MFASweep

MFASweep MFASweep è uno script PowerShell che tenta di accedere a vari servizi Microsoft utilizzando un set di credenziali fornito e cerca di identificare se l'MFA è attivo. A seconda di come sono configurati i criteri di accesso condizionale e altre impostazioni di autenticazione multifattore,...

OneListForAll

OneListForAll Wordlist per fuzzing web: micro curata, short/long categorizzate e liste finali combinate. Cosa genera questo repository onelistforallmicro.txt: lista curata mantenuta manualmente. dict/short.txt: wordlist curata per categoria fonti piccole/qualità. dict/long.txt: wordlist completa...

cherrybomb

cherrybombv1.0.png Ferma le specifiche API incomplete 💣 Cos'è Cherrybomb? Cherrybomb è uno strumento CLI scritto in Rust che aiuta a prevenire implementazioni errate del codice nelle prime fasi di sviluppo. Funziona validando e testando la tua API utilizzando un file OpenAPI. Il suo obiettivo...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

run-gemini-cli

run-gemini-cli Panoramica run-gemini-cli è una GitHub Action che integra Gemini nel tuo flusso di sviluppo tramite la Gemini CLI. Funge sia da agente autonomo per attività di codifica di routine critiche, sia da collaboratore su richiesta a cui puoi delegare rapidamente del lavoro. Usalo per...

hyperdx-clickhouse-proxy-ssrf

HyperDX: ClickHouse-proxy Data-plane SSRF CVE pending reserv...

gh-dork

gh-dork Supply a list of dorks and, optionally, one of the following: a user -u a file with a list of users -uf an organization -org a file with a list of organizations -of a repo -r You can also pass: an output directory to store results -o a filename to store valid items, if your users or org...

gh-dork

gh-dork Fornisci una lista di dork e, opzionalmente, uno dei seguenti: un utente -u un file con una lista di utenti -uf un'organizzazione -org un file con una lista di organizzazioni -of un repo -r Puoi anche passare: una directory di output per salvare i risultati -o un nome file per salvare...

Sandbox_Scryer

Sandbox Scryer Versione: 1.0.4 Licenza: GPL v3 Sandbox Scryer è uno strumento open-source per la produzione di dati di intelligence e caccia alle minacce dall'output di detonazione di sandbox pubbliche. Lo strumento sfrutta il framework MITRE ATT&CK per organizzare e dare priorità ai risultati,...

Scavenger

Scavenger - OSINT-Bot - ÜBERARBEITET Bot in Aktion Einleitung Nur der Code meines OSINT-Bots, der auf Paste-Seiten nach sensiblen Datenlecks sucht. Suchbegriffe: Anmeldeinformationen private RSA-Schlüssel WordPress-Konfigurationsdateien MySQL-Verbindungszeichenfolgen Onion-Links SQL-Dumps...

tirreno

tirreno tirreno is a security framework. tirreno tir.ˈrɛ.no helps understand, monitor, and protect your product from threats, fraud, and abuse. While classic cybersecurity focuses on infrastructure and network perimeter, most breaches occur through compromised accounts and application logic abuse...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

qiling

Casi d'uso, blog e lavori correlati di Qiling Qiling è un framework avanzato di emulazione binaria, con le seguenti caratteristiche: Emula multi-piattaforma: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emula multi-architetture: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support...

PowerShell-Red-Team

PowerShell-Red-Team-Enum Raccolta di funzioni PowerShell che un membro del Red Team può utilizzare per raccogliere dati da una macchina o ottenere accesso a un target. Ho aggiunto file ps1 per i comandi inclusi nel modulo RedTeamEnum. Questo ti permetterà di trovare e utilizzare facilmente un...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler Cos'è RESTler? RESTler è il primo strumento di fuzzing per API REST stateful per testare automaticamente i servizi cloud attraverso le loro API REST e trovare bug di sicurezza e affidabilità in questi servizi. Per un dato servizio cloud con una specifica OpenAPI precedentemente Swagger,...

openvpn-install

openvpn-install Installatore OpenVPN per Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux e AlmaLinux. Questo script ti permetterà di configurare e gestire il tuo server VPN sicuro in pochi secondi. Cos'è? Questo script è pensato per essere eseguito su...

goca

Goca è un fork di FOCA scritto in Go, uno strumento utilizzato principalmente per trovare metadati e informazioni nascoste nei documenti che scansiona. Questi documenti possono trovarsi su pagine web e possono essere scaricati e analizzati con Goca. È in grado di analizzare un'ampia varietà di...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Mostra il tuo supporto - dai una ⭐️ se ti è piaciuto il contenuto | CONDIVIDI su Twitter | Seguimi su 🐱‍💻 ✂️ 🤬 Exploit LOG4J in Java - trucchi per bypassare WAF e patch 📝 Descrizione CVE-2021-44228 funziona su: log4j: 2.0 = Apache log4j = 2.14.1 Versioni Java già corrette: 6u211+, 7u201+, 8u191+,...