bip

Bip Bip è un progetto che mira a semplificare l'uso di Python per interagire con IDA. I suoi obiettivi principali sono facilitare l'uso di Python nella console interattiva di IDA e la scrittura di plugin. In modo più generale l'obiettivo è automatizzare i compiti ricorrenti svolti tramite l'API...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1 script de getshell automático Resolve alguns pequenos problemas encontrados no thinkphp5.0.1, evitando o incômodo da reprodução manual ao desenvolver uma ferramenta própria...

DLLirant

DLLirant DLLirant é uma ferramenta para automatizar as pesquisas de DLL Hijacking e DLL Proxying em um binário especificado. Saída final do PoC quando um DLL Hijacking é encontrado: Demonstração ao vivo antiga semelhante à nova versão Como instalar Instale o LLVM para Windows x64...

NetSet

NetSet Utilità e automatizzatore di sicurezza operativa. Versione 1.1.0 NetSet è progettato per automatizzare una serie di operazioni che aiuteranno l'utente a proteggere il proprio traffico di rete. Fornisce inoltre un modo semplice per ottenere proxy ed eseguire utilità attraverso Tor. Tutte le...

Autopwn

Autopwn™ Un semplice strumento di automazione per metasploit basato su bash! Con pochi clic, conquista qualsiasi dispositivo Android o Windows!! Autopwn in azione Attenzione: Questo strumento è puramente a scopo educativo. Se finisci in qualche guaio legale e punti il dito contro di me, mi limite...

webcopilot

WebCopilot Uno strumento di automazione che enumera i sottodomini, filtra i parametri xss, sqli, open redirect, lfi, ssrf e rce e poi scansiona per vulnerabilità. Caratteristiche • Installazione • Utilizzo • WebCopilot • Strumenti utilizzati • Riconoscimenti WebCopilot è uno strumento di...

Garud

Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Panoramica NucleiFuzzer è uno strumento di automazione avanzato progettato per ottimizzare e semplificare il test di sicurezza delle applicazioni web, integrando una suite di potenti strumenti di...

burpa

burpa: Automatizador do Burp Uma Ferramenta de Automação do Burp Suite Requisitos burp-rest-api Burp Suite Professional slackclient Uso root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

IOCScraper

IOC Scraper IOC Scraper utilizza il servizio IOCPARSER per recuperare gli IOC da diversi blog, PDF e file CSV dei vendor. L'analisi degli IOC è un processo dispendioso in termini di tempo, utilizzando questo script si possono estrarre e aggregare automaticamente gli IOC facilmente. Caratteristich...

RapidWebRecon

Generatore di Report PDF da Nuclei Uno strumento di automazione di livello professionale progettato per colmare il divario tra scansione tecnica delle vulnerabilità e reporting esecutivo. Sviluppato da Adi Mahluf Tenroot Cyber Security. 🚀 Panoramica Questo progetto offre un flusso di lavoro "unic...

Shuffle

Automazione Shuffle...

CVE-2026-59207

n8n is an open source workflow automation platform. Prior to 2.27.4 and 2.28.1, the AI Agents feature did not enforce the Allowed HTTP Request Domains restriction configured on credentials when an MCP tool was pointed at an arbitrary URL, allowing a member-level user with use-only access to a...

SQL Injection

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to SQL Injection in the MySQL v1 node's executeQuery operation, which interpolates evaluated ... expression values directly into raw SQL strings without parameterization. An attacker can execute...

PT-2026-36901

Name of the Vulnerable Software and Affected Versions n8n versions prior to 1.123.32 n8n versions prior to 2.17.4 n8n versions prior to 2.18.1 Description A flaw in the SeaTable node's 'row:search' and 'row:get' operations allows user-controlled input to be concatenated directly into SQL query...

Missing Authorization

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to Missing Authorization via the dynamic-node-parameters endpoints. An attacker can access and exfiltrate sensitive credentials belonging to other users by supplying a foreign credential ID in the...

PT-2026-33010

🔒 CyberSecurity CVE-2024-44738 & CVE-2024-44337: n8n Workflow Automation Critical Flaws — Detec… "Security Arsenal’s analysis of the recent Pillar Security disclosure regarding n8n…" 🔗 https://t.co/U8qg6uYpWr CyberSecurity ThreatIntel alertfatigue triage alertmonitor...

EUVD-2026-8760

n8n has Arbitrary Command Execution via File Write and Git Operations...

GHSA-5XRP-6693-JJX9 n8n Unsafe Workflow Expression Evaluation Allows Remote Code Execution

n8n contains a critical Remote Code Execution RCE vulnerability in its workflow Expression evaluation system. Expressions supplied by authenticated users during workflow configuration may be evaluated in an execution context that is not sufficiently isolated from the underlying runtime. An...