joro

Joro Фреймворк для эксплуатации веб-приложений для специалистов по offensive security. Перехватывающий прокси, обнаружение слепых уязвимостей, генерация веб-шеллов, интеграция с C2 и инструменты для совместной работы — всё в одном бинарном файле со встроенным веб-интерфейсом. Предупреждение: Этот...

CVE-2025-14156

CVE-2025-14156 Fox LMS – Plugin WordPress LMS 1.0.4.7 - 1.0.5.1 - Escalation di privilegi non autenticata tramite 'createOrder' ⚠️ CVE-2025-14156 – Exploit di escalation di privilegi non autenticata per Fox LMS WordPress 🛡️ Panoramica della vulnerabilità Fox LMS – Plugin WordPress LMS v1.0.4.7 a...

fortiweb-auth-bypass-check

Verifica del bypass di autenticazione FortiWeb Scanner per il bypass di autenticazione FortiWeb di Bishop Fox Verifica se un target è soggetto al bypass dell'autenticazione CVE-2025-64446 Utilizza solo un path traversal, non sfrutta il bypass dell'autenticazione vero e proprio Non esegue alcuna...

cisco-ios-xe-implant-detection

Cisco IOS XE implant scanning & network detection Network detection of CVE-2023-20198 exploitation and fingerprinting of post-exploitation of Cisco IOS XE devices. CVE-2023-20198 Suricata network detection The suricata/ folder contains Suricata detection rules for exploitation of CVE-2023-20198...

qub-network-security-cve-2023-20198

🛡️ qub-network-security-cve-2023-20198 Analisi, rilevamento e mitigazione dello sfruttamento di CVE-2023-20198 in Cisco IOS XE 📘 Queen’s University Belfast – CSC3064 Valutazione di Sicurezza di Rete 📋 Panoramica della Valutazione Questo progetto prevede l'analisi dei file PCAP forniti da Fox-IT...

bfdecrypt

bfdecrypt Utility per decriptare le app dell'App Store su iOS 11.x jailbroken Decriptare le app dell'App Store su LiberiOS Ecco un esempio che utilizza https://github.com/BishopFox/bfinject per decriptare l'app Reddit su un iPhone jailbroken con Electra: root@kitploit: Cs-iPhone: root bash bfinje...

firecat

firecat Per maggiori informazioni, vedi: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat è uno strumento di penetration testing che consente di aprire tunnel TCP inversi fuori da una rete compromessa. Dopo aver stabilito un tunnel, puoi connetterti da un host esterno a...

local-llm-ctf

CTF e Lab LLM Locale Questo repository è pensato per essere utilizzato insieme al contenuto disponibile su https://bishopfox.com/blog/large-language-models-llm-ctf-lab, che copre gli obiettivi della ricerca, le spiegazioni dell'implementazione e alcuni risultati del CTF...

ProxyListReliabilityCheck

ProxyListReliabilityCheck Script Perl pour tester la fiabilité d'une liste de proxys web ouverts. Le script prend en entrée un fichier texte contenant une liste d'adresses IPAddress:Port de proxys web ouverts à tester 1 par ligne. Il tente ensuite d'atteindre l'URL suivante via chaque proxy cible...

raink

Nutzen Sie LLMs für Dokumenten-Ranking. Beschreibung In der KI steckt eine gewisse Kraft: Man kann ihr „ein Problem hinwerfen“ und erhält ein Ergebnis, ohne das Problem überhaupt vollständig definiert zu haben. Beispielsweise kann man ihr eine Reihe von Code-Diffs und eine Sicherheitsempfehlung...

sonicrack

Sonicrack Entwickelt von Team X bei Bishop Fox Beschreibung Ein Tool zum Entschlüsseln der SonicOSX NSv-Firewall-Firmware Version 7.1.1+. Führen Sie es zuerst gegen ein OVA-Image aus, um Schlüssel zu extrahieren. Danach kann es auch SIG-Images entschlüsseln. Firmware kann mit einer gültigen Lizen...

SpoofcheckSelfTest

SpoofCheck Self Test Applicazione web che ti consente di verificare se il tuo dominio è vulnerabile allo spoofing delle email. NOTA: Questa applicazione è ancora in fase di sviluppo. Installazione: Questa applicazione è progettata per essere utilizzata come servizio. Tuttavia, se vuoi ospitarla t...

You-re-Doing-IoT-RNG

Stai sbagliando l'RNG nell'IoT Questa repository contiene i nostri risultati e anche il codice dei dispositivi usato per generare i numeri casuali su diversi dispositivi. Per una spiegazione più completa delle vulnerabilità e dei problemi, guarda il nostro talk al DEF CON 21 qui:...

zigdiggity

ZigDiggity Version 2 Einführung von ZigDiggity 2.0 , einem ZigBee-Penetrationstest-Framework von Matt Gleason & Francis Brown von Bishop Fox. Besonderer Dank gilt Caleb Marion! ZigDiggity Version 2 ist eine umfassende Überarbeitung des ursprünglichen Pakets und zielt darauf ab,...

Orbit-Fox_SSRF_CVE-2025-10874

CVE-2025-10874 - Proof of Concept SSRF Orbit Fox Proof of concept che sfrutta la vulnerabilità Server-Side Request Forgery SSRF nel plugin WordPress Orbit Fox con bypass tramite iniezione di byte nulli. Articolo dettagliato: https://ryanmroth.com/articles/orbit-fox-ssrf Dettagli della Vulnerabili...

aimap

AIMap 面向暴露的AI代理基础设施的互联网规模发现与安全测试平台。 AIMap 可发现、指纹识别并安全测试公开暴露的 AI 端点——包括 MCP 服务器、Ollama 实例、vLLM/LiteLLM 代理、LangServe 链、Gradio 应用、ComfyUI 节点等。可以将其视为 Shodan，但专门为 AI 代理攻击面打造。 由 Bishop Fox 构建。 警告 此工具仅用于授权的渗透测试和安全研究 。您只能对您拥有或已获得明确书面许可的系统使用 AIMap。未经授权访问计算机系统是非法的。Bishop Fox...

CVE-2023-48022

CVE-2023-48022 Exploit do CVE-2023-48022 modificado a partir do trabalho da Bishop Fox Como usar defina o ip e a porta em jobs.py defina o payload em malicious.py $ pip install ray $ python3 jobs.py...

dissect

dissect Dissect는 Fox-ITNCC Group의 일부에서 개발한 디지털 포렌식 및 침해 대응 프레임워크이자 도구 모음으로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트에 신속하게 접근하고 분석할 수 있습니다. 이 프로젝트는 메타 패키지로, 올바른 버전 조합으로 다른 모든 Dissect 모듈을 설치합니다. 자세한 내용은 문서를 참조하세요. Dissect란 무엇인가? Dissect는 다양한 파서와 파일 형식 구현체로 구성된 침해 대응 프레임워크입니다. 이를 통합하여 Dissect는 target-query 및...

eyeballer

Eyeballer Dai una rapida occhiata a quegli screenshot. Eyeballer è pensato per test di penetrazione su larga scala in cui devi trovare target "interessanti" da un enorme insieme di host web. Usa pure il tuo strumento preferito per fare screenshot EyeWitness o GoWitness e poi passali attraverso...

CVE-2026-16583

The Orbit Fox: Duplicate Page, Menu Icons, SVG Support, Cookie Notice, Custom Fonts & More WordPress plugin before 3.0.8 does not sanitize uploaded SVG files when its SVG upload feature is enabled, allowing authenticated users with the upload capability Author and above by default, without the...