#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit

Un directory e file bruteforcer HTTP(S) multithread, molto veloce e intelligente, scritto in C su libcurl.
Una raccolta di exploit per diversi prodotti VoIP.

:poodle: Attacco Poodle (Padding Oracle On Downgraded Legacy Encryption) CVE-2014-3566 :poodle:

AndroSH Linux multi-distro senza root su Android tramite Shizuku/ADB - Esegui Arch, Fedora, Alpine, Debian, Ubuntu, Kali, Void, Manjaro, OpenSUSE e…

Domina il dominio. Inoltra ai reali.

Cnvd-2020-10487 / cve-2020-1938, strumento di scansione

MassBleed Scanner di Vulnerabilità SSL

Uno scanner/strumento di sfruttamento scritto in GO, che sfrutta la Prototype Pollution lato client per causare XSS utilizzando gadget conosciuti.

Framework di minacce GraphQL utilizzato dai professionisti della sicurezza per ricercare lacune di sicurezza nelle implementazioni GraphQL.

Soluzione di pivoting multiplayer

CVE-2019-3396 confluence SSTI RCE

Il Security Testing non è semplice come click destro > Scansione. È disordinato, un gioco duro. E se avessi saltato di testare proprio quell'unica…

Test della vulnerabilità Heartbleed di OpenSSL CVE-2014-0160

POC di movimento laterale DCOM che abusa dell'interfaccia IMsiServer - carica ed esegue un payload da remoto

RevSuit è una piattaforma di connessione inversa flessibile e potente progettata per ricevere connessioni dall'host target durante la penetrazione.

AD Enum è uno strumento di pentesting che consente di trovare misconfigurazioni attraverso il protocollo LDAP e sfruttare alcune di tali debolezze…

Carica ed esegue oggetti ELF interamente in memoria su sistemi Linux x86_64/x86, risolvendo i simboli libc in fase di esecuzione per un'esecuzione…

Contiene tutto il mio materiale di riferimento per OSCP / Red Teaming. Progettato per essere un punto di riferimento unico per codice, guide,…