driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

santa

Santa !NOTE Ab 2025 wird Santa nicht mehr von Google gewartet. Wir empfehlen bestehenden Benutzern, zu einem aktiv gewarteten Fork von Santa zu migrieren, wie z. B. https://github.com/northpolesec/santa. Santa ist ein Autorisierungssystem für Binärdateien und Dateizugriffe für macOS. Es besteht a...

Cmulator

Cmulator - Skriptfähiger x86 RE Sandbox-Emulator v0.3 Beta Cmulator ist ein x86 - x64 skriptfähiger Reverse-Engineering-Sandbox-Emulator für Shellcode und PE-Binärdateien, basierend auf Unicorn & Capstone Engine & Javascript. 💬 Dies ist die letzte unterstützte Pascal-Version und die neue Codebasi...

derpyc0w

Disclaimer Non sono responsabile di qualsiasi cosa tu faccia con questo codice. Questo codice è fornito senza garanzia. Description Exploit per CVE-2016-5195 che mappa un eseguibile SUID di sola lettura in memoria sola lettura e usa la race condition per sovrascriverlo con un ELF a nostra scelta....

CVE-2019-14745

CVE-2019-14745 vulnerabilità armata di radare2 CVE-2019-14745 assegnata trovata da @CaptnBanana e blenk92 Per i dettagli sulla vulnerabilità, leggi https://bananamafia.dev/post/r2-pwndebian/ Utilizzo Prima di tutto, hai bisogno dei bindings Python di LIEF https://lief.quarkslab.com/ Poi, esegui l...

bst

Binary String Toolkit Sommario Il Binary String Toolkit o BST in breve è un'utilità piuttosto semplice per convertire stringhe binarie in vari formati adatti all'inclusione in codici sorgente, come quelli utilizzati per sviluppare exploit e Proof of Concept nel campo della sicurezza...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

defense-matrix

Defense Matrix Progetto Archiviato Questo progetto era un tentativo di automatizzare vari aspetti del controllo e dell'hardening della sicurezza di Linux. Con il passare del tempo, io K4YT3X ho trovato molte delle metodologie utilizzate in questo progetto non ideali e obsolete. Pertanto, raccoman...

rip_raw

Rip Raw Rip Raw è un piccolo strumento per analizzare la memoria di sistemi Linux compromessi. È simile nello scopo a Bulk Extractor, ma particolarmente focalizzato sull'estrazione dei log di sistema da dump di memoria di sistemi Linux. Questo permette di analizzare i sistemi senza dover generare...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

cve-2023-46604

Apache ActiveMQ CVE-2023-46604 CVE-2023-46604 ist eine weit verbreitete Schwachstelle, die auf der KEV-Liste von CISA erscheint. Diese Go-Exploit-Implementierung kann eine Reverse-Shell auf den Zielen mit einem Nashorn-Payload ausführen oder eine Binärdatei herunterladen und auf dem Ziel ausführe...

stacs

Static Token And Credential Scanner Cos'è? STACS è uno scanner di credenziali statiche basato su YARA che supporta formati di file binari, analisi di archivi nidificati, set di regole e liste di esclusione componibili, e report in SARIF. Cosa supporta STACS? Attualmente, STACS supporta la...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

android-classyshark

ClassyShark Introduzione ClassyShark è uno strumento di ispezione binaria standalone per sviluppatori Android. Può navigare in modo affidabile qualsiasi eseguibile Android e mostrare informazioni importanti come interfacce e membri delle classi, conteggi dex e dipendenze. ClassyShark supporta...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB Il presente file fa parte di ApkAnalyser. Concesso in licenza secondo l'Apache License, Versione 2.0 la "Licenza"; non puoi utilizzare questo file se non in conformità con la Licenza. Puoi ottenere una copia della Licenza all'indirizzo: root@kitploit...

Pishi

Pishi Pishi è uno strumento di riscrittura binaria statica progettato per instrumentare basic blocks nel kernel XNU e in estensioni del kernel macOS kext arbitrarie. Per il kernel XNU, Pishi consente di instrumentare a livello di funzione, file o cartella. Ad esempio, puoi instrumentare tutto nel...

RunC-CVE-2019-5736

RunC-CVE-2019-5736 Due PoC per CVE-2019-5736. Vedi Twistlock Labs per una spiegazione di CVE-2019-5736 e dei PoC. Il PoC dell'immagine malevola è ampiamente basato sul PoC di q3k, quindi tutto il merito va a lui. Esecuzione dei PoC Nota che l'esecuzione dei PoC sovrascriverà il binario runc...

CVE-2024-36587

CVE-2024-36587 - dnscrypt-proxy Local Privilege Escalation Panoramica Descrizione della vulnerabilità : a causa di un problema per cui il servizio dnscrypt-proxy, durante l'installazione, si fida dell'eseguibile nella directory corrente e lo registra, è possibile inserire un binario maligno per...

CVE-2019-5736

CVE-2019-5736 Riferimento: cve-2019-5736-poc 1. modifica il comando poc in stage2.cve 2. build docker docker build -t cve . 3. esegui docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. fai un backup di docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it...