CVE-2026-16232

CVE-2026-16232 Panoramica Uno script proof-of-concept per sfruttare CVE-2026-16232, un bypass dell'autenticazione ottenuto tramite il processo di login di SmartConsole utilizzando un token applicativo. Questa vulnerabilità interessa Check Point Security Management Server e Multi-Domain Security...

IIITA-IoT-Security-Research

IIIT Allahabad – Tirocinio di Ricerca in Sicurezza IoT Panoramica Questo repository illustra il lavoro svolto durante il mio Tirocinio di Ricerca presso l'Indian Institute of Information Technology, Allahabad IIIT Allahabad nell'ambito del Laboratorio di Crittografia e Sicurezza delle Reti CNS...

Mega-Bot

Mega Bot ☣ Scanner e Auto Exploiter Cos'è Mega Bot? root@kitploit: from MegaBot import print """ Tool Scanner Tool Auto Exploiter """ Informazioni su Mega Bot root@kitploit: from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22...

CVE-2026-53264

CVE-2026-53264 Descrizione: https://vulners.com/cve/CVE-2026-53264 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Setup...

teampcp-supply-chain-attack

Attacco alla Supply Chain di TeamPCP: Guida Tecnica e al Rilevamento CVE-2026-33634 CVSS 9.4 — L'attacco alla supply chain CI/CD più impattante del 2026 finora. Tra il 19 e il 25 marzo 2026, l'attore della minaccia TeamPCP monitorato anche come DeadCatx3, PCPcat, ShellForce, CanisterWorm ha...

kube-hunter

Avviso kube-hunter non è più in sviluppo attivo. Se sei interessato a scansionare cluster Kubernetes per vulnerabilità note, ti consigliamo di utilizzare Trivy. In particolare, la scansione di configurazioni errate di Kubernetes e la scansione delle vulnerabilità KBOM di Trivy. Scopri di più nell...

KnockOutlook

KnockOutlook "La sensazione migliore è vincere per KO." - Nonito Donaire Panoramica KnockOutlook è un progetto C che interagisce con l'oggetto COM di Outlook per eseguire una serie di operazioni utili in attività di red team. Utilizzo da riga di comando root@kitploit: / /// / // \ / // / / / / , ...

CVE-2023-28588_Singlefile

Questo repository non contiene un README...

nishang

Nishang Nishang è un framework e una raccolta di script e payload che consente l'uso di PowerShell per la sicurezza offensiva, i penetration test e il red teaming. Nishang è utile durante tutte le fasi del penetration testing. Di Nikhil Mittal Fondatore di Altered Security - Formazione pratica su...

Rusty-Playground

Rusty-Playground 🦀 Una raccolta di programmi Rust che illustra alcune tecniche di sicurezza offensiva e di evasione Tool| Descrizione| Riferimenti ---|---|--- ClipboardMon| Monitora gli appunti per rilevare modifiche e registra il contenuto degli appunti oppure copia file in base alle modifiche...

OSSEM

Metadati degli Eventi di Sicurezza Open Source OSSEM Un progetto guidato dalla comunità focalizzato principalmente sulla documentazione, standardizzazione e modellazione dei log degli eventi di sicurezza. https://ossemproject.com/intro.html Obiettivi Definire e condividere un modello dati comune...

BlueHound

BlueHound è uno strumento open-source che aiuta i blue team a individuare i problemi di sicurezza che contano davvero. Combinando informazioni su permessi utente, accesso di rete e vulnerabilità non patchate, BlueHound rivela i percorsi che gli attaccanti seguirebbero se fossero all'interno della...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

CVE-2025-9983

CVE-2025-9983 - GALAYOU G2 RTSP EXPLOIT /!\ Disclaimer: Questo script è fornito 'così com'è' ed esclusivamente a scopo educativo. Si raccomanda vivamente agli utenti di usare cautela e di utilizzarlo entro i limiti delle considerazioni legali ed etiche. Descrizione POC in Python per CVE-2025-9983...

kubestriker

Ein blitzschnelles Sicherheits-Audit-Tool für Kubernetes!!...

Mindmaps

Pentesting Azure Mindmap Erhalten Sie mit dieser Mindmap für Azure-Penetrationstests den Zugriff auf den globalen Administrator 💥. Reichen Sie gerne einen Pull-Request mit Ihren Techniken ein! ❤️ Entwickelt von Alexis Danizan Als Open Source veröffentlicht von Synacktiv 🥷 📖 Ressourcen Nützliche...

DEBIAN-CVE-2026-82324

A flaw was found in the file-iff IFF/ILBM plugin in GIMP. When processing a specially crafted IFF/ILBM image file, the plugin does not properly validate the HAM row size and improperly handles cases where the number of color planes nPlanes is zero. This causes a row size mismatch that bypasses...

Bolt

Bolt Uno scanner CSRF stupido Importante Bolt è in fase beta di sviluppo, il che significa che potrebbero esserci bug. Qualsiasi uso in produzione di questo strumento è sconsigliato. Pull request e segnalazioni di problemi sono benvenuti. Ti suggerisco anche di mettere questo repository sotto...

Lazymux

...

PRET

PRET - Printer Exploitation Toolkit Ist Ihr Drucker sicher? Überprüfen Sie es, bevor es jemand anderes tut... PRET ist ein neues Werkzeug für Druckersicherheitstests, das im Rahmen einer Masterarbeit an der Ruhr-Universität Bochum entwickelt wurde. Es verbindet sich über Netzwerk oder USB mit ein...