DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

CobaltStrikeParser

CobaltStrikeParser Parser Python per la configurazione di CobaltStrike Beacon Descrizione Usa parsebeaconconfig.py per beacon senza stage, dump di memoria o URL C2 con modalità di compatibilità Metasploit default true. Molti beacon senza stage sono PE in cui il codice del beacon stesso è...

hedgehog-tools

hedgehog-tools Repository di piccoli script per l'analisi di malware, la deoffuscazione e l'estrazione della configurazione. Vedi i file README.md all'interno delle cartelle per maggiori dettagli. Panoramica degli strumenti generici Cartella| Script| Dipendenze| Statico| Scopo ---|---|---|---|---...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

pybatfish

Hai domande, feedback o richieste di funzionalità? Unisciti alla nostra community suSlack! Pybatfish Pybatfish è un client Python per Batfish. Cos'è Batfish? Batfish è uno strumento di validazione di rete che fornisce garanzie di correttezza per sicurezza, affidabilità e conformità analizzando la...

dotenv-diff

dotenv-diff Analizza il tuo codebase per rilevare ogni riferimento a variabili d'ambiente. Ti aiuta a individuare variabili mancanti, inutilizzate, duplicate o usate in modo errato, prima che causino errori a runtime. Supporto di prima classe per SvelteKit, Next.js e Nuxt. Funziona bene anche in...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilità di Escape da chroot in Sudo Una vulnerabilità critica che interessa le versioni di sudo da 1.9.0 a 1.9.17p1 , consentendo agli utenti di evadere da chroot e ottenere accesso al filesystem root reale. 📌 Descrizione CVE-2025-32463 è una vulnerabilità di...

CVE-2020-11107

CVE-2020-11107 Questa è una descrizione di CVE-2020-11107 che ho trovato. È stato scoperto un problema in XAMPP prima della versione 7.2.29, nelle versioni 7.3.x precedenti la 7.3.16 e nelle versioni 7.4.x precedenti la 7.4.4 su Windows. Un utente non privilegiato può modificare una configurazion...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

CVE-2023-33246_RocketMQ_RCE_EXPLOIT

CVE-2023-33246 RocketMQ Exploit di Remote Code Execution CVE-2023-33246 RocketMQ Exploit di Remote Code Execution Panoramica RocketMQ è una piattaforma distribuita di messaggistica e streaming. Le versioni di RocketMQ 5.1.0 e precedenti sono vulnerabili all'iniezione arbitraria di codice. Il...

CVE-2023-45612-PoC

CVE-2023-45612 PoC Questa repository contiene una proof of concept PoC per CVE-2023-45612, che consentiva XXE nella configurazione predefinita di ContentNegotiation in ktor. La PoC è divisa in 2 parti: server/, contenente un esempio di server Ktor che utilizza una versione vulnerabile di Ktor, co...

chaps

CHAPS: Script PowerShell per la valutazione dell'indurimento della configurazione CHAPS è un insieme di script di sola lettura per verificare la configurazione di sicurezza dei sistemi Windows quando non è possibile installare software di valutazione aggiuntivo come Microsoft Policy Analyzer o...

CVE-2024-4577

Orange Tsi 🍊 Questa vulnerabilità è stata trovata da Orange Tsai @orange8361 di DEVCORE @d3vc0r3. Assicurati di seguire la sua eccezionale ricerca; il nostro ruolo è stato solo quello di ricreare e sviluppare l'exploit per questo problema. Avviso di sicurezza: CVE-2024-4577 Vulnerabilità di...

CVE-2019-0232

CVE-2019-0232 Exploit Remote Code Execution RCE im CGI Servlet – Apache Tomcat unter Windows Referenz : https://wwws.nightwatchcybersecurity.com/2019/04/30/remote-code-execution-rce-in-cgi-servlet-apache-tomcat-on-windows-cve-2019-0232/ Apache Tomcat weist eine Schwachstelle im CGI Servlet auf, d...

NGINX_RIFT_SCAN_CVE_2026_42945

Scanner di configurazione NGINX Rift Lingua: Italiano | English Questo è uno script leggero per verificare se la configurazione di NGINX presenta modelli di rischio relativi a CVE-2026-42945 NGINX Rift e CVE-2026-9256. La vulnerabilità è stata divulgata da depthfirst nell'articolo NGINX Rift:...

Writing-Sample-1

Log4j: CVE-2021-44228 Riepilogo della vulnerabilità Log4j e mitigazioni Indice 1. Riepilogo esecutivo 2. Identificazione di endpoint e servizi vulnerabili 3. Mitigazioni A. Blocco al perimetro B. Installare Endpoint Detection & Response EDR sugli endpoint server C. Posizionare le app aziendali...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server: attraversamento di directory Spring Cloud Config, versioni 2.1.x precedenti alla 2.1.2, versioni 2.0.x precedenti alla 2.0.4, versioni 1.4.x precedenti alla 1.4.6 e versioni precedenti non supportate consentono alle applicazioni di servire file di...