13403 matches found
MassZeroLogon
Ferramenta para teste em massa da vulnerabilidade ZeroLogon CVE-2020-1472 Etapas do procedimento Para usar esta ferramenta, você precisa de um arquivo de hosts com endereço IP e hostname separados por vírgula Exemplo de arquivo de hosts root@kitploit: 1.1.1.1 , WIN-6641554161U 1.1.1.1 , SERVERDAT...
CVE-2019-17240_Bludit-BF-Bypass
CVE-2019-17240 Exploit/PoC - Bypass della mitigazione brute-force di Bludit Codice exploit per CVE-2019-17240 noto anche come Bypass della mitigazione brute-force di Bludit = 3.9.2 Link exploit: ExploitDB-48942 PacketStorm Risultato atteso: scoprire le credenziali di accesso, bypassando il...
fuzzing-templates
Modelli di Fuzzing Elenco curato dalla comunità di modelli di fuzzing per il motore nuclei per individuare vulnerabilità di sicurezza sconosciute. Documentazione • Contributi • Discussione • Comunità !Caution Questo repository è archiviato e incorporato nel progetto nuclei-templates nella directo...
myNetwork
myNetwork Scanner cross-platform per LAN e porte, con GUI desktop in stile Windows XP. Rileva gli host sul tuo segmento, risolve nomi, MAC e vendor e segnala le porte TCP + UDP aperte — con monitoraggio in tempo reale ed esportazione. La schermata mostra dati demo sintetici. Download Download...
pown
Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...
kostebek
Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...
crawpy
Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...
Combined-Wordlists
Combined-Wordlists Eine kombinierte Wortliste für die Datei- und Verzeichnissuche aktuelle Anzahl TBE: 4.510.964 Dies ist eine kombinierte Wortliste von: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb-Wortliste dirbuster-Wortliste Hier herunterladen...
telerik-scanner-cve-2017-9248
Scanner per la Vulnerabilità Telerik CVE-2017-9248 V2.0 Uno scanner Python completo che scopre endpoint Telerik e testa la vulnerabilità crittografica CVE-2017-9248 con funzionalità di scansione bulk di livello enterprise. Caratteristiche Modalità Rapida e Scoperta : Test di un singolo percorso o...
check_mdi
checkmdi Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza di Microsoft Defender for Identity MDI. Basato su: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...
ethibench
Dal Controllato al Selvaggio: Valutazione degli Agenti di Pentesting nel Mondo Reale Gli agenti di pentesting basati su intelligenza artificiale sono sempre più credibili come sistemi di sicurezza offensiva, ma i benchmark attuali forniscono ancora indicazioni limitate su quali sistemi otterranno...
aggressor_snippets
aggressorsnippets Una raccolta di piccoli snippet Aggressor casuali che non meritano un repository dedicato locate Questo alias Aggressor chiamerà il comando Linux sottostante 'locate'. L'uso previsto è quando un alias personalizzato viene utilizzato in CobaltStrike e richiede che venga specifica...
patch-diffing-in-the-dark
Patch Diffing nel Buio Una serie di articoli del blog che sfruttano l'analisi CVE e il patch diffing per scoprire nuove vulnerabilità. Come rivelato negli articoli del blog, 4 CVE sono emerse dallo studio approfondito di CVE-2021-1657. Indice Risultati da CVE-2021-1657: Parte 1 - Patch Diffing ne...
FirmAE
FirmAE FirmAE è un framework completamente automatizzato che esegue l'emulazione e l'analisi delle vulnerabilità. FirmAE aumenta significativamente il tasso di successo dell'emulazione dal 16,28% di Firmadyne al 79,36% grazie a cinque tecniche di arbitraggio. Abbiamo testato FirmAE su 1.124...
silifuzz
SiliFuzz - Fuzzing di CPU tramite proxy Cos'è SiliFuzz SiliFuzz è un sistema che trova difetti nelle CPU fuzzando proxy software, come simulatori o disassemblatori di CPU, ed esegue poi gli input di test accumulati noti come corpus su CPU reali su larga scala. SiliFuzz è un lavoro in corso; per i...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...
sshfinder
sshfinder sshfinder è uno strumento veloce e affidabile per scoprire servizi SSH aperti su uno o più target. Scansiona le porte TCP aperte e poi conferma quali di esse parlano effettivamente SSH, eseguendo entrambe le fasi in contemporanea per la velocità. Funzionalità Target multipli — scansiona...
ThreatSentry-AI
ThreatSentry AI: Ferramenta de Caça a Ameaças Orientada por IA Automatize a descoberta de ativos externos, enriqueça inteligentemente com dados de múltiplas fontes e aproveite o aprendizado de máquina ensemble para prever e priorizar riscos. Transforme a fadiga de alertas em inteligência acionáve...
OllamaHound
OllamaHound Toolkit modulare per scoprire server Ollama esposti, rilevare le versioni e validare l'accesso ai modelli. OllamaHound è un toolkit modulare, orientato al Red Team, per scoprire server Ollama esposti pubblicamente , rilevare le versioni, classificare l'esposizione a CVE , verificare s...