mip22

mip22 mip22 v3.3 mip22 è uno strumento di phishing avanzato 83 siti web predefiniti, clona qualsiasi sito con il metodo manuale, aggiungi qualsiasi sito con il metodo personalizzato, maschera il link con sottodomini, abbreviatore di URL, notifica audio per visualizzare le credenziali in tempo...

meterssh

Nome dello strumento: MeterSSH Scritto da: David Kennedy Azienda: TrustedSec Sito web: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH è un modo per prendere uno shellcode, iniettarlo in memoria e quindi incapsulare qualsiasi porta si desideri su SSH per mascherare qualsias...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

CallStackMasker

CallStackMasker Questa repository dimostra una tecnica PoC per spoofare dinamicamente le call stack utilizzando i timer. Prima che il nostro implant vada in sleep, possiamo accodare dei timer per sovrascrivere la sua call stack con una fake e poi ripristinare quella originale prima di riprendere...

sig_finder

SigFinder Permette di trovare firme binarie con caratteri jolly in un determinato buffer. Il carattere jolly è definito da ? e può essere usato per mascherare un nibble. Esempi di firme valide: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? L'elenco delle firme può essere fornito come file in formato SIG...

CVE-2026-61802

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, a low-privilege API user can read the cleartext cluster key from a configuration endpoint that fails to redact it. The REST API provides a...

CVE-2026-61783

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

CVE-2026-61802

Wazuh (open-source XDR/SIEM platform), versions 4.14.0 through 4.14.6 , contains a configuration-redaction gap: the GET /cluster/local/config endpoint is gated only by cluster:read permission and lacks the mask_sensitive_config decorator that all sibling config-read endpoints carry. As a result, ...

CVE-2026-61802 Wazuh discloses cleartext cluster key to low-privilege API users via GET /cluster/local/config

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, a low-privilege API user can read the cleartext cluster key from a configuration endpoint that fails to redact it. The REST API provides a...

CVE-2026-61783

Wazuh versions 4.14.0 through 4.14.6 contain an RBAC logic flaw in the mask_sensitive_config() decorator. The gate that determines whether sensitive values are masked checks only whether a manager:update_config or cluster:update_config rule exists, without evaluating whether that rule's effect is...

CVE-2026-61783 Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

CVE-2026-61783 Wazuh: RBAC permission-effect check in mask_sensitive_config allows low-privilege users to read cluster.key

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

cloudgpt

CloudGPT Scanner di vulnerabilità AWS Analizza le policy AWS gestite dal cliente per individuare vulnerabilità utilizzando ChatGPT. Questo strumento redige automaticamente il numero dell'account cliente sostituendolo con un numero di account generato casualmente prima di inviare le policy a...

pisiguard

PISIGuard Proteggi le tue informazioni personali e sensibili quando chatti con l'IA PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard PISIGuard demo. I dati sensibili vengono rilevati, mascherati e ripristinati direttamente nel browser Ho creato PISIGuard perché sono rimasto...

PT-2026-82773

Wazuh is an open-source security platform providing unified XDR and SIEM protection for endpoints and cloud workloads. In versions 4.14.0 through 4.14.6, an authenticated low-privilege user can read the cluster secret from the manager configuration because the logic that masks sensitive values is...

Facad1ng

Se trovi utile questo repository GitHub, considera di lasciare una stella! ⭐️ Facad1ng è uno strumento open-source di mascheramento e analisi degli URL progettato per ricerca sulla sicurezza, consapevolezza del phishing e test difensivi. Mostra come gli avversari possano camuffare link dannosi...

flareprox

FlareProx 🔥 Semplice rotazione IP e reindirizzamento URL tramite Cloudflare Workers FlareProx distribuisce automaticamente endpoint proxy HTTP su Cloudflare Workers per reindirizzare facilmente tutto il traffico verso qualsiasi URL tu specifichi. Supporta tutti i metodi HTTP GET, POST, PUT, DELET...

maskphish

👨‍💻️ Autore : jaykali 🔥 MaskPhish MaskPhish non è uno strumento di phishing. È solo una prova di concetto della "Tecnologia di Creazione di URL". È un semplice script Bash per nascondere un URL di phishing sotto un URL dall'aspetto normale google.com o facebook.com. Può essere integrato in...

kernel: netfilter: nft_set_pipapo_avx2: don't return non-matching entry on expiry

A flaw was found in the Linux kernel's netfilter component, specifically within the nftsetpipapoavx2 AVX2 matching functions. This vulnerability occurs when a pipapo set with an 'ipv4 . port' key is reloaded. Due to incorrect masking, the system may erroneously identify non-matching elements as...

CVE-2026-56706 Adminer before 5.4.3 CSRF Token Secret Recovery via XOR Masking

Adminer before 5.4.3 uses a CSRF token scheme that transmits both the XOR mask and the masked value in every token format rand XOR secret:rand, allowing anyone who observes a single CSRF token e.g., via network sniffing, log files, Referrer header, or XSS to recover the session secret with a sing...