http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

dump

Dump Dieses Repository enthält tote/unfertige Projekte, kleine Skripte oder Dinge, die kein eigenes Repository verdienen. Inhalt git-gat : Post-Exploitation-Skript zum Auffinden privater Git-Repositories Infinity tot : finde die Telefonnummer eines beliebigen Facebook-Nutzers. json2paths :...

GPT_Vuln-analyzer

GPTVuln-analyzer Questa è un'applicazione Proof Of Concept che dimostra come l'IA possa essere utilizzata per generare risultati accurati per l'analisi delle vulnerabilità e permette anche un ulteriore utilizzo del già utilissimo ChatGPT realizzato utilizzando i moduli Python openai-api,...

seccubus

Sobre o Seccubus O Seccubus automatiza varreduras regulares de vulnerabilidades com várias ferramentas e auxilia os profissionais de segurança na análise rápida da sua saída, tanto na primeira varredura quanto em varreduras repetidas. Em varreduras repetidas, o relatório delta garante que as...

CakeFuzzer

CakeFuzzer Ultima versione : 1.0 Licenza : GNU GPL v3.0 Cake Fuzzer è un progetto che ha lo scopo di aiutare a scoprire automaticamente e continuamente vulnerabilità in applicazioni web create basate su framework specifici, con un numero molto limitato di falsi positivi. Attualmente è implementat...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

Log4J-Simulation-Tool

Informazioni sul Progetto Questo è uno scanner di vulnerabilità automatizzato appositamente progettato, uno strumento di Patch Management e sfruttamento per CVE-2021-44228. È una combinazione di programmi Python, Java e shell Linux che renderà più facile per un Amministratore di Rete, gli...

graphql-threat-matrix

Matrice delle Minacce GraphQL Perché graphql-threat-matrix? graphql-threat-matrix è stato creato per cacciatori di bug, ricercatori di sicurezza e hacker per aiutare a scoprire vulnerabilità in diverse implementazioni di GraphQL. Le differenze nel modo in cui le implementazioni di GraphQL...

Firmware_Slap

Firmware Slap Firmware slap combina l'analisi concolica con il clustering di funzioni per la scoperta di vulnerabilità e la similarità di funzioni nel firmware. Firmware slap è costruito come una serie di librerie e esporta la maggior parte delle informazioni come pickle o JSON per l'integrazione...

uafuzz

UAFuzz: Fuzzing Diretto a Livello Binario per Vulnerabilità Use-After-Free Il Fuzzing Greybox Diretto DGF come AFLGo mira a eseguire stress test su posizioni target potenzialmente vulnerabili preselezionate, con applicazioni a diversi contesti di sicurezza: 1 riproduzione di bug, 2 test di patch ...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

LFI-FINDER

🍀 LFI FINDER TOOL 🍀 Geschrieben von TMRSWRR Version 1.0.0 Instagram: TMRSWRR 📹 Wie man es verwendet 📹 Klicken Sie auf das Bild... LFI-FINDER ist ein Open-Source-Tool, das auf GitHub verfügbar ist und sich auf die Erkennung von Local File Inclusion LFI-Schwachstellen konzentriert. Local File...

A-breif-introduction-of-CVE-2017-16541

Eine kurze Einführung in CVE-2017-16541...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

CVE-2024-3094-Nmap-NSE-script

Dieses Repository hat keine README-Datei...

CVE-2022-26134

Questo repository non contiene un README...

tarnish

tarnish tarnish è uno strumento di analisi statica per assistere i ricercatori nelle revisioni di sicurezza delle estensioni di Chrome. Automatizza gran parte del lavoro di routine e ti aiuta a identificare rapidamente potenziali vulnerabilità di sicurezza. Questo strumento accompagna il post del...

CVE-2024-35242

CVE-2024-35242 CVE-2024-35242...

HAProxy_CVE-2021-40346

HAProxyCVE-2021-40346 HAProxy CVE-2021-40346 Analisi Seguici Vulnmachines YouTube Twitter Facebook...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE Un exploit Proof-of-Concept PoC ottimizzato in Python 3 per WiFi Mouse Server v1.7.8.5. Questo script sfrutta una vulnerabilità intrinseca del protocollo per ottenere l'esecuzione remota di codice RCE tramite iniezione automatizzata di tasti. Questa versione è stat...