reaver-wps-fork-t6x

Panoramica Reaver implementa un attacco di forza bruta contro i PIN del registrar Wifi Protected Setup WPS per recuperare le passphrase WPA/WPA2 , come descritto in Forzatura bruta del Wi-Fi Protected Setup quando una progettazione scadente incontra un'implementazione scadente. di Stefan Viehböck...

noir

Caccia ogni endpoint nel tuo codice, scopri le Shadow API, mappa la superficie d'attacco. Documentazione • Installazione • Utilizzo • Contribuisci • Changelog Noir è uno strumento SAST che legge il codice sorgente ed estrae gli endpoint esposti da un'applicazione — percorsi, metodi, parametri,...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: Licensed under AGPLv3 vedi file LICENSE INTRODUZIONE Questo codice è nato quando sono entrato in contatto con IPv6, ho imparato sempre di più - e poi non ho trovato strumenti per...

ElectricEye

ElectricEye ElectricEye ist ein Multi-Cloud-, Multi-SaaS-Python-CLI-Tool für Asset Management, Sicherheitsposturmanagement und Angriffsflächenüberwachung, das hunderte von Diensten und Bewertungen unterstützt, um Ihre CSP- und SaaS-Umgebungen zu härten, mit Kontrollen, die mehr als 20...

cloudlist

Caratteristiche • Installazione • Utilizzo • Configurazione • Esecuzione di cloudlist • Provider supportati • Libreria • Unisciti a Discord Cloudlist è uno strumento multi-cloud per ottenere risorse dai provider cloud. È pensato per essere utilizzato dal blue team per potenziare gli sforzi di...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

Adalanche

Adalanche Open Source Visualizzatore ed Esploratore di Grafi di Attacco Adalanche fornisce risultati immediati, mostrandoti quali autorizzazioni hanno utenti e gruppi in Active Directory. È utile per visualizzare ed esplorare chi può assumere il controllo di account, macchine o dell'intero domini...

hate_crack

root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...

redteam-research

Red Team Forschung Sammlung von PoCs und offensiven Techniken, die vom BlackArrow Red Team verwendet werden Lizenz Der gesamte in diesem Projekt enthaltene Code ist unter den Bedingungen der MIT-Lizenz lizenziert...

ntlm_theft

ntlmtheft Uma ferramenta para gerar múltiplos tipos de arquivos de roubo de hash NTLMv2. ntlmtheft é uma ferramenta Python3 de código aberto que gera 21 tipos diferentes de documentos de roubo de hash. Estes podem ser usados para phishing quando o alvo permite tráfego smb fora de sua rede, ou se...

EUVD-2026-66669

Dell PowerProtect One, versions 20.1.0.0 and below, contain a Reliance on Insufficiently Trustworthy Component vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Cache poisoning...

pixiewps

Übersicht Pixiewps ist ein in C geschriebenes Tool zur Offline-Brute-Force -Angriff auf die WPS-PIN, indem es die geringe oder nicht vorhandene Entropie einiger Softwareimplementierungen ausnutzt, der sogenannte 'Pixie-Dust-Angriff', entdeckt von Dominique Bongard im Sommer 2014. Es ist nur für...

browser-identity-attacks-matrix

!badgehttps://img.shields.io/twit...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

stride-gpt

STRIDE GPT è uno strumento di threat modelling basato sull'intelligenza artificiale che sfrutta i Large Language Models LLM per generare modelli di minaccia e alberi di attacco per una determinata applicazione, basandosi sulla metodologia STRIDE. Gli utenti forniscono dettagli sull'applicazione,...

tamago

TamaGo - Go su metallo nudo tamago | https://github.com/usbarmory/tamago Copyright c Gli autori di TamaGo. Tutti i diritti riservati. Introduzione TamaGo è un framework che consente la compilazione e l'esecuzione di applicazioni Go libere su processori bare metal AMD64, ARM, ARM64, RISCV64. Il...

bkcrack

bkcrack Cracke ältere Zip-Verschlüsselung mit dem Known-Plaintext-Angriff von Biham und Kocher. Überblick Ein ZIP-Archiv kann viele Einträge enthalten, deren Inhalt komprimiert und/oder verschlüsselt sein kann. Insbesondere können Einträge mit einem passwortbasierten symmetrischen...

Pyrit

Per favore, leggi Pyrit è vecchio, obsoleto e ancora in Python2. Sto attualmente tentando di riscriverlo da zero, quindi grazie per tutte le stelle, ma ricordati di tenere d'occhio la versione Python3. Pyrit Pyrit ti permette di creare enormi database di fase di autenticazione WPA/WPA2-PSK...

http2-security-lab

🦣 TuskMads Laboratorio di Sicurezza HTTP/2 Un laboratorio di simulazione e difesa degli attacchi HTTP/2 costruito da zero in puro Python. Cosa Fa Simula 3 attacchi HTTP/2 reali contro un server vulnerabile, poi dimostra 5 livelli di difesa che bloccano tutti e 3 su un server protetto. Attacchi...

OneListForAll

OneListForAll Wordlist per fuzzing web: micro curata, short/long categorizzate e liste finali combinate. Cosa genera questo repository onelistforallmicro.txt: lista curata mantenuta manualmente. dict/short.txt: wordlist curata per categoria fonti piccole/qualità. dict/long.txt: wordlist completa...