ExtractKeyMaster

ExtractKeyMaster Exploit, der Qualcomms KeyMaster-Schlüssel mithilfe von CVE-2015-6639 und CVE-2016-2431 extrahiert...

cookiemonster

🍪 CookieMonster CookieMonster è uno strumento da riga di comando e un'API per decodificare e modificare cookie di sessione vulnerabili provenienti da diversi framework. È progettato per essere eseguito in pipeline di automazione che devono essere in grado di elaborare efficientemente un gran nume...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Recommend Tool: Crowbar able to...

debian-ssh

PRNG Prevedibile di Debian OpenSSL Collegamenti URL originale: http://metasploit.com/users/hdm/tools/debian-openssl/ Mirror Exploit: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby Strumento consigliato...

CVE-2026-32593

Winter CMS (Laravel-based PHP CMS) versions up to 1.2.12 are vulnerable to SQL injection in the backend Filter widget (Backend\Widgets\Filter) when the numberrange scope type is configured with a conditions key. Filter values are interpolated into the conditions statement without parameter bindin...

CVE-2026-32593 Winter: SQL Injection in Backend Filter Widget numberrange Scope via numbersFromAjax

Winter CMS is a content management system built on the Laravel PHP framework. In versions up to and including 1.2.12, the backend Filter widget is vulnerable to SQL injection through the numberrange scope type when that scope is configured with a conditions key, allowing an authenticated backend...

hershell

Hershell Semplice reverse shell TCP scritta in Go. Utilizza TLS per proteggere le comunicazioni e fornisce una funzionalità di pinning dell'impronta digitale della chiave pubblica del certificato, prevenendo l'intercettazione del traffico. I sistemi operativi supportati sono: Windows Linux Mac OS...

crackle

crackle decifra la crittografia BLE conosciuta anche come Bluetooth Smart. crackle sfrutta una falla nel processo di pairing BLE che consente a un attaccante di indovinare o forzare molto rapidamente la TK Temporary Key. Con la TK e altri dati raccolti durante il processo di pairing, è possibile...

aes-finder

AES Finder Utility to find AES keys in running process memory. Works for 128, 192 and 256-bit keys. Usage Open aes-finder.sln solution in Visual Studio 2013 to compile source. Alternatively use gcc/clang: root@kitploit: g++ -O3 -march=native -fomit-frame-pointer aes-finder.cpp -o aes-finder To...

aes-finder

AES Finder Dienstprogramm zum Auffinden von AES-Schlüsseln im Arbeitsspeicher laufender Prozesse. Funktioniert für 128-, 192- und 256-Bit-Schlüssel. Verwendung Öffnen Sie die Projektmappe aes-finder.sln in Visual Studio 2013, um den Quellcode zu kompilieren. Alternativ können Sie gcc/clang...

steganography

Strumento di Steganografia per Immagini Semplice strumento C++ di crittografia e steganografia che utilizza crittografia protetta da password per proteggere il contenuto di un file, e poi lo incorpora nei dati dei pixel di un'immagine utilizzando la codifica del bit meno significativo. Per sistem...

keyhacks

KeyHacks विभिन्न API कुंजियों को मान्य करने के तरीके दिखाता है जो किसी Bug Bounty Program या pentest में पाई जाती हैं। @Gwen001 ने पूरी प्रक्रिया को स्क्रिप्ट किया है जो यहाँ उपलब्ध है और इसे यहाँ पाया जा सकता है। विषय सूची ABTasty API कुंजी Algolia API कुंजी Amplitude API कुंजियाँ Asana पहुँच टो...

whatsapp-media-decrypt

WhatsApp Media Decrypt Una recente indagine forense di alto profilo ha riportato che “a causa della crittografia end-to-end utilizzata da WhatsApp, è praticamente impossibile decifrare il contenuto del file scaricato file .enc per determinare se contenesse codice malevolo oltre al video...

xortool

xortool.py Uma ferramenta para fazer algumas análises xor: adivinhar o comprimento da chave com base na contagem de caracteres iguais adivinhar a chave com base no conhecimento do caractere mais frequente Aviso: o xortool agora roda apenas em Python 3. A versão antiga para Python 2 está disponíve...

Whisker

Whisker Whisker è uno strumento C per prendere il controllo di account utente e computer di Active Directory manipolando il loro attributo msDS-KeyCredentialLink, aggiungendo di fatto "Shadow Credentials" all'account target. Questo strumento si basa sul codice di DSInternals di Michael Grafnetter...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

crowbar

Crowbar - Strumento di forza bruta Cos'è Crowbar? Crowbar precedentemente noto come Levye è uno strumento di forza bruta utilizzabile durante i test di penetrazione. È stato sviluppato per forzare alcuni protocolli in modo diverso rispetto ad altri strumenti di forza bruta popolari. Ad esempio,...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

fluxion

Fluxion è il futuro degli attacchi MITM WPA Fluxion è uno strumento di ricerca per audit di sicurezza e ingegneria sociale. È un remake di linset di vk496 con si spera meno bug e più funzionalità. Lo script tenta di recuperare la chiave WPA/WPA2 da un punto di accesso target tramite un attacco di...

RemoteMonologue

RemoteMonologue RemoteMonologue è una tecnica di raccolta di credenziali Windows che consente il compromesso di utenti remoti sfruttando la chiave RunAs Interactive User e forzando autenticazioni NTLM tramite DCOM. Leggi RemoteMonologue: Weaponizing DCOM for NTLM Authentication Coercions di X-For...