ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan Scopri e identifica gli host IKE Server VPN IPsec Indice dei contenuti Costruzione e installazione Panoramica Utilizzo Dettagli implementativi Inserimento host e requisiti di memoria Limitazione della velocità Generazione del cookie e identificazione dell'host remoto Dettagli dei pacchet...

sshkey-grab

sshkey-grab Questo script sfrutta un bug in ssh-agent che permette di recuperare l'ultima chiave aggiunta all'agente. Ciò può consentire di recuperare una chiave che è stata rimossa da ssh-agent tramite ssh-add -t, -d o -D, a condizione che ssh-agent non sia stato terminato e che una nuova chiave...

Pyrit

Per favore, leggi Pyrit è vecchio, obsoleto e ancora in Python2. Sto attualmente tentando di riscriverlo da zero, quindi grazie per tutte le stelle, ma ricordati di tenere d'occhio la versione Python3. Pyrit Pyrit ti permette di creare enormi database di fase di autenticazione WPA/WPA2-PSK...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

lazywarden

Sistema di Backup e Importazione Sicuro, Automatico e Multi-Cloud per Bitwarden Lazywarden è uno strumento di automazione Python progettato per eseguire il backup e il ripristino dei dati dal tuo vault, inclusi gli allegati di Bitwarden. Ti consente di caricare i backup su più servizi di...

SubDomainizer

Offrimi un Caffè SubDomainizer SubDomainizer è uno strumento progettato per trovare sottodomini nascosti e segreti presenti sia in pagine web, che in Github, che in javascript esterni presenti nell'URL dato. Questo strumento trova anche bucket S3, URL di CloudFront e altro da quei file JS che...

chlonium

Chlonium Chlonium è un'applicazione progettata per clonare i cookie di Chromium. A partire da Chromium 80 e versioni successive, i cookie sono crittografati utilizzando AES-256 GCM, con una chiave di stato memorizzata nel file Local State. Questa chiave di stato è crittografata tramite DPAPI. Si...

nzyme

Nzyme Scopri di più su https://www.nzyme.org/. La versione 2.0.0 di Nzyme è attualmente in fase di sviluppo e sono disponibili release alpha. Contribuisci Ci sono molti modi per contribuire e ogni interazione con la community è assolutamente benvenuta: Apri un ticket per qualsiasi tipo di bug che...

sub.sh

🎯🕸📘 Script per il rilevamento di sottodomini multiprocessing parallelo ✨ 🔺Sub.sh ma senza chiave API 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq , httprobe e parallel richiesti 📌 📘 ✅ Servizi utilizzati root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run +...

CVE-2022-40684

CVE-2022-40684 POC per CVE-2022-40684 che colpisce i dispositivi Fortinet FortiOS, FortiProxy e FortiSwitchManager. Analisi tecnica Un'analisi tecnica della causa principale della vulnerabilità è disponibile sul nostro blog:...

run-gemini-cli

run-gemini-cli Übersicht run-gemini-cli ist eine GitHub Action, die Gemini über die Gemini CLI in deinen Entwicklungsworkflow integriert. Sie fungiert sowohl als autonomer Agent für kritische routinemäßige Programmieraufgaben als auch als bedarfsorientierter Mitarbeiter, dem du schnell Aufgaben...

cariddi

Prendi una lista di domini, esegui il crawling degli URL e scansiona per endpoint, segreti, chiavi API, estensioni di file, token e altro ancora Codice con 💙 da edoardottt Condividi su Twitter! Installazione • Utilizzo • Per iniziare • Changelog • Contribuire • Licenza Installazione 📡 Homebrew...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

maskprocessor

maskprocessor Generatore di parole ad alte prestazioni con charset configurabile per posizione Attacco a maschera Prova tutte le combinazioni da un determinato keyspace proprio come in un attacco Brute-Force, ma più specifico. Vantaggio rispetto a Brute-Force Il motivo per fare questo e non...

WebLogic-Shiro-shell

Condivisione tecnica sulla deserializzazione Java Questa condivisione riguarda i seguenti punti: 1. Basi di serializzazione e deserializzazione Java 2. Perché si verificano vulnerabilità durante la deserializzazione? 3. Riflessione Java 4. ysoserial CommonsCollections2、CommonsCollections5 5...

ExtractKeyMaster

ExtractKeyMaster Exploit, der Qualcomms KeyMaster-Schlüssel mithilfe von CVE-2015-6639 und CVE-2016-2431 extrahiert...

cookiemonster

🍪 CookieMonster CookieMonster è uno strumento da riga di comando e un'API per decodificare e modificare cookie di sessione vulnerabili provenienti da diversi framework. È progettato per essere eseguito in pipeline di automazione che devono essere in grado di elaborare efficientemente un gran nume...

debian-ssh

PRNG Prevedibile di Debian OpenSSL Collegamenti URL originale: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Strumento consigliato...

CVE-2026-32593

Winter CMS (Laravel-based PHP CMS) versions up to 1.2.12 are vulnerable to SQL injection in the backend Filter widget (Backend\Widgets\Filter) when the numberrange scope type is configured with a conditions key. Filter values are interpolated into the conditions statement without parameter bindin...