epagneul

epagneul Epagneul è uno strumento per visualizzare e investigare i log degli eventi di Windows. Deploy Richiede che docker e docker-compose siano installati. Installazione make Deploy offline Su una macchina connessa a internet, costruisci una release offline: make release Questo creerà una...

snallygaster

snallygaster Trova fughe di file e altri problemi di sicurezza su server HTTP. cosa? snallygaster è uno strumento che cerca file accessibili su server web che non dovrebbero essere pubblici e che possono costituire un rischio per la sicurezza. Esempi tipici includono repository git accessibili...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

SysWhispers3

SysWhispers3 SysWhispers aiuta nell'evasione generando file header/ASM che gli implant possono utilizzare per effettuare chiamate di sistema dirette. Canale Discord Ufficiale Venite a trovarci su Discord! Perché diavolo non ho creato una PR per SysWhispers2? Le ragioni per cui SysWhispers3 è una...

satellite

satellite Satellite is an web payload hosting service which filters requests to ensure the correct target is getting a payload. This can also be a useful service for hosting files that should be only accessed in very specific circumstances. Quickstart Guide 1. Install satellite on Ubuntu using th...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

Manalyze

Manalyze Introduzione Manalyze è un tool di analisi statica per file PE che puoi utilizzare per condurre una valutazione primaria su un eseguibile o un insieme di eseguibili. Raccoglie segnali deboli che potrebbero indicare un comportamento malevolo e mostra informazioni che possono aiutare una...

arya

Arya - Lo YARA Inverso Arya è uno strumento unico che produce file pseudo-maliziosi progettati per attivare le regole YARA. Puoi considerarlo come un YARA inverso perché fa esattamente l'opposto: crea file che corrispondono alle tue regole. Puoi leggere di più su Arya e su come funziona nel nostr...

LOLBAS

Binary e Script che Vivono del Territorio e ora anche Librerie Tutti i diversi file si trovano dietro a un frontend elegante qui: https://lolbas-project.github.io grazie a @ConsciousHacker per questo tocco di bellezza e al team di https://gtfobins.github.io/. Questo repository funge da luogo in c...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

sops

SOPS: Secrets OPerationS SOPS è un editor di file cifrati che supporta i formati YAML, JSON, ENV, INI e BINARY e cifra con AWS KMS, GCP KMS, Azure Key Vault, HuaweiCloud KMS, age e PGP. demo .. image:: https://i.imgur.com/X0TM5NI.gif .. image::...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

osv.dev

Documentazione La documentazione completa è disponibile qui. La documentazione dell'API è disponibile qui. Data Dump Abbiamo data dump disponibili da un bucket GCS all'indirizzo gs://osv-vulnerabilities. Per maggiori informazioni consulta la nostra documentazione. Visualizzare la web UI Un'istanz...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

CVE-2024-46987

CVE-2024-46987: Automatisierte Path Traversal 📖 Übersicht Dieses Repository enthält einen Python-basierten Proof of Concept PoC für CVE-2024-46987. Diese Schwachstelle ist ein Path Traversal-Fehler, der in Datei-Download-Modulen bestimmter CMS-Umgebungen insbesondere Camaleon CMS Version 2.9.0...