NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Panoramica NucleiFuzzer è uno strumento di automazione avanzato progettato per ottimizzare e semplificare il test di sicurezza delle applicazioni web, integrando una suite di potenti strumenti di...

APKDeepLens

APKDeepLens Approfondimenti sulla sicurezza Android in pieno spettro. Funzionalità • Rilevamento • Installazione • Utilizzo • Report Presentato aBlack Hat MEA 2023 e Black Hat ASIA 2024 Cos'è APKDeepLens? APKDeepLens è uno strumento di analisi statica basato su Python per file APK Android...

jwt-hack

JSON Web Token Hack Toolkit Un toolkit ad alte prestazioni per testare, analizzare e attaccare i JSON Web Token. Installazione Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack Dai sorgenti git clone...

kunai

Leitmotiv Kunai è un potente strumento progettato per fornire informazioni utilizzabili per attività come il monitoraggio della sicurezza e la caccia alle minacce sui sistemi Linux. Pensalo come l'equivalente Linux di Sysmon su Windows, adattato per un monitoraggio completo e preciso degli eventi...

DVFaaS-Damn-Vulnerable-Functions-as-a-Service

DVFaaS - Funzioni Dannatamente Vulnerabili come Servizio Un progetto DHIY Deploy and Hack It Yourself che puoi distribuire ed eseguire un sacco di funzioni orribilmente insicure su AWS Lambda Obiettivo e Destinatari Noi di we45 facciamo molta formazione sulla sicurezza Serverless, sul Cloud e sul...

AppSecEzine

AppSec Ezine Sensibilizzare verso la prevenzione dei rischi per la sicurezza è una sfida. Molte persone non ne sono consapevoli o semplicemente non hanno accesso alle giuste informazioni. Stare al passo con il mondo della tecnologia è una regola d'oro. Se non sei pronto ad affrontare i problemi d...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

KCon

KCon KCon è un famoso Hacker Con offerto da Knownsec Team. http://kcon.knownsec.com/...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

awesome-pentest

Awesome Penetration Testing Una raccolta di fantastiche risorse per penetration testing e sicurezza informatica offensiva. Il penetration testing è la pratica di lanciare attacchi autorizzati e simulati contro sistemi informatici e la loro infrastruttura fisica per esporre potenziali debolezze e...

birp

Big Iron Recon & Pwnage BIRP von @singe Dominic White @ SensePost Übersicht BIRP ist ein Werkzeug, das bei der Sicherheitsbewertung von Mainframe-Anwendungen hilft, die über TN3270 bereitgestellt werden. Ähnlich wie BURP und andere Webanwendungs-Proxys für Webanwendungs-Assessments, zielt BIRP...

vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision Vigolium provides two complementary scanning modes: Native Scan vigolium scan: Fast, powerful, and flexible. Deterministic, multi-phase scanning with 317 modules across content discovery,...

hardcodes

hardcodes Extrahiert Zeichenketten aus Quellcode hardcodes ist ein Hilfsprogramm zum Durchsuchen von Zeichenketten, die von Entwicklern hartcodiert in Programmen eingefügt wurden. Es verwendet einen modularen Tokenizer, der Kommentare, beliebig viele Backslashes und nahezu jede Syntax verarbeiten...

sectemplates

Sectemplates Ich möchte die Erstellung von SecTemplates.com ankündigen, einer Website, auf der Infosec-Profis und Engineering-Teams von Startups ohne Sicherheitsteam Vorlagen finden, die ihnen helfen, ihre Programme zu starten. Der Hauptfokus dieser Seite wird es sein, Ausgangspunkte für...

1earn

Everything is hard at the beginning, and then it stays hard... Introduction : The original intention of this project is to share knowledge resources, allowing more people to access and understand the fields of security and operations. However, due to my limited ability, there will inevitably be...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script per trovare exploit per tutto il software vulnerabile sul sistema, concentrandosi sui pacchetti software piuttosto che solo sulle vulnerabilità del kernel. Utilizza il database degli exploit per valutare la sicurezza dei pacchetti e cercare exploit per aiutare...

railsgoat

RailsGoat RailsGoat è un'applicazione web volutamente vulnerabile costruita su Ruby on Rails. Dimostra vulnerabilità di sicurezza reali della OWASP Top 10 e funge da piattaforma di formazione pratica per sviluppatori e professionisti della sicurezza. Cos'è RailsGoat? RailsGoat è un'applicazione...

XMGoat

XMGoat Panoramica XM Goat è composto da template Terraform di XM Cyber che ti aiutano a imparare i problemi comuni di sicurezza di Azure. Ogni template è un ambiente vulnerabile, con alcune significative configurazioni errate. Il tuo compito è attaccare e compromettere gli ambienti. Ecco cosa far...

MemShellParty

MemShellParty 中文 | English !WARNING Dieses Tool ist ausschließlich für autorisierte Sicherheitstests, Schwachstellenbewertungen und Sicherheitsaudits durch Sicherheitsforscher, Netzwerkadministratoren und zugehöriges technisches Personal bestimmt. Jegliche unbefugte Nutzung dieses Tools für...