fsociety

Pacchetto di Strumenti Hacking Fsociety Un Framework di Penetration Testing, avrai ogni script di cui un hacker necessita. Funziona con Python 2. Per una versione Python 3 consulta la nostra versione aggiornata su fsociety-team/fsociety. Fsociety Contiene Tutti gli Strumenti Usati nella Serie Mr...

NemoClaw

NVIDIA NemoClaw: stack di riferimento per agenti AI in sandbox in OpenShell NVIDIA NemoClaw è uno stack di riferimento open source per eseguire in modo più sicuro gli agenti AI supportati all'interno delle sandbox di NVIDIA OpenShell. Fornisce onboarding guidato, inferenza gestita, policy di rete...

subscraper

SubScraper Panoramica :smallbluediamond: Utilizzo :smallbluediamond: Contribuisci SubScraper è uno strumento di enumerazione dei sottodomini che utilizza diverse tecniche per trovare sottodomini di un dato target. L'enumerazione dei sottodomini è particolarmente utile durante i penetration test e...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

tmux

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows inside a Docker container. Features ✨ Runs Windows inside a Docker container Automatic download and hands-free installation Supports modern and legacy Windows releases Near-native performance with KVM accelerati...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Esegui Windows all'interno di un container Docker. Caratteristiche ✨ Esegue Windows all'interno di un container Docker Download automatico e installazione senza intervento manuale Supporta versioni moderne e legacy di...

x8

x8 Suite di scoperta di parametri nascosti scritta in Rust. Lo strumento aiuta a identificare parametri nascosti che potrebbero potenzialmente essere vulnerabili o rivelare funzionalità interessanti che potrebbero sfuggire ad altri tester. La sua elevata precisione è ottenuta tramite confronto ri...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

Escalation dei privilegi di CA Common Services CVE-2016-9795 rivisitata Descrizione In uno dei miei penetration test, mi sono imbattuto nel binario SUID casrvc che fa parte della suite CA Common Services. Come ho scoperto, il binario è vulnerabile all'escalation locale dei privilegi. In effetti, ...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

OSINT-Framework

OSINT Framework http://osintframework.com नोट्स OSINT फ्रेमवर्क मुफ्त उपकरणों या संसाधनों से जानकारी एकत्र करने पर केंद्रित है। इसका उद्देश्य लोगों को मुफ्त OSINT संसाधन खोजने में मदद करना है। शामिल कुछ साइटों के लिए पंजीकरण की आवश्यकता हो सकती है या $$$ के लिए अधिक डेटा प्रदान कर सकती हैं, लेकिन...

Octopus

Cos'è Octopus ? Octopus è un server C2 open source pre-operativo basato su python che può controllare un agente Octopus powershell tramite HTTP/S. Lo scopo principale della creazione di Octopus è l'utilizzo prima di qualsiasi operazione red team, dove invece di iniziare l'engagement con il tuo...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle decifra la crittografia BLE conosciuta anche come Bluetooth Smart. crackle sfrutta una falla nel processo di pairing BLE che consente a un attaccante di indovinare o forzare molto rapidamente la TK Temporary Key. Con la TK e altri dati raccolti durante il processo di pairing, è possibile...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks è completo di funzionalità. Non sto integrando nuove funzionalità in Gitleaks. Le versioni future conterranno solo patch di sicurezza. Sto spostando la mia attenzione su Betterleaks license:...

CVE-2023-4220-Proof-of-concept

CVE-2023-4220-Proof-of-concept Chamilo LMS: upload di file di grandi dimensioni non autenticato che consente l'esecuzione remota di codice IL CODICE È REALIZZATO E UTILIZZATO PER LA CTF PERMX DI HACKTHEBOX Upload di file non autenticato nella funzionalità di upload di file di grandi dimensioni in...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...