CVE-2025-24071_PoC

CVE-2025-24071 / CVE-2025-24054 PoC Bearbeitung: MICROSOFT HAT CVE-2025-24071 IN CVE-2025-24054 UMGEBENANNT 🤔 Übersicht Diese Windows-Sicherheitslücke, speziell in 'explorer.exe', ermöglicht es uns, einen NetNTLMv2-Hash von einem Opfer zu erhalten, indem der Angreifer einfach eine .zip-Datei...

pcapfex

pcapfex 'P acket CAP ture F orensic E vidence eX tractor' è uno strumento che trova ed estrae file da file di cattura di pacchetti. È stato sviluppato da Viktor Winkelmann come parte di una tesi di laurea. La potenza di pcapfex risiede nella sua facilità d'uso. Basta fornirgli un file pcap e si...

go-sniffer

go-sniffer Capture mysql,redis,http,mongodb etc protocol... 抓包截取项目中的数据库请求并解析成相应的语句，如mysql协议会解析为sql语句,便于调试。 不要修改代码，直接嗅探项目中的数据请求。 中文使用说明 Support List: mysql Redis Http Mongodb Kafka developing ... Demo: root@kitploit: $ go-sniffer en0 mysql Setup: support : MacOS...

SocialFish

SocialFish v3.0 Toolkit di Phishing Dinamico Moderno SocialFish v3.0 introduce potenti nuove funzionalità per clonare pagine di login moderne, catturare cookie e intercettare codici 2FA con un pannello operativo live. 🆕 Novità nella v3.0 Automazione Browser Playwright — Clona pagine di login...

Koh

Koh Koh è un set di strumenti in C e Beacon Object File BOF che permette la cattura di materiali di credenziali utente tramite una deliberata perdita di token/sessioni di accesso. Parte del codice è stata ispirata dal progetto Internal-Monologue senza licenza di Elad Shamir, oltre che da KB180548...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

Ruse

Ruse Applicazione mobile basata su fotocamera che cerca di alterare le foto per preservarne l'utilità per gli esseri umani, rendendole al contempo inutilizzabili per i sistemi di riconoscimento facciale. Installazione 1 Metodo semplice: attendere e scaricare l'app dall'app store appropriato. 2...

netsniff-ng

netsniff-ng - la bestia dello sniffing dei pacchetti \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng è un software gratuito e performante / analizzatore di rete Linux e .' '. toolkit di networking. Se vuoi, \ ^, ,^ / il coltellino svizzero per la rete...

ehids-agent

Englisch | 中文介绍 Einführung in eHIDS HIDS-Demo implementiert mit eBPF-Kernel-Technologie. Warnung Nur eine eBPF-basierte DEMO, bitte verwenden Sie stattdessen Tetragon / Tracee / falco. Implementierungen und Funktionen: 1. Erfassung von TCP-Netzwerkdaten 2. Erfassung von UDP-Netzwerkdaten 3...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

DCSYNCMonitor

DCSYNCMonitor Descrizione Questo strumento è un'applicazione/servizio che può essere distribuita sui controller di dominio per avvisare sui tentativi di sincronizzazione del controller di dominio. Quando viene rilevato un tentativo, lo strumento scrive un evento nel registro eventi di Windows...

hcxdumptool

hcxdumptool Strumento per catturare pacchetti da dispositivi WLAN e per scoprire potenziali punti deboli all'interno di reti WiFi proprie eseguendo attacchi di livello 2 contro il protocollo WPA. Progettato per funzionare per lo più headless su sistemi piccoli come un Raspberry Pi Zero. hcxnmealo...

hcxtools

hcxtools Un piccolo set di strumenti per convertire pacchetti da file di cattura in file hash per l'uso con Hashcat o John the Ripper. Questi strumenti sono compatibili al 100% con Hashcat e John the Ripper e sono approvati da Hashcat. Breve descrizione Lo scopo principale di hcxtools è rilevare...

termshark

Termshark Un'interfaccia utente da terminale per tshark, ispirata a Wireshark. V2.4 è uscita con la ricerca di pacchetti e profili per colori e colonne! Vedi ilChangeLog. Se stai facendo debugging su una macchina remota con un grosso pcap e non hai voglia di copiarlo via scp sul tuo desktop,...

CVE-2024-21413

CVE-2024-21413 | Microsoft Outlook Schwachstelle zur Remote-Codeausführung PoC 🚀 Verwendung Stellen Sie sicher, dass Sie die entsprechenden Berechtigungen und die Genehmigung des Eigentümers des Zielsystems haben, bevor Sie dieses Skript verwenden. Voraussetzungen Python 3.x impacket-smbserver...

S1EM

الأهداف اليوم، الهجمات الإلكترونية أكثر عددًا وتسبب أضرارًا في الشركات. ومع ذلك، توجد العديد من منتجات البرمجيات لاكتشاف التهديدات الإلكترونية. يعتمد حل S1EM على مبدأ جمع أفضل المنتجات في مجالاتها، مجانًا، وجعلها قابلة للتشغيل البيني بسرعة. S1EM هو نظام SIEM مع SIRP واستخبارات التهديدات، والتقاط...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

NetScope

NetScope Piattaforma offline-first per indagine e risposta di rete su Windows. NetScope è un'applicazione desktop per analisti di sicurezza, responder di incidenti e giocatori CTF. Prende una cattura di pacchetti .pcap / .pcapng o un'interfaccia live e la trasforma in un'indagine completa e basat...

CVE-2025-55182-React2Shell-Lab

CyberSec Blog CTF - React2Shell PoC Questo repository fornisce un ambiente CTF Capture The Flag vulnerabile basato su un blog di cybersecurity che utilizza Next.js e React Server Components. CVE-2025-55182 : Vulnerabilità di esecuzione di codice in remoto RCE pre-autenticazione in React Server...

SCANNER-INURLBR

Nuovo repository Ricerca avanzata nei motori di ricerca, consente l'analisi fornita per sfruttare la cattura di GET / POST di email e URL, con una giunzione di convalida personalizzata interna per ogni target/URL trovato. https://github.com/MrCl0wnLab/SCANNER-INURLBR...