KubeStalk

KubeStalk KubeStalk è uno strumento per scoprire la superficie di attacco basata su Kubernetes e infrastrutture correlate da una prospettiva black-box. Questo strumento è una versione comunitaria dello strumento utilizzato per sondare i cluster Kubernetes non sicuri su internet durante il Project...

blackbox-pentesting-infsecos

Test di penetrazione Black-Box — SecOS:1 VulnHub Panoramica Test di penetrazione black-box completo contro SecOS:1 , una macchina CTF volutamente vulnerabile di VulnHub. Obiettivo: simulare un attaccante reale senza alcuna conoscenza preliminare e ottenere una compromissione a livello root, come...

htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

pulsar

PULSAR Apprendimento di protocolli, simulazione e fuzzing stateful Pulsar è un fuzzer di rete con capacità automatiche di apprendimento e simulazione di protocolli. Lo strumento consente di modellare un protocollo attraverso tecniche di apprendimento automatico, come clustering e modelli di Marko...

manul

Manul Manul è un fuzzer parallelo guidato dalla copertura per binari open-source e black-box su Windows, Linux e macOS beta scritto in puro Python. Avvio rapido root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

megaquagga-pentest-report

megaquagga-pentest-report Test di penetrazione black box — sfruttamento di WordPress, scalata dei privilegi tramite CVE-2022-0847...

Cobra

Cobra Il design di questo progetto non è più in grado di soddisfare i requisiti attuali di scansione white-box, non è più mantenuto ed è utilizzabile solo a scopo di ricerca: non utilizzarlo in ambienti di produzione. Introduzione Cobra è uno strumento di audit di sicurezza del codice sorgente , ...

cve-2015-1538-1

È incluso uno script python che genera un MP4 che sfrutta la vulnerabilità ‘stsc’, altrimenti nota come CVE-2015-1538 1. Questa è una delle vulnerabilità più critiche che ho segnalato nella libreria Stagefright. Il risultato atteso dell'exploit è una reverse shell come utente media. Come...

drAFL

drAFL L'AFL originale supporta il fuzzing guidato dalla copertura black-box usando la modalità QEMU. Raccomando vivamente di provarlo prima e, se non funziona, puoi provare questo strumento. Inoltre, potresti voler provare Manul che supporta il fuzzing di binari black-box su Windows e Linux...

instantbox

En | 简 | 繁 instantbox Erhalten Sie in Sekunden eine saubere, sofort einsatzbereite Linux-Box. Einführung Was ist instantbox?...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

nerve

Motore di Sfruttamento di Rete, Ricognizione e Vulnerabilità N.E.R.V.E Indice Sicurezza Continua Informazioni su NERVE Cos'è NERVE Caratteristiche Prerequisiti Installazione Raccomandazioni per il Deployment Installazione - Docker Installazione - Bare Metal Installazione - Multi Nodo Aggiornament...

AWSGoat

AWSGoat : Un'infrastruttura AWS dannatamente vulnerabile Compromettere l'infrastruttura cloud di un'organizzazione è come sedersi su una miniera d'oro per gli aggressori. E a volte, una semplice configurazione errata o una vulnerabilità nelle applicazioni web è tutto ciò di cui un attaccante ha...

CANToolz

CANToolz noto anche come YACHT Un Altro Strumento per Hacking Auto CANToolz è un framework per l'analisi di reti e dispositivi CAN. Fornisce molteplici moduli che possono essere concatenati utilizzando il sistema pipe di CANToolz e utilizzati da ricercatori di sicurezza, tester di sicurezza...

bfac

BFAC Test Avanzati degli Artefatti di Backup per Applicazioni Web BFAC Backup File Artifacts Checker è uno strumento automatizzato che verifica la presenza di artefatti di backup che potrebbero rivelare il codice sorgente dell'applicazione web. Gli artefatti possono anche portare alla fuga di...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

svn-extractor

Svn-Extractor Muitas vezes, testadores de penetração de aplicações web se deparam com a presença de pastas .svn. Para aqueles que não sabem, a pasta .svn é usada pelo sistema de controle de versão SVN para realizar suas operações. Para um pentest de caixa-preta, essa pasta contém uma enorme...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...

CVE-2025-21574-Exploit

CVE-2025-21574-Exploit Caratteristiche principali di questo exploit Black-Box: 1. Brute-Forcing delle credenziali: Testa 12+ combinazioni comuni predefinite di nome utente/password Controlla 5 database di sistema comuni Rileva automaticamente credenziali valide 2. Tentativo di accesso anonimo:...