reverse-SynthID-text

Reverse Engineering della filigrana SynthID Panoramica Questa directory contiene strumenti per analizzare e rimuovere le filigrane SynthID dai testi generati dall'IA. La filigrana è stata sviluppata da Google DeepMind e pubblicata su Nature 2024. Come funziona SynthID Processo di filigranatura 1...

kaiju

CERT Kaiju Framework di Analisi Binaria per GHIDRA CERT Kaiju è una raccolta di strumenti di analisi binaria per Ghidra. Si tratta di un'implementazione Ghidra/Java di alcune funzionalità del CERT Pharos Binary Analysis Framework, in particolare degli strumenti di hashing delle funzioni e analisi...

MalDev

MalDev Ehi! Benvenuto nel mio repo : Sono Captain Magma, un appassionato dedicato alla cybersecurity, allo sviluppo di malware e all'analisi. Lo scopo di questo repository è gestire il mio percorso di apprendimento su MalDev mentre studio e aggiorno questo repository con i miei appunti e codice...

cve-2022-22976-bcrypt-skips-salt

Controllo hash BCrypt Per supportare le fasi di mitigazione per CVE-2022-xxxx, puoi usare questo strumento per verificare nel tuo database la presenza di hash da aggiornare. Dopo aver integrato l'applicazione con il tuo database, lo strumento funziona in due fasi. Per dimostrarlo, viene utilizzat...

openssh_dos

Poiché i server OpenSSH non limitano la lunghezza della password di login, puoi causare il crash di questi server inviando password molto lunghe che richiedono enormi quantità di CPU del server per l'hashing. Questa vulnerabilità è nota come CVE-2016-6515. La mia POC può essere scaricata qui dovr...

CVE-2022-23529-Exploration

CVE-2022-23529 Le versioni della libreria JSON Web Token JWT precedenti alla 3.4.6, alla 4.0.4 e alla 4.1.5 sono vulnerabili a RCE. Le funzioni di hashing HMAC accettano qualsiasi stringa come input, il che porta a RCE. A causa delle precondizioni, è improbabile che questa vulnerabilità sia...

XposedOrNot

XposedOrNot Das XposedOrNot XoN-Tool dient der Suche in einem aggregierten Repository exponierter Passwörter, das rund 850 Millionen Echtzeit-Passwörter umfasst. Die Verwendung solcher kompromittierter Passwörter ist nachteilig für die Sicherheit einzelner Konten. Bildschirmfoto Was sind...

wargame-turkey_in_2

wargame 1. dividi file flag 2. prevenzione forza bruta - ritardo 5000 5s 3. registrazione 4. hashing delle password -wargame-turkeyin2...

Stardust

Stardust Un moderno e facile template per shellcode 32/64-bit. stringhe grezze progetto C++20 usa hashing in fase di compilazione con fnv1a per la risoluzione sia di funzioni che di moduli Utilizzo Base risoluzione dei moduli dal PEB usando resolve::module: root@kitploit: if ! ntdll.handle =...

community-id-spec

Hashing dei flussi Community ID Quando si elaborano dati di flusso da una varietà di applicazioni come Zeek e Suricata, è spesso desiderabile spostarsi rapidamente da un dataset all'altro. Sebbene le informazioni sulla tupla di flusso richieste siano solitamente presenti nei dataset, i dettagli d...

decoder-plus-plus

Decoder++ Decoder++ is an extensible application designed for penetration testers, software developers, and anyone in between looking to effortlessly decode and encode data across various formats. It includes a wide range of preinstalled scripts and codecs, smart decoding and format identificatio...

permhash

Permhash è un framework estensibile per calcolare l'hash delle autorizzazioni dichiarate applicate alle estensioni del browser basate su Chromium e agli APK, consentendo clustering, hunting e pivoting simili all'import hashing e al rich header hashing. Permhash è attualmente in grado di funzionar...

kaiju

CERT Kaiju Binary Analysis Framework for GHIDRA CERT Kaiju is a collection of binary analysis tools for Ghidra. This is a Ghidra/Java implementation of some features of the CERT Pharos Binary Analysis Framework, particularly the function hashing and malware analysis tools, but is expected to grow...

acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

StealthCrypter

💀StealthCrypter💀 📜 Descrizione StealthCrypter è un potente e facile strumento di crittografia che ti aiuta a proteggere i tuoi file e directory sensibili utilizzando la crittografia AES-256. Che tu abbia bisogno di salvaguardare documenti personali o di proteggere dati riservati, CryptShield...

pcfg_cracker

PCFG = Probabilistic Context Free Grammar PCFG = Pretty Cool Fuzzy Guesser In short: A collection of tools to perform research into how humans generate passwords. These can be used to crack password hashes, but also create synthetic passwords honeywords, or help develop better password strength...

wappalyzergo

Wappalyzergo A high performance port of the Wappalyzer Technology Detection Library to Go. Inspired by Webanalyze. Uses data from https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Features Very simple and easy to use, with clean codebase. Normalized regexes +...

ThreatExchange

Progetti in questo Repository Questo repository è nato originariamente come codice a supporto dell'API ThreatExchange di Meta, ma nel tempo è cresciuto fino a includere una serie di progetti a supporto dello scambio di segnali e della moderazione dei contenuti in generale. Di seguito è riportato ...

hashdb

HashDB HashDB è una libreria di algoritmi di hashing usati nei malware, alimentata dalla community. Come Usare HashDB HashDB può essere usato come libreria di hashing autonoma, ma alimenta anche il servizio di lookup HashDB gestito da OALabs. Questo servizio consente agli analisti di invertire gl...

CVE-2026-8794

CVE-2026-8794 — Enumerazione degli Username tramite Canale Laterale di Temporizzazione nell'Autenticazione di PaperCut NG Campo| Dettagli ---|--- ID CVE| CVE-2026-8794 Prodotto| PaperCut NG Versione interessata| 25.0.11 Build 75758 e precedenti CWE| CWE-208 — Discrepanza di Temporizzazione...