Spip-Go

Spip - Netzwerk-Honeypot-Sensor Spip ist ein leichter, interaktionsarmer Netzwerk-Honeypot-Sensor. Er lauscht auf beliebigen eingehenden TCP-Verkehr einfach und TLS, erfasst, was Scanner und Bots senden, und protokolliert jede Verbindung als strukturiertes JSON ECS-förmig zur einfachen Aufnahme i...

Jrohy-trojan-unauth-poc

Jrohy/trojan Modifica non autorizzata della password dell'amministratore Jrohy/trojan è un progetto open source basato su Go per il deployment automatizzato del servizio trojan. Il suo endpoint di inizializzazione web /auth/register non viene correttamente disabilitato dopo la configurazione,...

docker-log4shell

docker-log4shell App Go semplice / immagine Docker per giocare con la vulnerabilità CVE-2021-44228. Ospita un semplice file server e un server ldap che fornisce tutte le classi ospitate nel file server: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell...

bomber

bomber è un'applicazione che scansiona gli SBOM per vulnerabilità di sicurezza. Panoramica Quindi hai chiesto a un fornitore un Software Bill of Materials SBOM per uno dei loro prodotti closed source, e te ne hanno fornito uno in un file JSON... e ora? La prima cosa che vorrai fare è vedere se...

evilginx2

Evilginx 3.0 Evilginx é um framework de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, o que por sua vez permite contornar a proteção de autenticação de dois fatores. Esta ferramenta é a sucessora do Evilginx, lançado em 2017, que utilizava...

http-breakout-proxy

HTTP Breakout Proxy Ein leichter HTTP/HTTPS-Intercepting-Proxy und Traffic-Analyse-Tool, geschrieben in Go, mit einer webbasierten Benutzeroberfläche zur Echtzeit-Inspektion, Filterung, Farbmarkierung und Annotation des abgefangenen Datenverkehrs. Überblick HTTP Breakout Proxy fungiert sowohl als...

PT-2026-49068

Name of the Vulnerable Software and Affected Versions File Browser versions prior to 2.63.7 Description An authenticated user can create a public share for an arbitrary path that does not yet exist. The system stores the share record without verifying the file's existence. Consequently, if a file...

Advanced Network Monitoring & MITM Attack Framework: Bettercap

Evil socket just announced the release of the second generation of bettercap , a complete re-implementation of the most complete and advanced Man-in-the-Middle attack framework. This release not only brings MITM attacks to the next level, but it aims to be the reference framework for network...