chlonium

Chlonium Chlonium è un'applicazione progettata per clonare i cookie di Chromium. A partire da Chromium 80 e versioni successive, i cookie sono crittografati utilizzando AES-256 GCM, con una chiave di stato memorizzata nel file Local State. Questa chiave di stato è crittografata tramite DPAPI. Si...

nzyme

Nzyme Scopri di più su https://www.nzyme.org/. La versione 2.0.0 di Nzyme è attualmente in fase di sviluppo e sono disponibili release alpha. Contribuisci Ci sono molti modi per contribuire e ogni interazione con la community è assolutamente benvenuta: Apri un ticket per qualsiasi tipo di bug che...

sub.sh

🎯🕸📘 Script per il rilevamento di sottodomini multiprocessing parallelo ✨ 🔺Sub.sh ma senza chiave API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe e parallel richiesti 📌 📘 ✅ Servizi utilizzati root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che colpisce i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog:...

run-gemini-cli

run-gemini-cli Übersicht run-gemini-cli ist eine GitHub Action, die Gemini über die Gemini CLI in deinen Entwicklungsworkflow integriert. Sie fungiert sowohl als autonomer Agent für kritische routinemäßige Programmieraufgaben als auch als bedarfsorientierter Mitarbeiter, dem du schnell Aufgaben...

cariddi

Prendi una lista di domini, esegui il crawling degli URL e scansiona per endpoint, segreti, chiavi API, estensioni di file, token e altro ancora Codice con 💙 da edoardottt Condividi su Twitter! Installazione • Utilizzo • Per iniziare • Changelog • Contribuire • Licenza Installazione 📡 Homebrew...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

maskprocessor

maskprocessor Generatore di parole ad alte prestazioni con charset configurabile per posizione Attacco a maschera Prova tutte le combinazioni da un determinato keyspace proprio come in un attacco Brute-Force, ma più specifico. Vantaggio rispetto a Brute-Force Il motivo per fare questo e non...

WebLogic-Shiro-shell

Condivisione tecnica sulla deserializzazione Java Questa condivisione riguarda i seguenti punti: 1. Basi di serializzazione e deserializzazione Java 2. Perché si verificano vulnerabilità durante la deserializzazione? 3. Riflessione Java 4. ysoserial CommonsCollections2、CommonsCollections5 5...

ExtractKeyMaster

ExtractKeyMaster Exploit, der Qualcomms KeyMaster-Schlüssel mithilfe von CVE-2015-6639 und CVE-2016-2431 extrahiert...

cookiemonster

🍪 CookieMonster CookieMonster è uno strumento da riga di comando e un'API per decodificare e modificare cookie di sessione vulnerabili provenienti da diversi framework. È progettato per essere eseguito in pipeline di automazione che devono essere in grado di elaborare efficientemente un gran nume...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Recommend Tool: Crowbar able to...

debian-ssh

PRNG Prevedibile di Debian OpenSSL Collegamenti URL originale: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Strumento consigliato...

CVE-2026-32593

Winter CMS (Laravel-based PHP CMS) versions up to 1.2.12 are vulnerable to SQL injection in the backend Filter widget (Backend\Widgets\Filter) when the numberrange scope type is configured with a conditions key. Filter values are interpolated into the conditions statement without parameter bindin...

CVE-2026-32593 Winter: SQL Injection in Backend Filter Widget numberrange Scope via numbersFromAjax

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the backend Filter widget is vulnerable to SQL injection through the numberrange scope type when that scope is configured with a conditions key, allowing an authenticated backend...

hershell

Hershell Semplice reverse shell TCP scritta in Go. Utilizza TLS per proteggere le comunicazioni e fornisce una funzionalità di pinning dell'impronta digitale della chiave pubblica del certificato, prevenendo l'intercettazione del traffico. I sistemi operativi supportati sono: Windows Linux Mac OS...

crackle

crackle decifra la crittografia BLE conosciuta anche come Bluetooth Smart. crackle sfrutta una falla nel processo di pairing BLE che consente a un attaccante di indovinare o forzare molto rapidamente la TK Temporary Key. Con la TK e altri dati raccolti durante il processo di pairing, è possibile...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

aes-finder

AES Finder Dienstprogramm zum Auffinden von AES-Schlüsseln im Arbeitsspeicher laufender Prozesse. Funktioniert für 128-, 192- und 256-Bit-Schlüssel. Verwendung Öffnen Sie die Projektmappe aes-finder.sln in Visual Studio 2013, um den Quellcode zu kompilieren. Alternativ können Sie gcc/clang...

steganography

Strumento di Steganografia per Immagini Semplice strumento C++ di crittografia e steganografia che utilizza crittografia protetta da password per proteggere il contenuto di un file, e poi lo incorpora nei dati dei pixel di un'immagine utilizzando la codifica del bit meno significativo. Per sistem...