23843 matches found
Malicious code in yaml-report-formatter (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...
MAL-2026-14588 Malicious code in yaml-report-formatter (PyPI)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fd762621d7d279a25921e8f8c7d1a7e8040948bd3ac445ca9cabd8f200ce36f0 Package presents itself as a YAML report formatter but its top-level src/yamlreportformatter/init.py starts a daemon thread on import that reads a...
experiments
Experimentos Repositório de vários experimentos / PoC. debugging-secure-kernel: PoC de depuração com gdb do kernel seguro do Windows 10, sobre QEMU KVM dns: Experimentos sobre DNS / Transparência de Certificados / Homóglifos Attack Surface Reduction: Desmistificando os internals do Windows Attack...
WAREED-DNS-C2
Wareed DNS C2 WAREED é um Command and Control C2 que utiliza o protocolo DNS para comunicações seguras entre o servidor e o alvo. Projetado para minimizar a comunicação e limitar a troca de dados, destina-se a ser um C2 de primeiro estágio para persistir em máquinas que não têm acesso à internet...
netscout
NetScout NetScout è uno strumento OSINT che trova domini, sottodomini, directory, endpoint e file per un dato URL seed. È composto dai seguenti componenti: Client BinaryEdge: ottiene i sottodomini DNS: tenta di eseguire un trasferimento di zona DNS per estrarre i sottodomini Crawler: ottiene URL ...
nse-log4shell
nse-log4shell Script NSE di Nmap per verificare le vulnerabilità log4shell o LogJam CVE-2021-44228. Gli script NSE controllano i servizi esposti più popolari su Internet. È uno script di base dove puoi personalizzare il payload. Esempi Nota che gli script NSE invieranno solo le richieste ai...
dnsresolver
dnsresolver Un risolutore DNS veloce come un lampo Indice dei contenuti Installazione Utilizzo Utilizzo di base Risoluzione di host con porte Enumerazione degli host virtuali Utilizzo di domini non risolti Utilizzo di localhost Dimostrazioni Feedback Licenza Installazione Assicurati di avere Rust...
cupshax
CUPSHax Schneller Proof of Concept für den aktuellen CUPS-Exploit. Ich hatte vor, das Ganze noch viel mehr aufzuräumen, aber die Embargo-Frist wurde viel früher aufgehoben als erwartet, daher ist der Code etwas überstürzt. Für alle technischen Details solltest du ehrlich gesagt einfach Evilsocket...
webrtc-ips
STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...
dnsprobe
Nota - Questo progetto è discontinuato. Nuovi aggiornamenti e correzioni verranno spinti su dnsx. DNSProbe è uno strumento costruito sopra retryabledns che ti consente di eseguire multiple query DNS a tua scelta con una lista di resolver forniti dall'utente. Risorse Risorse Caratteristiche Utiliz...
aquatone
AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...
mitmAP
root@kitploit: | / \ | \ | | / /\ | |/ / | ' | | | ' | || / | | | | | | | || | | | | | | | || | || || ||||| || || |/| 2.2 ⚠️ Warnung! Dieses Projekt wird nicht mehr gewartet und funktioniert möglicherweise nicht wie erwartet. Ein Python-Programm zum Erstellen eines gefälschten AP und zum...
arpy
Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...
WiFi-Pumpkin-deprecated
Questo repository è ⛔️ DEPRECATO, wifipumpkin3 è stato rilasciato, dacci un'occhiata! WiFi-Pumpkin - Framework per attacchi Rogue Wi-Fi Access Point Descrizione WiFi-Pumpkin è un framework per creare facilmente falsi AP Rogue che inoltrano il traffico legittimo verso e dalla vittima ignara. È ricc...
dnscrypt-autoinstall
dnscrypt-autoinstall This project has been archived, see last comment in 108. A script for installing and automatically configuring DNSCrypt on Linux-based systems. Description DNSCrypt is a protocol for securing communications between a client and a DNS resolver by encrypting DNS queries and...
dnscrypt-autoinstall
dnscrypt-autoinstall ==================== Questo progetto è stato archiviato, vedi l'ultimo commento in 108. Uno script per installare e configurare automaticamente DNSCrypt su sistemi basati su Linux. Descrizione DNSCrypt è un protocollo per proteggere le comunicazioni tra un client e un resolve...
golismero
What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...
tilt
Tilt: Terminal-IP-Suchwerkzeug Ein automatisches IP-Such- und Reverse-Probeding-Tool zur passiven Aufklärung root@kitploit: ████████╗██╗██╗ ████████╗ ╚══██╔══╝██║██║ ╚══██╔══╝ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ██║ ██║███████╗██║ ╚═╝ ╚═╝╚══════╝╚═╝ Beschreibung Tilt: Terminal-IP-Suchwerkzeug, ist ein...
goldig
Progetto spostato su github.com/rtfmkiesel/goldig goldig Esegue comandi su Windows tramite record DNS. Questa utility crea un server DNS e serve un record TXT malevolo. Basta copiare e incollare il comando dall'output della console nella shell Windows. Utilizzo root@kitploit: usage: goldig OPTION...
dnscat2-powershell
dnscat2 è uno strumento per canali nascosti DNS creato da @iagox86 Ron Bowes che viene utilizzato per trasferire dati tramite richieste DNS. Questa è una versione PowerShell del client C di dnscat2. Clicca qui per un post sul blog che fornisce una descrizione più dettagliata dello scopo di questo...