Subhunter

Subhunter Uno strumento veloce per il takeover di sottodomini Descrizione: Il takeover di sottodomini è una vulnerabilità comune che permette a un attaccante di ottenere il controllo su un sottodominio di un dominio target e reindirizzare gli utenti destinati al dominio di un'organizzazione verso...

gopassivedns

gopassivedns Netzwerkbasiertes DNS-Logging in Go Zusammenfassung Ein netzwerkerfassungsbasierter DNS-Logger, inspiriert von https://github.com/gamelinux/passivedns. Er verwendet gopacket für libpcap und Paketverarbeitung. Er gibt JSON-Logs aus. Er ist für die Erfassung hoher Abfragevolumina in...

malasada

malasada Donut per Linux, converte un oggetto condiviso ELF di Linux .so in un blob .bin position-independent che può essere eseguito direttamente dalla memoria ad esempio, copiandolo in una regione mmap'd e saltando ad esso come puntatore a funzione. Questo progetto evita intenzionalmente memfd...

OpenShell

OpenShell OpenShell è un server di gestione reverse shell leggero e open source scritto in Go. Consente agli utenti di stabilire canali reverse shell e interagire con essi tramite una semplice interfaccia grafica web GUI. Se incontri bug o hai suggerimenti, sentiti libero di aprire una issue. Se...

certdepot

Certificate Depot Uno strumento online gratuito per generare certificati SSL/TLS autofirmati in pochi secondi. Nessuna registrazione richiesta. Sito web: cert-depot.com Caratteristiche Genera certificati autofirmati con chiavi RSA 2048/4096 o ECDSA P-256/P-384 Scarica come ZIP chiave PEM +...

xpfarm

XPFarm Ein Open-Source-Schwachstellenscanner, der bekannte Open-Source-Sicherheitstools hinter einer einheitlichen Web-Benutzeroberfläche bündelt. Index Abschnitt| Beschreibung ---|--- Warum| Motivation und Philosophie hinter XPFarm Eingebundene Tools| Die 10 Open-Source-Tools, die von XPFarm...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

pillager

Pillager Durchsuche Dateisysteme mit Go nach sensiblen Informationen. Inhaltsverzeichnis 1. Zusammenfassung 2. Installation 3. Verwendung 4. Exfiltration 5. Dokumentation Zusammenfassung Pillager wurde entwickelt, um eine einfache Möglichkeit zu bieten, die starke Nebenläufigkeit von Go zu nutzen...

dredge-cargo

Dies ist KEIN Passwort-Manager. KEINE Notizen-App. Und definitiv KEINE taxonomische Herkunftsregistrierung für benthische Tiefsee-Abnormitäten. Aber die ersten beiden macht es besser als beide. Nur ein Scherz nicht wirklich. Installieren • Schnellstart • Funktionen • Der Link-Befehl • Befehle • S...

http-breakout-proxy

HTTP Breakout Proxy Ein leichter HTTP/HTTPS-Intercepting-Proxy und Traffic-Analyse-Tool, geschrieben in Go, mit einer webbasierten Benutzeroberfläche zur Echtzeit-Inspektion, Filterung, Farbmarkierung und Annotation des abgefangenen Datenverkehrs. Überblick HTTP Breakout Proxy fungiert sowohl als...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

endsfuzzer

endsfuzzer endsfuzzer ist ein einfaches Werkzeug, um eine Liste von Domains auf bestimmte Endpunkte zu fuzzen. Es prüft alle Domains in einer Liste auf einen einzelnen Endpunkt und wechselt dann zum nächsten Endpunkt. Funktionen Schnell. Nutzt Go-Routinen. Schonender für Server. Fuzzt alle Hosts...

RatRace

RatRace Ein leichtgewichtiges CLI-Tool zur systematischen Erkennung und Ausnutzung von Race Conditions in Webanwendungen, APIs und modernen Diensten. Welches Problem es löst Race Conditions gehören zu den Sicherheitslücken mit der größten Auswirkung in modernen Anwendungen, werden aber von...

PDFCrack

PDF Crack è un programma GUI per crackare le password dei PDF. Questo strumento ha 3 opzioni di cracking Per favore supporta per garantire aggiornamenti e migliorie BTC: bc1qtezfajhysn6dut07m60vtg0s33jy8tqcvjqqzk LTH GO Aggiunto un cracker CLI basato su Go - fino a 100 volte più veloce della...

s3enum

s3enum s3enum is a fast and stealthy Amazon S3 bucket enumeration tool. It leverages DNS instead of HTTP, which means that requests are not logged in S3 server access logs. It was originally built back in 2016 to target GitHub. Installation root@kitploit: go install github.com/koenrh/s3enum@lates...

deadair

Open-source SIEM detection health. Find enabled detections that are blind because their telemetry is missing, stale, late, or schema-incompatible. Runs locally · Read-only · No agent · No telemetry upload Read the technical write-up · Featured in Detection Engineering Weekly · Featured in tl;dr s...

CVE-2026-56865

A flaw was found in golang.org/x/mod/sumdb/tlog. A malicious Go proxy GOPROXY could exploit this vulnerability by forging sumdb tiles. This allowed the proxy to bypass integrity checks and serve malicious module content to a local Go module cache, which would then go undetected by the transparenc...

gosentry

gosentry gosentry è un fork della toolchain Go incentrato sulla sicurezza, che integra numerose funzionalità per campagne di fuzzing all'avanguardia su codebase Go. Se prima usavi go test -fuzz, dovresti usare gosentry come sostituto. Include vari miglioramenti per il fuzzing e rilevatori di bug...

CVE-2024-22853

CVE-2024-22853 D-LINK Go-RT-AC750 GORTAC750A1FWv101b03 dispone di una password hardcoded per l'account Alphanetworks, che consente a un attaccante remoto di ottenere accesso root tramite una sessione telnet. PoC...

hakoriginfinder

hakoriginfinder Tool for discovering the origin host behind a reverse proxy. Useful for bypassing WAFs and other reverse proxies. How does it work? This tool will first make a HTTP request to the hostname/URL that you provide and store the response, then it will make a request to every IP address...