tac_plus-pre-auth-rce

Vulnerabilità di Esecuzione Remota di Comandi Pre-Autenticazione in tacplus Questo repository contiene informazioni su una vulnerabilità di esecuzione remota di comandi pre-autenticazione in diverse implementazioni open-source di tacplus. Sono affetti i seguenti due fork: Shrubbery Networks tacpl...

CVE-2024-3400

PAN-OS CVE-2024-3400 检查 概述 仅供内部使用 该脚本检查Palo Alto Networks防火墙上是否存在CVE-2024-3400 PAN-OS漏洞利用的证据。 CVE: https://security.paloaltonetworks.com/CVE-2024-3400 IOCs: https://otx.alienvault.com/pulse/66198c3b58d2dd2ad4043bc6/ 要求 Python 3.6+ netmiko 库 tqdm 库 安装 1. 克隆仓库：git clone...

ICMP-TransferTools

ICMP-TransferTools ICMP-TransferTools è un insieme di script progettato per spostare file da e verso host Windows in ambienti di rete ristretti. Questo viene realizzato utilizzando un totale di 4 file diversi, composti da un server python e un client powershell per ogni direzione di trasferimento...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

sdnpwn

Was ist sdnpwn? sdnpwn ist ein Toolkit und Framework zum Testen der Sicherheit von Software-Defined Networks SDNs. Weitere Informationen finden Sie in diesem Artikel: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation Laden Sie sdnpwn zunächst mit git herunter. root@kitploit: git clone...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

CVE-2023-31445-Unprivileged-Information-Disclosure

CVE-2023-31445-Divulgazione di informazioni non privilegiate Il repository contiene la descrizione per CVE-2023-31445 scoperta dal Dodge Industrial Team per la piattaforma Dodge OPTIFY. CVE ID: CVE-2023-31445 Fornitore: Cassia Networks Prodotto: Access Controller Versione:...

CVE-2025-0108

CVE-2025-0108 - Script PoC PAN-OS /!\ Disclaimer: Questo script è fornito "così com'è" ed esclusivamente a scopo educativo. Gli utenti sono vivamente invitati a prestare attenzione e a utilizzarlo nel rispetto dei limiti legali ed etici. Descrizione Scanner di vulnerabilità in Python progettato p...

Sandman

Sandman Sandman è una backdoor progettata per funzionare su reti hardened durante attività di red team. Sandman agisce come stager e sfrutta NTP un protocollo per sincronizzare ora e data per ottenere ed eseguire uno shellcode arbitrario da un server predefinito. Poiché NTP è un protocollo spesso...

zarp

Introduzione Zarp è uno strumento di attacco di rete incentrato sullo sfruttamento delle reti locali. Questo non include lo sfruttamento dei sistemi, ma piuttosto l'abuso dei protocolli e degli stack di rete per prendere il controllo, infiltrarsi e mettere fuori uso. Le sessioni possono essere...

CVE-2024-3400

CVE-2024-3400 Descrizione Una vulnerabilità di iniezione di comandi, derivante da una debolezza di creazione arbitraria di file nella funzionalità GlobalProtect del software PAN-OS di Palo Alto Networks, per specifiche versioni di PAN-OS e distinte configurazioni di funzionalità, può consentire a...

WinShareEnum

WinShareEnum Enumeratore di condivisioni Windows download https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe eseguito contro un intervallo sulla mia rete locale non di dominio, con alcune condivisioni fittizie. Ricorda che è progettato principalmente per reti con dominio / ...

GhostTunnel

GhostTunnel GhostTunnel ist eine verdeckte Backdoor-Übertragungsmethode, die in isolierten Umgebungen eingesetzt werden kann. Es kann das Ziel nur über das HID-Gerät angreifen, um die Nutzlast Agent freizusetzen. Anschließend kann das HID-Gerät nach der Freigabe der Nutzlast entfernt werden...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Aktives Scannen und Informationssammlung in ICS/SCADA-Netzwerken mit Network Mapper NMAP Türkisch Diese Forschungsarbeit wurde bereits zuvor veröffentlicht; Sie können die Original-PDF-Version auch hier finden...

rpcfirewall

Preciso de Mais Informações Confira nossa postagem no blog RPC Firewall ou nossa palestra no BlackHat para entender melhor sobre RPC, ataques RPC e a solução: RPC Firewall. Junte-se ao nosso espaço de trabalho da comunidade Slack |Zero| Labs para qualquer dúvida, problema, ou apenas para se...

sherlock

Scova account di social media per username su oltre 400 social network Installazione • Utilizzo • Contribuire Installazione !WARNING I pacchetti per ParrotOS e Ubuntu 24.04, mantenuti da terze parti, sembrano essere rotti. Gli utenti di questi sistemi dovrebbero fare affidamento su uv/pipx/pip o...

Kaonashi

Projet Kaonashi : RootedCON 2019 Ce dépôt contient plusieurs répertoires : Masks triés pour hashcat Rules avancées pour hashcat Liens pour télécharger les Wordlists de Kaonishi Slides utilisées lors de notre présentation I know your p4$$w0rd and if I don't, I will guess it... à RootedCON 2019 Un...

HomePWN

HomePwn - Coltellino svizzero per il pentesting di dispositivi IoT root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - IoT Pentesting & Ethical Hacking ☠ Created with ♥ by: 'Ideas Locas CDO Telefonica' HomePwn è un framework...

tailscale

Tailscale https://tailscale.com Private WireGuard®-Netzwerke leicht gemacht Übersicht Dieses Repository enthält den Großteil des Open-Source-Codes von Tailscale. Es umfasst insbesondere den tailscaled-Daemon und das tailscale-CLI-Tool. Der tailscaled-Daemon läuft auf Linux, Windows, macOS und in...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...