CVE-2021-4034

CVE-2021- Eine lokale Privilegienausnutzungsschwachstelle wurde im pkexec-Dienstprogramm von polkit gefunden. Die pkexec-Anwendung ist ein setuid-Tool, das nicht privilegierten Benutzern erlaubt, Befehle als privilegierte Benutzer gemäß vordefinierter Richtlinien auszuführen. Die aktuelle Version...

bind: BIND: Denial of Service via specially crafted DNS messages

A flaw was found in the bind component, specifically within the named daemon. This vulnerability allows a remote attacker to send specially crafted Domain Name System DNS messages. These messages, which use unusual classes or meta-classes, can trigger assertion failures in the named daemon when...

bind: bind9: Potential memory usage beyond configured limits

A DNSSEC validating resolver that is under a random subdomain attack against a DNSSEC-signed zone can suffer from runaway memory usage. The attacker needs to be able to send queries faster than the resolver can perform validation. The increased memory usage can be orders of magnitude beyond the...

frogy2.0

Orbis - Intelligence sulla Superficie d'Attacco Intelligence sulla Superficie d'Attacco a Spettro Completo Orbis mappa automaticamente l'intera superficie d'attacco esposta su internet della tua organizzazione: sottodomini, porte aperte, applicazioni web, infrastruttura cloud, certificati TLS,...

reaver-wps-fork-t6x

Panoramica Reaver implementa un attacco di forza bruta contro i PIN del registrar Wifi Protected Setup WPS per recuperare le passphrase WPA/WPA2 , come descritto in Forzatura bruta del Wi-Fi Protected Setup quando una progettazione scadente incontra un'implementazione scadente. di Stefan Viehböck...

noir

Caccia ogni endpoint nel tuo codice, scopri le Shadow API, mappa la superficie d'attacco. Documentazione • Installazione • Utilizzo • Contribuisci • Changelog Noir è uno strumento SAST che legge il codice sorgente ed estrae gli endpoint esposti da un'applicazione — percorsi, metodi, parametri,...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: Licensed under AGPLv3 vedi file LICENSE INTRODUZIONE Questo codice è nato quando sono entrato in contatto con IPv6, ho imparato sempre di più - e poi non ho trovato strumenti per...

ElectricEye

ElectricEye ElectricEye ist ein Multi-Cloud-, Multi-SaaS-Python-CLI-Tool für Asset Management, Sicherheitsposturmanagement und Angriffsflächenüberwachung, das hunderte von Diensten und Bewertungen unterstützt, um Ihre CSP- und SaaS-Umgebungen zu härten, mit Kontrollen, die mehr als 20...

cloudlist

Caratteristiche • Installazione • Utilizzo • Configurazione • Esecuzione di cloudlist • Provider supportati • Libreria • Unisciti a Discord Cloudlist è uno strumento multi-cloud per ottenere risorse dai provider cloud. È pensato per essere utilizzato dal blue team per potenziare gli sforzi di...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

Adalanche

Adalanche Open Source Visualizzatore ed Esploratore di Grafi di Attacco Adalanche fornisce risultati immediati, mostrandoti quali autorizzazioni hanno utenti e gruppi in Active Directory. È utile per visualizzare ed esplorare chi può assumere il controllo di account, macchine o dell'intero domini...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

redteam-research

Red Team Forschung Sammlung von PoCs und offensiven Techniken, die vom BlackArrow Red Team verwendet werden Lizenz Der gesamte in diesem Projekt enthaltene Code ist unter den Bedingungen der MIT-Lizenz lizenziert...

ntlm_theft

ntlmtheft Uma ferramenta para gerar múltiplos tipos de arquivos de roubo de hash NTLMv2. ntlmtheft é uma ferramenta Python3 de código aberto que gera 21 tipos diferentes de documentos de roubo de hash. Estes podem ser usados para phishing quando o alvo permite tráfego smb fora de sua rede, ou se...

EUVD-2026-66669

Dell PowerProtect One, versions 20.1.0.0 and below, contain a Reliance on Insufficiently Trustworthy Component vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Cache poisoning...

pixiewps

Übersicht Pixiewps ist ein in C geschriebenes Tool zur Offline-Brute-Force -Angriff auf die WPS-PIN, indem es die geringe oder nicht vorhandene Entropie einiger Softwareimplementierungen ausnutzt, der sogenannte 'Pixie-Dust-Angriff', entdeckt von Dominique Bongard im Sommer 2014. Es ist nur für...

browser-identity-attacks-matrix

!badgehttps://img.shields.io/twit...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

stride-gpt

STRIDE GPT è uno strumento di threat modelling basato sull'intelligenza artificiale che sfrutta i Large Language Models LLM per generare modelli di minaccia e alberi di attacco per una determinata applicazione, basandosi sulla metodologia STRIDE. Gli utenti forniscono dettagli sull'applicazione,...

tamago

TamaGo - Go su metallo nudo tamago | https://github.com/usbarmory/tamago Copyright c Gli autori di TamaGo. Tutti i diritti riservati. Introduzione TamaGo è un framework che consente la compilazione e l'esecuzione di applicazioni Go libere su processori bare metal AMD64, ARM, ARM64, RISCV64. Il...