sleuthkit

The Sleuth Kit INTRODUZIONE The Sleuth Kit è un toolkit forense open source per l'analisi di file system e dischi Microsoft e UNIX. The Sleuth Kit consente agli investigatori di identificare e recuperare prove da immagini acquisite durante la risposta a incidenti o da sistemi live. The Sleuth Kit...

ssrf-sheriff

SSRF Sheriff Este es un sheriff de pruebas SSRF escrito en Go. Fue creado originalmente para el Uber H1-4420 2019 London Live Hacking Event, pero ahora se está publicando como código abierto para que otras organizaciones lo implementen y contribuyan. Características Responde a cualquier método HT...

otseca

Herramienta de auditoría de seguridad de código abierto para buscar y volcar la configuración del sistema. Introducción | Descripción | Requisitos | Salida | Parámetros | Informes | Cómo funciona | Otros Introducción El objetivo principal La premisa principal de crear esta herramienta fue la...

umap

umap - la herramienta de evaluación de seguridad del host USB Basado en Facedancer por Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com...

ics-forensics-tools

ICSpector: Framework de Análisis Forense ICS de Microsoft El framework Microsoft ICS Forensics Tools es un framework forense de código abierto que permite el análisis de metadatos y archivos de proyecto de PLC industriales. El framework proporciona a los investigadores una forma conveniente de...

recon-ng

Das Recon-ng Framework Recon-ng ist ein voll ausgestattetes Reconnaissance-Framework, das mit dem Ziel entwickelt wurde, eine leistungsstarke Umgebung für schnelle und gründliche webbasierte Open-Source-Aufklärung bereitzustellen. Recon-ng sieht ähnlich aus und fühlt sich ähnlich an wie das...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon es una aplicación gratuita, de código abierto y multiplataforma de modelado de amenazas que incluye diagramación del sistema y un motor de reglas para generar automáticamente amenazas/mitigaciones. Es un Proyecto Incubador de OWASP. El enfoque del proyecto está e...

keystone

Keystone Engine Keystone ist ein leichtgewichtiges, plattform- und architekturübergreifendes Assembler-Framework. Es bietet einige unvergleichliche Funktionen: Multi-Architektur, mit Unterstützung für Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, Syste...

ubertooth

Ubertooth Il progetto Ubertooth è una piattaforma di sviluppo wireless open source adatta alla sperimentazione Bluetooth. Ubertooth è dotato di uno sniffer BLE Bluetooth Smart capace e può sniffare alcuni dati dalle connessioni Bluetooth Classic Basic Rate BR. L'ultima release è 2020-12-R1...

tinfoleak

tinfoleak La herramienta de código abierto más completa para el análisis de inteligencia en Twitter Introducción tinfoleak es una herramienta de código abierto dentro de las disciplinas OSINT Inteligencia de Fuentes Abiertas y SOCMINT Inteligencia de Redes Sociales, que automatiza la extracción d...

falco

Falco Falco è uno strumento di sicurezza runtime nativo per il cloud, destinato ai sistemi operativi Linux. È progettato per rilevare e segnalare in tempo reale comportamenti anomali e potenziali minacce alla sicurezza. Alla base, Falco è un agente di monitoraggio e rilevamento del kernel che...

stylesmuggler

StyleSmuggler HTTP PoC Privates Forschungs-Repository für die ausschließlich HTTP-basierte Reproduktion von StyleSmuggler, CVE-2026-75650, gegen ein lokales Magento Open Source Lab. Die vollständige technische Analyse finden Sie in Magento StyleSmuggler RCE: Report Poisoning to Code Execution. De...

reapoc

reapoc Archivio OpenSource di Poc e Target Vulnerabili. Il nostro obiettivo è raccogliere diversi poc normalizzati e i target vulnerabili per verificarli. Attualmente reapoc supporta questi poc: pocsploit: Il mio nuovo framework poc semplice e intelligente, benvenuto! nuclei: Famoso in tutto il...

codeql

CodeQL Questo repository open source contiene le librerie e le query CodeQL standard che alimentano GitHub Advanced Security e gli altri prodotti di sicurezza applicativa che GitHub mette a disposizione dei suoi clienti in tutto il mondo. Come imparare CodeQL ed eseguire query? Esiste un'ampia...

web-check — Updated!

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

timesketch

Timesketch Indice 1. Informazioni su Timesketch 2. Per iniziare 3. Community 4. Contribuire Informazioni su Timesketch Timesketch è uno strumento open-source per l'analisi collaborativa di timeline forensi. Utilizzando gli sketch, tu e i tuoi collaboratori potete organizzare facilmente le vostre...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - un toolkit open source, multipiattaforma e portatile per automatizzare i processi di routine nell'esecuzione di vari lavori di test! Esplora la documentazione » ‼️ Link importanti Link | ---|--- 📖Guida all'installazione | 🌐Wiki...

CVE-2026-108164

Open Source Social Network OSSN through 10.1 contains an insecure direct object reference vulnerability in components/OssnMessages/ossncom.php that allows authenticated users to read other users' private message attachments. Attackers can request the /messages/attachment/guid route with sequentia...