malasada

malasada Donut per Linux, converte un oggetto condiviso ELF di Linux .so in un blob .bin position-independent che può essere eseguito direttamente dalla memoria ad esempio, copiandolo in una regione mmap'd e saltando ad esso come puntatore a funzione. Questo progetto evita intenzionalmente memfd...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

wolfGuard

WolfGuard VPN con crittografia FIPS 140-3 WolfGuard è il refactoring conforme a FIPS di wolfSSL del kernel Linux basato su WireGuard, originariamente progettato e creato da Jason Donenfeld. L'utilizzo è essenzialmente identico. WolfGuard ha due componenti principali: il modulo kernel wolfguard.ko...

CVE-2019-15043

CVE-2019-15043 POC Descrizione Scansione proof of concept per verificare se un server Grafana è vulnerabile a CVE-2019-15043. Controlla il numero di versione del server Grafana e verifica se l'API degli snapshot consente richieste non autenticate. CVE-2019-15043 CVE-2019-15043 è una vulnerabilità...

Chisel-Strike

Chisel-Strike Un'implementazione aggressiva di .NET XOR crittografata per cobalt strike per utilizzare proxy più veloci e capacità avanzate di socks5. Perché è stato scritto? Nella mia esperienza, ho trovato i proxy socks4/socks4a piuttosto lenti rispetto alle loro controparti socks5 e una mancan...

ipeeyoupeewepee

ipeeyoupeewepee Uno scanner e una suite di attacco per host su internet pubblico per lo più router Cisco che inoltrano pacchetti non autenticati incapsulati nei protocolli IP-in-IP e GRE. Questa vulnerabilità, nota come "Insecure Implementation of Tunneling Protocols," è tracciata come...

CVE-2022-47986

CVE-2022-47986 Warum Diese Schwachstelle wird aktiv ausgenutzt. IceFire nutzt diese Schwachstelle, um Ransomware auf Zielsystemen zu deployen. Ich möchte SOC/Blue Teams helfen, betroffene Systeme zu identifizieren, und Pentestern/Red Teams, diese auszunutzen und zu melden. Beschreibung Ich stelle...

sqlwinds

SQLWinds Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich...

Fritter

Fritter Il cugino evasivo di Donut. Fritter è un fork pesantemente modificato del generatore di shellcode Donut di TheWover e Odzhan. Genera shellcode position-independent per l'esecuzione in memoria di VBScript, JScript, EXE, DLL e assembly .NET, con un focus su evasione e resistenza alle firme...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

CVE-2026-94256

The SMS Alert WordPress plugin before 4.0.1 does not verify that the account being logged in is the one the verified one-time code belongs to, allowing unauthenticated attackers to sign in as any user with a stored phone number, including an administrator, by completing a code challenge on a phon...

MoreImpacketExamples

MoreImpacketExamples Dieses Repository enthält ein paar kurze Python-Skripte, die mit der Bibliothek Impacket erstellt wurden. Das Hauptziel dieses Projekts ist es, mir selbst und anderen zu helfen, die den Übergang von der Verwendung der mitgelieferten Impacket-Beispiele zur...

cve-2017-0199

cve-2017-0199 File di esempio utilizzato in natura https://twitter.com/SyFi2k...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

bincrypter

Privacy e protezione del copyright per i tuoi programmi Un Runtime Crypter per binari Linux - in BASH! Offusca e crittografa qualsiasi binario ELF Offusca e crittografa qualsiasi script SHELL Morte ad AV/EDR: Morphing + firma diversa ogni volta 100% in memoria. Nessun file temporaneo Non sporca i...

die-in-browser

die-in-browser Analisi statica dei binari con Detect It Easy — 100% nel tuo browser, nessun caricamento. 🔍 Cos'è questo? Questo progetto esegue Detect It Easy DIE — un potente analizzatore statico di binari — interamente all'interno del tuo browser usando l'emulatore v86. ✅ Nessun caricamento di...

CVE-2025-46408

CVE-2025-46408 Verifica del nome host impropria nell'applicazione Android EagleEyes Lite 1. Panoramica Nome : EagleEyesLite Versione : 2.0.0 Fornitore : AVTECH CWE : CWE-297: Validazione impropria del certificato con host non corrispondente CVSS : 9.8 CRITICO Stringa vettore :...

credactor

Credactor Finde das Secret. Behebe es. Committe sauber. Secret-Scanner sind gut darin, Alarm zu schlagen, und wenig hilfreich beim Löschen desselben. Sie liefern dir eine Liste geleakter Zugangsdaten und überlassen dir die Aufräumarbeit. Credactor schließt den Kreis: Es findet ein fest codiertes...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲 è un sistema operativo di sicurezza full-stack progettato specificamente per il deployment affidabile e scalabile di agenti AI, con adattamento nativo del codice a OpenClaw. AgentWard unifica l'onboarding degli agenti, il ragionamento sicuro e l'esecuzione affidabile...

rebrowser-patches

🪄 Patches for undetectable browser automation This repo contains patches to enhance popular web automation libraries. Specifically, it targets the puppeteer and playwright packages. Some aspects of automation libraries or browser behavior cannot be adjusted through settings or command-line...