustbuster

rustbuster Uma Ferramenta Abrangente de Fuzzing Web e Descoberta de Conteúdo Introdução Confira o post no blog: Apresentando o Rustbuster — Uma Ferramenta Abrangente de Fuzzing Web e Descoberta de Conteúdo Download Você pode baixar binários pré-compilados aqui. Instalação root@kitploit:...

acCOMplice

acCOMplice شريكك في اختطاف COM المؤلف: David Tulis @kafkaesqu3 نظرة عامة يحتوي هذا المستودع على نماذج أكواد وإثباتات مفاهيم لاستكشاف اختطاف COM. اختطاف COM هو تقنية استغلال لاحقة على نظام Windows، ويمكن استخدامها لتحقيق الثبات persistence أو التهرب من الدفاع defense evasion. لمزيد من المعلومات حو...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – Forgiatura di messaggi del ponte cross‑chain tramite ID della catena di origine mancante Codice del programma exploit in Solidity + Python root@kitploit: // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from...

CVE-2020-25498

CVE-2020-25498: XSS Memorizzato tramite CSRF nel Router Beetel 777VR1 Descrizione della vulnerabilità È stato identificato che l'endpoint vulnerabile non ha una validazione lato server e manca di filtraggio lato client per qualsiasi iniezione di script malevolo. Un attaccante può utilizzare quest...

ImproHound

ImproHound Identifica i percorsi di attacco in BloodHound che violano la tua suddivisione in livelli di Active Directory ImproHound è un eseguibile standalone .NET x64 per Windows con interfaccia grafica. Per utilizzare ImproHound, devi eseguire SharpHound per raccogliere i dati necessari da AD...

cliam

cliam Strumento di enumerazione delle autorizzazioni IAM multi-cloud. Attualmente copre: AWS GCP Azure Oracle 🚧 WIP Descrizione Cliam è un semplice identificatore di permessi cloud. Ci sono due componenti principali nella CLI. La maggior parte dei permessi enumerati sono permessi di tipo list,...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ AVISO: pode ser necessário restaurar os pacotes NuGet e reiniciar o Visual Studio antes de compilar. Se alguém souber como me livrar deste problema, envie-me uma DM. Manual Para começar, recomendo vivamente usar sempre o GG-AESY...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru A cross-platform C reimplementation of the Copy Fail Linux LPE CVE-2026-31431, disclosed 2026-04-29 by Theori / Xint. See the canonical writeup at copy.fail for the full vulnerability description, timeline, a...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

domainim

DOMAINIM Funktionen • Verwendung • Installation • Verwendung • Mitwirken • Zusätzliche Anmerkungen Domainim ist ein schnelles Domain-Erkennungstool für das Netzwerkscanning von Organisationen. Das Tool soll einen kurzen Überblick über die Struktur einer Organisation bieten, indem Techniken wie...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

CVE-2022-22965

CVE-2022-22965 Checker Nmap NSE per Spring Framework RCE CVE-2022-22965 Non intrusivo Questo script verifica l'esistenza di CVE-2022-22965 RCE in Spring Framework 5.2.x / 5.3.x, usa un payload "/?class.module.classLoader.definedPackages%5B0%5D=0" tramite una richiesta GET cercando il codice 400...

CVE-2020-8559

Kubernetes CVE-2020-8559 Exploit Proof of Concept PoC Questo è solo a scopo dimostrativo. Da usare esclusivamente su sistemi su cui sei autorizzato a eseguire azioni amministrative e su cui sei autorizzato a sfruttare CVE-2020-8559. Questa è una PoC per CVE-2020-8559. Questa vulnerabilità consent...

Awesome-RedTeam-Cheatsheet

Red Team Techniken Initial Access Techniken bald Code Execution Techniken bald Lateral Movement Techniken bald Evasion Techniken bald Persistenz Techniken bald Privilege Escalation Techniken bald Credential Dumping Techniken bald Pivoting Techniken bald Windows-Protokolle und Terminologien...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Full-Read Server Side Request Forgery nel Mobile Plugin per Jira Data Center e Server Informazioni su Assetnote Assetnote mappa automaticamente i tuoi asset esterni e li monitora per modifiche e problemi di sicurezza per aiutare a prevenire gravi violazioni. Questa ricerca è stat...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

frelatage

pip3 install frelatage Il Fuzzer Python che il mondo merita Installazione | Come funziona | Caratteristiche | Usare Frelatage | Configurazione Frelatage è una libreria di fuzzing Python basata sulla copertura del codice che può essere utilizzata per fare fuzzing di codice Python. Lo sviluppo di...