#Tool #Dev #Exploits

Bad Characters highlighter for exploit development purposes supporting multiple input formats while comparing.

https://github.com/mgeeky/expdevBadChars

🌐 @PR1V8

#Tool #Dump #Password #Linux

mimipenguin

Uma ferramenta para fazer dump da senha de login do usuário atual no desktop linux. Adaptado pela idéia por trás da popular ferramenta mimikatz do Windows.

https://github.com/huntergregal/mimipenguin

🌐 @PR1V8

#hacking #tool #scanner
Ferramenta de detecção de spywares da NSA
@pr1v8
http://www.cbsi.net.br/2017/05/farramenta-gratuita-detecta-spyware-da-NSA.html?m=1

#Leak #Tool #Wikileaks #N$A

WikiLeaks publica "Arquimedes", uma ferramenta usada pela CIA para atacar computadores dentro de uma rede local, man-in-the-middle (MitM).

https://wikileaks.org/vault7/#Archimedes

🌐 @PR1V8

#Tool #Pupy #Python #Backdoor

Pupy é uma ferramenta de administração remota e pós-exploração de código aberto, multiplataforma (Windows, Linux, OSX, Android), escrita principalmente em python.

https://github.com/n1nj4sec/pupy

🌐 @PR1V8

#Tool #Scanner #MS17-010

ms17-010-m4ss-sc4nn3r - MS17-010 Scanner multithreading escrito em python.

Features:

1) Multithreading
2) Subnet scan
3) CIDR newtrok scan

https://github.com/claudioviviani/ms17-010-m4ss-sc4nn3r

🌐 @PR1V8

#Tool #Wireless #Python #Pentest

BoopSuite é um conjunto de ferramentas wireless desenvolvido para ser fácil de usar e poderoso em escopo.

Um Conjunto de Ferramentas escrito em Python para auditoria em redes wireless e testes de segurança.

» https://github.com/M1ND-B3ND3R/BoopSuite

🌐 @PR1V8

#NSA #Tool #Python #SharkPy

SharkPy - Ferramenta da NSA para dissecar, analisar e interagir com pacotes dados de uma rede usando recursos do Wireshark e libpcap

https://github.com/NationalSecurityAgency/sharkPy

🌐 @PR1V8

#android #hacking #tool #rat
🇬🇧 AhMyth Android RAT is an Android Remote Administration Tool
> https://www.hacking.land/2017/07/ahmyth-android-rat-android-remote.html?m=1
🌐 @PR1V8

#botnet #simulator #hacking #tool
Bonesi simulador de ataque de botnet

>https://www.hacking.land/2017/07/bonesi-simulador-de-ataques-ddos.html?m=1

🌐 @PR1V8

#gitpwd #tool #repo #git

🇺🇸 Black Hat 2017 - GitPwnd ferramenta usada por atacantes para comunicação entre dispositivos hackeados através de repositórios Git

GitPwnd permite que um invasor envie comandos para máquinas invadidas e receba os resultados de volta usando um repo do git como camada de comando e controle de transporte. Ao usar o git como mecanismo de comunicação, as máquinas comprometidas não precisam se comunicar diretamente com o servidor de ataque que provávelmente é um host ou IP não confiável pela máquina comprometida.

> http://securityaffairs.co/wordpress/61684/hacking/gitpwnd-hacking-tool-github.html

🌐 @PR1V8

#tool #plasma #disassembler

Plasma é um disassembler interativo para x86/ARM/MIPS. Pode gerar pseudo-código indentado com sintaxe colorida.

- Arquiteturas: x86{64}, ARM, MIPS{64} (parcialmente para ARM e MIPS)
- Formatos : ELF, PE, RAW

> https://github.com/plasma-disassembler/plasma

🌐 @PR1V8

#defcon #ditm #tool

🇺🇸 DitM Dog In The Middle - Nova Técnica de Hacking para Espionagem

A técnica 'Dog in the Middle', também conhecida como DitM, usou o melhor amigo do homem como uma ferramenta de ataque. Rafael adaptou um colar de peito para transportar um telefone móvel e um adaptador de rede sem fio.

> http://securityaffairs.co/wordpress/62063/hacking/defcon-ditm-eavesdropping.html

🌐 @PR1V8

#crypto #pr1v8 #tool #kopimi

Codecrypt
a GnuPG-like unix program for encryption and signing that uses only quantum-computer-resistant algorithms

https://github.com/exaexa/codecrypt

🌐 @PR1V8

#postexploitation #pr1v8 #tool #kopimi

🇺🇸 Introducing Merlin — A cross-platform post-exploitation HTTP/2 Command & Control Tool
Evade network detection during a penetration test/red team exercise by using a protocol that existing tools aren’t equipped to understand or inspect.

https://medium.com/@Ne0nd0g/introducing-merlin-645da3c635a


🌐 @PR1V8

#tool #pr1v8 #arachni #web #scanner #toolist #linux #windows #macos #kopimi

[scanner] Arachni – Web Application Security Scanner Framework
Web Scanner for Linux, Mac OS and Windows

http://www.arachni-scanner.com/download/


🌐 @PR1V8

#subdomain #scanner #bugbounty #kopimi #hacking #toolist #tool

How To Setup an Automated Sub-domain Takeover Scanner for All Bug Bounty Programs in 5 Minutes

https://medium.com/@hakluke/how-to-setup-an-automated-sub-domain-takeover-scanner-for-all-bug-bounty-programs-in-5-minutes-3562eb621db3

🌐 @PR1V8

#cat #unix #tool #kopimi

The Source History of Cat

https://twobithistory.org/2018/11/12/cat.html

🌐 @PR1V8

#tool #4linux #spiderfoot

SpiderFoot

https://www.kitploit.com/2018/12/spiderfoot-most-complete-osint.html?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+PentestTools+%28PenTest+Tools%29

🌐 @PR1V8

#tool #api #automate #shell #pentest #linux

Kapow! - Kapow! allows you to write a litte script that will serve an executable as REST service

https://github.com/BBVA/kapow/tree/develop