Block-Spring4Shell

Progetto Spring4Shell CVE-2022-22965 Blocker Firewall Server Handler - Questo progetto è un server firewall proof-of-concept POC progettato per rilevare e bloccare attacchi che sfruttano la vulnerabilità CVE-2022-22965, comunemente nota come Spring4Shell. Il server ispeziona le richieste HTTP in...

Zin

Versione 1.0 😎 Zin 😎 Un injector di payload per bug bounty scritto in go Caratteristiche Inietta più payload in tutti i parametri Inietta un singolo payload in tutti i parametri Salva le risposte in una cartella di output Mostra il codice di stato e la lunghezza della risposta Può cercare pattern...

blindy

Blindy Einfaches Skript zum Ausführen von Brute-Force-Blind-MySQL-Injection Hinweis: Dieses Skript wurde zum Spaß erstellt und ist bei einigen CTF-Challenges hilfreich : Beschreibung Das Skript durchläuft Abfragen, die in Sets in einer bereitgestellten Datei aufgelistet sind, und versucht, jede...

fhex

Fhex - A Full-Featured HexEditor This project is born with the aim to develop a lightweight, but useful tool. The reason is that the existing hex editors have some different limitations e.g. too many dependencies, missing hex coloring features, etc.. This project is based on qhexedit2 , capstone...

grap

grap: definire e abbinare pattern di grafi all'interno dei binari https://github.com/QuoSecGmbH/grap grap prende pattern e file binari, utilizza un disassembler basato su Casptone per ottenere i grafi di flusso di controllo dai binari, quindi abbina i pattern a essi. I pattern sono grafi definiti...

yara-rules

yara-rules Una raccolta delle mie regole yara...

yara-ttd

yara-ttd - Il nemico definitivo dei packer Usa le regole YARA sulle tracce di Time Travel Debugging 1. Demo 2. Motivazioni 3. Installazione 4. Utilizzo 5. Funzionalità in arrivo Demo Un binario impacchettato con UPX Un semplice binario che avvia calc.exe, impacchettato con UPX. yara-ttd trova la...

awesome-ctf

Awesome CTF A curated list of Capture The Flag CTF frameworks, libraries, resources, softwares and tutorials. This list aims to help starters as well as seasoned CTF players to find everything related to CTFs at one place. Contributing Please take a quick look at the contribution guidelines first...

laravel-threat-detection

Laravel Threat Detection Rilevamento passivo delle intrusioni per Laravel — osserva ogni injection SQL, XSS, scanner e sonda bot che colpisce la tua app, registrata con pieno contesto. È un IDS, non un WAF: non blocca, filtra o modifica mai una richiesta. Aggiungilo a qualsiasi app Laravel 10–13 ...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

fire-wall-server

🛡️ Spring4Shell Firewall Mitigation Python-Skript Dieses Projekt simuliert eine Firewall mit dem in Python integrierten http.server-Modul, um bösartige Anfragen zu erkennen und zu blockieren, die die Spring4Shell CVE-2022-22965 -Schwachstelle ausnutzen. 🔍 Über Spring4Shell ist eine kritische...

CVE-2025-22870

PoC – CVE-2025-22870 – HTTP-Proxy-Umgehung via IPv6-Zonen-ID in Go Zusammenfassung Dieser Proof of Concept demonstriert die Ausnutzung von CVE-2025-22870, einer Sicherheitslücke im Paket golang.org/x/net/http/httpproxy vor Version 0.36.0, die dazu verwendet werden kann, HTTP-Proxy-Einschränkungen...

XSpear

XSpear XSpear è uno scanner XSS su rubygems !IMPORTANT Repository XSpear archiviato Questo repository è stato archiviato ed è ora in sola lettura. XSpear non viene più mantenuto attivamente. Prova Dalfox invece 🌙🦊 Uno scanner XSS più veloce e potente con funzionalità avanzate. →...

yara

!IMPORTANT यह प्रोजेक्ट मेंटेनेंस मोड में है। अधिक जानकारी: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ एक नज़र में YARA YARA एक ऐसा टूल है जिसका उद्देश्य केवल इन्हीं तक सीमित नहीं मैलवेयर शोधकर्ताओं को मैलवेयर नमूनों की पहचान करने और वर्गीकृत करने में मदद करना है। YARA के साथ आप...

firewall

🛡️ Spring4Shell Firewall Defense – Simulazione di un Incidente di Cybersecurity Questo progetto fa parte di una simulazione lavorativa di Cybersecurity che ho completato tramite Forage nell'agosto 2025. Simula un incidente reale che coinvolge la vulnerabilità Spring4Shell CVE-2022-22965 e dimostra...

Log4Shell-Honeypot

Log4Shell Honeypot Honeypot dockerizzato potenziato per CVE-2021-44228 con funzionalità complete di sicurezza, monitoraggio e allerta. Funzionalità Rilevamento Potenziato Riconoscimento Completo dei Pattern : Rileva oltre 20 pattern di exploit Log4Shell, inclusi JNDI, LDAP, RMI, DNS e ricerche di...

CVE-2026-35414

CVE-2026-35414 Blocco vulnerabilità CVE-2026-35414 auth2-pubkeyfile.c vulnerabile root@kitploit: static int matchprincipalsoptionconst char principallist, struct sshkeycert cert char result; uint i; / XXX percentexpand sequences for authorizedprincipals? / for i = 0; i nprincipals; i++ if result ...

BSOD_bitlocker_recover

Strumento di Carving di VMK BitLocker Questo script Python ti aiuta a estrarre potenziali Chiavi Master del Volume VMK di BitLocker da file di dump della memoria, come quelli generati da una schermata blu della morte BSOD. È un'utilità da riga di comando progettata per assistere nelle indagini...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

pillager

Pillager Saccheggia i filesystem per informazioni sensibili con Go. Sommario 1. Sommario 2. Installazione 3. Utilizzo 4. Esfiltrazione 5. Documentazione Sommario Pillager è progettato per fornire un modo semplice per sfruttare il potente modello di concorrenza di Go per cercare ricorsivamente...