gowitness

gowitness Un'utilità per screenshot web in Golang che utilizza Chrome Headless. introduzione gowitness è un'utilità per screenshot di siti web scritta in Golang, che utilizza Chrome Headless per generare screenshot di interfacce web tramite riga di comando, con un pratico visualizzatore di report...

google-dorks-bug-bounty

Google Dorks per Bug Bounty Un elenco di Google Dorks per Bug Bounty, Sicurezza delle Applicazioni Web e Pentesting Strumento Live Ricerca ampia per dominio con ricerca negativa site:example.com -www -shop -share -ir -mfa Estensione PHP con parametri site:example.com ext:php inurl:? Endpoint API...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

crowdsec

CrowdSec è una soluzione di sicurezza open-source e partecipativa che offre rilevamento e protezione crowdsourced contro indirizzi IP dannosi. Rileva e blocca con il nostro motore di sicurezza, contribuisci alla rete e usufruisci della nostra blocklist comunitaria in tempo reale. Funzionalità e...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Utilizzo ./lazyrecon.sh -d domain.com Per escludere sottodomini specifici: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com...

NodeGoat

NodeGoat Essendo leggero, veloce e scalabile, Node.js sta diventando una piattaforma ampiamente adottata per lo sviluppo di applicazioni web. Questo progetto fornisce un ambiente per apprendere come i rischi di sicurezza OWASP Top 10 si applicano alle applicazioni web sviluppate con Node.js e com...

social-analyzer

Social Analyzer - API, CLI e app Web per analizzare e trovare il profilo di una persona su oltre 1000 social media \ siti web. Include diversi moduli di analisi e rilevamento, e puoi scegliere quali moduli utilizzare durante il processo di indagine. I moduli di rilevamento utilizzano un meccanism...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

Resources-for-Beginner-Bug-Bounty-Hunters

Resources-for-Beginner-Bug-Bounty-Hunters Intro Current Version: 2023.01 Welcome to our web hacking and bug bounty hunting resource repository! A curated collection of web hacking tools, tips, and resources is available here. We hope that this repository will be a valuable resource for you as you...

web-application-firewall-

Simulazione di Web Application Firewall Panoramica Questo progetto dimostra una simulazione di Web Application Firewall WAF utilizzando Flask e un controllore di vulnerabilità per CVE-2017-5638. Il middleware WAF blocca le richieste HTTP contenenti pattern specifici, e il controllore di...

CVEs

Elenco CVE CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md...

CVE-2024-4577

CVE-2024-4577 - Iniezione di Argomenti PHP-CGI RCE | | ---|---|--- CVE| Descrizione| CVSSv3 CVE-2024-4577| Vulnerabilità di Iniezione di Argomenti PHP-CGI| 9.8 | | "CVE-2024-4577 è una vulnerabilità critica di iniezione di argomenti in PHP che può essere sfruttata per ottenere esecuzione remota d...

CVE-2025-24813-POC

JSP Web Shell Uploader Un semplice strumento Python per caricare una web shell JSP di base su uno o più target tramite richieste HTTP PUT. ⚠️ Solo per test di penetrazione educativi e autorizzati. Apache Tomcat è vulnerabile a un problema di Path Equivalence / Path Traversal dovuto alla gestione...

CVE-2012-1723

Drive-by tramite browser web che sfrutta CVE-2012-1723 per l'esecuzione remota di codice. Una guida passo-passo e i dettagli tecnici sono disponibili su https://ethaniel.me/2017/02/09/practice-the-past-cve-2012-1723/...

Mythic

Mythic Un framework cross-platform per post-exploit e red teaming costruito con GoLang, docker, docker-compose e un'interfaccia web browser. È progettato per fornire un'interfaccia collaborativa e facile da usare per operatori, responsabili e reporting durante il red teaming. Dai un'occhiata a un...

CyberChef

CyberChef Il coltellino svizzero informatico CyberChef è una web app semplice e intuitiva per eseguire ogni tipo di operazione "cyber" all'interno di un browser web. Queste operazioni includono semplici codifiche come XOR e Base64, crittografie più complesse come AES, DES e Blowfish, creazione di...

CVE-2026-10290-SQLI

Sistema di Prenotazione Hotel e Turismo - SQL Injection non autenticata in tour.php Dettagli della Vulnerabilità Campo| Dettagli ---|--- Titolo| Hotel and Tourism Reservation System - SQL Injection via parametro GET tour Vendor| code-projects.org Vendor URL|...

vcenter-cve-2021-21980-lab

CVE-2021-21980 Ambiente di test vulnerabile Panoramica Ambiente di test realistico che simula la vulnerabilità di path traversal del client Web VMware vSphere. ⚠️ AVVISO: Ambiente di test vulnerabile. NON esporre a internet! Avvio rapido Costruzione ed esecuzione podman build -t vcenter-lab...

open-source-web-scanners

open-source-web-scanners Un elenco di scanner di sicurezza web open source su GitHub e GitLab, ordinati per Stelle. Non fornisce analisi approfondite - per ulteriori analisi o una gamma più ampia di strumenti, consulta i link seguenti. Nota che alcuni progetti grandi hanno più repository - in tal...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...