foolav

foolav Executable compiled with this code is useful during penetration tests where there is a need to execute some payload meterpreter maybe? while being certain that it will not be detected by antivirus software. The only requirement is to be able to upload two files: binary executable and paylo...

Network_Assessment

Valutazione della Rete Con Wireshark o TCPdump, puoi determinare se c'è attività dannosa nel traffico di rete che hai registrato sulla rete che monitori. Questo script Python analizza il traffico di rete in un dato file .pcap e tenta di rilevare le seguenti attività e attacchi di rete sospetti: 1...

cve-2026-16219-croogo-lab

CVE-2026-16219: laboratorio difensivo Croogo FileManager Questo repository documenta e dimostra in modo sicuro il difetto di autorizzazione dei percorsi tracciato come CVE-2026-16219 in Croogo CMS. È pensato per difensori, manutentori, studenti e ricercatori che testano sistemi di cui sono...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

SMBCrunch

SMBCrunch Uno dei compiti più dispendiosi in termini di tempo per un red teamer è addentrarsi nei file system e nelle condivisioni, cercando di identificare informazioni potenzialmente sensibili. SMBCrunch permette a un red teamer di identificare rapidamente le Windows File Shares in una rete,...

Nemesis

Panoramica Nemesis è una piattaforma centralizzata open-source per l'elaborazione dei dati che acquisisce, arricchisce e consente l'analisi collaborativa con umani e IA dei file raccolti durante le valutazioni di sicurezza offensive. Nemesis 2.0 è basato su Docker con una forte integrazione Dapr...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2023-29343

CVE-2023-29343 Questo è un PoC per il bug di scrittura arbitraria di file in Sysmon versione 14.14 Dopo l'ultima patch, Sysmon verifica se la directory Archive esiste e, in tal caso, controlla se la directory archive è di proprietà di NT AUTHORITY\SYSTEM e l'accesso è concesso solo a NT...

CVE-2019-11510

CVE-2019-11510 Exploit per la lettura arbitraria di file su Pulse Secure SSL VPN CVE-2019-11510 Puoi usare un singolo dominio oppure una lista di domini. Devi includere https:// davanti al dominio. Utilizzo : cat targetlist.txt | bash CVE-2019-11510.sh / bash CVE-2019-11510.sh -d...

TeleShadow2

TeleShadow 2 Teleshadow2- Hijacker avanzato di sessioni di Telegram Desktop! Rubare le sessioni di Telegram Desktop non è mai stato così facile! Imposta i dettagli dell'email e del mittente e del destinatario, oppure usa l'API di Telegram! e invialo alla vittima dopo la compilazione. Come si usa ...

snallygaster

snallygaster Trova fughe di file e altri problemi di sicurezza su server HTTP. cosa? snallygaster è uno strumento che cerca file accessibili su server web che non dovrebbero essere pubblici e che possono costituire un rischio per la sicurezza. Esempi tipici includono repository git accessibili...

OA-tongda-RCE

OA-tongda-RCE | Office Anywhere Sistema di office automation intelligente di rete Getshell dal backend Senza autenticazione 1. Vulnerabilità di upload di file arbitrari /ispirit/im/upload.php 2. Vulnerabilità di inclusione di file locali /ispirit/interface/gateway.php Bypass dell'esecuzione di...

RastLeak

RastLeak Strumento per rilevare automaticamente informazioni utilizzando ricerche con motori di hacking Google e Bing. Come installare git clone https://github.com/n4xh4ck5/RastLeak.git Installa le dipendenze con pip: pip install -r requirements.txt Per installare wget: sudo pip install wget...

CVE-2024-32258

Panoramica ID CVE : CVE-2024-32258 Tipo : Attraversamento del percorso Fornitore : FCEUX Prodotti : FCEUXNetPlay Versione : 2.7.0 Correzione : 48b48e7c13be1b949074f42660a33c7ef57135e1 Descrizione FCEUX è un emulatore NES che può riportarci alla nostra infanzia. Offre diverse funzionalità...

CVE-2018-2894

CVE-2018-2894 CVE-2018-2894 vulnerabilità di WebLogic che consente l'upload arbitrario di file/RCE tramite accesso non autorizzato script di verifica...

analyzeMFT

AnalyzeMFT Status : Alle Tests bestehen unter Python 3.8-3.12 auf Windows, macOS und Linux. Schnellstart Installieren pip install analyzeMFT Grundlegende Nutzung python analyzeMFT.py -f MFTDATEI -o ausgabe.csv --csv Test-MFT für Tests erstellen python -c "from src.analyzeMFT.testgenerator import...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...