477 matches found
binwalk
Binwalk v3 This is an updated version of the Binwalk firmware analysis tool, re-written in Rust for speed and accuracy. What does it do? Binwalk can identify, and optionally extract, files and data that have been embedded inside of other files. While its primary focus is firmware analysis, it...
Dorkwright
Dorkwright - Strumento per Google Dorking Dorkwright è un potente strumento Python per Google dorking che automatizza l'estrazione di collegamenti a file dai risultati di ricerca Google e, opzionalmente, li scarica. Utilizza Playwright per l'automazione del browser e include gestione CAPTCHA,...
mhf
Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...
OneNoteAnalyzer
OneNoteAnalyzer Uno strumento basato su C per analizzare documenti OneNote dannosi Descrizione Recentemente ci siamo imbattuti in alcuni documenti OneNote dannosi distribuiti in natura da vari attori delle minacce. Questo ci ha dato l'idea di sviluppare "OneNoteAnalyzer" che potrebbe aiutare ad...
CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-
CVE-2025-8088 WinRAR Proof of Concept PoC-Exploit Dieses Repository enthält ein Proof-of-Concept PoC-Skript für CVE-2025-8088 , eine Path-Traversal-Schwachstelle in WinRAR-Versionen bis 7.12. Dieses PoC zeigt, wie Angreifer die Schwachstelle ausnutzen könnten, um schädliche Dateien außerhalb des...
magic-extractor
Magic Extractor Descrizione Magic Extractor è uno strumento di estrazione universale per Windows che identifica un file con diversi rilevatori e lo instrada verso il giusto estrattore incluso. Mira a coprire i formati di compressione principali, gli installatori che si vedono oggi, e una gamma di...
cve-tarmageddon
CVE-2025-62518: TARmageddon Dieses Repository demonstriert einen kritischen Fehler in tokio-tar und verwandten asynchronen Rust-Tar-Bibliotheken, bei dem PAX-Erweiterungskopfzeilen-size-Überschreibungen nicht angewendet werden, bevor die nächste Header-Position berechnet wird. Fehlerzusammenfassu...
CVE-2025-6218-WinRAR-Directory-Traversal-RCE
CVE-2025-6218-WinRAR-Directory-Traversal-RCE CVE-2025-6218 è una vulnerabilità di directory traversal in WinRAR che consente a un attaccante di posizionare file al di fuori della directory di estrazione prevista quando un utente estrae un archivio .rar appositamente creato. Sfruttando questa fall...
dnsteal
dnsteal v 2.0 Questo è un falso server DNS che consente di estrarre furtivamente file da una macchina vittima attraverso richieste DNS. Di seguito sono riportate un paio di immagini diverse che mostrano esempi di trasferimento di file multipli e trasferimento di un singolo file in modo verbose:...
Volumiser
Volumiser Introduzione Volumiser è uno strumento da riga di comando e una GUI console interattiva per elencare, sfogliare ed estrarre file da formati comuni di immagini di dischi rigidi di macchine virtuali. Lo strumento è stato scritto per contrastare un problema ricorrente: le immagini disco di...
CVE-2021-29447-POC
CVE-2021-29447-POC Informazioni Questo script automatizza i passaggi necessari per sfruttare CVE-2021-29447 nella funzionalità di upload multimediale in Wordpress e lo utilizza per estrarre file tramite un XXE. Utilizzo ./generatepayloads.py --help usage: generatepayloads.py -h --local-ip LOCALIP...
GenCrushSSTIExploit
DE GenCrushSSTIExploit ist ein PoC-Exploit-Tool, das auf die SSTI-Schwachstelle Server-Side Template Injection in CrushFTP CVE-2024-4040 abzielt. Dieses Tool demonstriert, wie diese Schwachstelle nur zu Bildungs- und ethischen Hacking-Zwecken ausgenutzt werden kann. Funktionen Stellt eine Sitzung...
hashr
HashR: Genera il tuo set di hash Indice HashR: Genera il tuo set di hash Indice Informazioni Requisiti Compilazione del binario HashR ed esecuzione dei test Configurazione di HashR HashR tramite docker Configurazione del sistema operativo & strumenti di terze parti richiesti Configurazione dello...
apxutil
Ein Werkzeug zur Bearbeitung von Schneider Electric SPS-Archivdateien Dieses Werkzeug kann SPS-"Archiv"-Dateien extrahieren und wieder zusammenbauen, die von mehreren Schneider Electric SPS unter anderem M580, M340 und Quantum verwendet werden. Die Archivdateien mit der Erweiterung .sta sind...
PyNightmare
PyNightmare PoC per CVE-2021-36934 anche noto come HiveNightmare/SeriousSAM completamente scritto in python3 Spiegazione CVE-2021-36934 è una vulnerabilità scoperta di recente da @jonasLyk che consente agli utenti non amministratori di copiare tutti i file di registro hive che contengono...
pyOneNote
pyOneNote pyOneNote è una libreria python leggera per leggere file OneNote. L'obiettivo principale di questo parser è consentire agli analisti di cybersecurity di estrarre informazioni utili dai file OneNote. Installazione del parser Installazione dell'ultima versione di sviluppo pip install -U...
CVE-2007-4559
dimostrazione di CVE-2007-4559 che cos'è? Questa è una dimostrazione di come la gestione predefinita di Python dell'estrazione di file tar, precedente alla versione 3.11.4, sia vulnerabile a un semplice attacco tramite symlink. Le istruzioni seguenti descrivono come creare un payload malevolo. Lo...
droid-hunter
.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...
