TIGMINT

TIGMINT: Intelligence dei Media su Twitter, Instagram e Geo-Tagging Introduzione Un framework software OSINT Open Source Intelligence con l'obiettivo di rendere le indagini informatiche più convenienti implementando meccanismi di astrazione per nascondere la complessità tecnica di base, inoltre...

smbmap

SMBMap SMBMap permette agli utenti di enumerare le unità condivise Samba attraverso un intero dominio. Elenca le unità condivise, i permessi delle unità, i contenuti delle condivisioni, funzionalità di upload/download, corrispondenza di pattern per download automatico di nomi file e persino...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

awesome-hacker-search-engines

Awesome Hacker Search Engines A curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more General • Servers • Vulnerabilities • Exploits • Attack surface • Code • Email addresses • Domains • URLs • DNS •...

CVE-2025-2304-POC

CVE-2025-2304-POC PoC per CVE-2025-2304 — Camaleon CMS 2.9.0 escalation dei privilegi tramite assegnazione di massa sull'endpoint di cambio password. Vulnerabilità L'endpoint /admin/users/:id/updatedajax non filtra il parametro role prima di passarlo all'aggiornamento del modello, consentendo a...

CVE-2026-54761-poc

CVE-2026-54761: Traefik Kubernetes Gateway crossProviderNamespaces Bypass PoC Versione in inglese Panoramica Questo repository è un Proof of Concept PoC per riprodurre in ambiente locale la vulnerabilità ad alta gravità CVE-2026-54761 presente nel provider Kubernetes Gateway di Traefik. Questa...

dnsReaper

DNS Reaper DNS Reaper è un altro strumento per il subdomain takeover, ma con un'enfasi su precisione, velocità e il numero di firme nel nostro arsenale! Possiamo scansionare circa 50 sottodomini al secondo, testando ciascuno con oltre 50 firme di takeover. Ciò significa che la maggior parte delle...

trackerjacker

trackerjacker Like nmap for mapping wifi networks you're not connected to. Maps and tracks wifi networks and devices through raw 802.11 monitoring. PyPI page: https://pypi.python.org/pypi/trackerjacker Install pip3 install trackerjacker Supported platforms : Linux tested on Ubuntu, Kali, and RPi...

trackerjacker

trackerjacker Come nmap per mappare reti wifi a cui non sei connesso. Mappa e traccia reti wifi e dispositivi tramite monitoraggio raw 802.11. Pagina PyPI: https://pypi.python.org/pypi/trackerjacker Installazione pip3 install trackerjacker Piattaforme supportate : Linux testato su Ubuntu, Kali e...

ret-sync

ret-sync ret-sync steht für Reverse-Engineering Tools Synchronisation Synchronisierung von Reverse-Engineering-Werkzeugen. Es handelt sich um eine Reihe von Plugins, die die Synchronisation einer Debugging-Sitzung WinDbg/GDB/LLDB/OllyDbg/OllyDbg2/x64dbg mit einem Disassembler IDA/Ghidra/Binary...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC della recente vulnerabilità di brute force sulle password di Azure Active Directory scoperta da SecureWorks Descrizione Questo codice è una proof-of-concept della recentemente rivelata vulnerabilità di brute force sulle password di Azure Active Directory annunciata da...

gitrecon

gitrecon Strumento OSINT per ottenere informazioni da un profilo Github o Gitlab e trovare indirizzi email degli utenti trapelati nei commit. 📚 Come funziona? GitHub utilizza l'indirizzo email associato a un account GitHub per collegare i commit e altre attività a un profilo GitHub. Quando un...

scilla

🏴‍☠️ Information Gathering tool 🏴‍☠️ - DNS / Subdomains / Ports / Directories enumeration Coded with 💙 by edoardottt Share on Twitter! Install • Get Started • Examples • Changelog • Contributing • License Installation 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang go install -v...

scilla

🏴‍☠️ Strumento di Information Gathering 🏴‍☠️ - Enumerazione DNS / Sottodomini / Porte / Directory Scritto con 💙 da edoardottt Condividi su Twitter! Installa • Per Iniziare • Esempi • Changelog • Contribuire • Licenza Installazione 📡 Homebrew brew install scilla Snap sudo snap install scilla Golang...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

CrackQL

CrackQL CrackQL è un'utility per il brute-force delle password e il fuzzing di GraphQL. CrackQL è uno strumento versatile per il penetration testing di GraphQL che sfrutta controlli deboli di rate-limit e analisi dei costi per eseguire brute-force delle credenziali e fuzzing delle operazioni...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

skyhook

Skyhook Skyhook è un'utilità basata su REST utilizzata per introdurre e estrarre file da reti difese da implementazioni IDS. Viene fornito con un client web pre-confezionato che utilizza una combinazione di React, JS vanilla e web assembly per gestire i trasferimenti di file. Link principali...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...