oauth-scan

OAUTHScan Descrizione OAUTHScan è un'estensione per Burp Suite scritta in Java con lo scopo di fornire alcuni controlli di sicurezza automatici, che potrebbero essere utili durante i test di penetrazione su applicazioni che implementano gli standard OAUTHv2 e OpenID. Il plugin cerca varie...

PowerShellForPentesters

PowerShellForPentesters Playlist-Link - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters ist eine grundlegende Einführung in die Verwendung von PowerShell bei internen Penetrationstests. Dieser Kurs ist im Wesentlichen das PowerShell-Modul aus meinem...

Interview_Tips

Consigli per i Colloqui Sicurezza Informatica Questa pagina è un riepilogo dei colloqui che ho affrontato, coprendo una discreta varietà di ruoli, ricevendo diversi rifiuti, ma imparando da ogni colloquio, raccogliendo feedback costruttivi e andando avanti. Spero che queste domande/consigli possa...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Laboratorio di penetration testing basato su Docker che simula la vulnerabilità CVE-2021-42013 Path Traversal & RCE su Apache HTTP Server 2.4.49. Questo progetto è stato preparato per simulare e sfruttare exploit la vulnerabilità CVE-2021-42013 presente su Apache HTTP...

pentestcode

PentestCode Agente di penetration testing AI nel tuo terminale. Architettura multi-agente • Tracciamento dello stato dell'engagement • 20+ provider LLM PentestCode è un agente di penetration testing autonomo per il tuo terminale. Puntalo su un target ed esegue gli strumenti, legge l'output,...

qyvora-toha3ee

toha3ee Un framework di valutazione della sicurezza locale e di rete scritto in Go. È uno strumento di ricerca e di penetration testing autorizzato che copre l'intera pipeline di valutazione della rete: scoperta di host e servizi, enumerazione, audit delle credenziali, identificazione delle...

Noregressh

Originalmente, eu queria construir um scanner e explorador de regreSHHion. Depois adicionei CVEs adicionais a ele. Se alguém puder me ajudar a expandir partes do projeto, por favor, entre em contato. BEM-VINDO AO NOREGRESSH Norregressh é um framework de teste de penetração focado em regressões do...

awesome-exploit-development

awesome-exploit-development Eine kuratierte Liste von Ressourcen Bücher, Tutorials, Kurse, Tools und verwundbare Anwendungen zum Lernen über Exploit Development Ein Projekt von Fabio Baroni. Lies den vollständigen Artikel hier!...

OAUTHScan

OAUTHScan Beschreibung OAUTHScan ist eine in Java geschriebene Burp-Suite-Erweiterung, die einige automatische Sicherheitsprüfungen bereitstellen soll, die bei Penetrationstests von Anwendungen, die die Standards OAUTHv2 und OpenID implementieren, nützlich sein können. Das Plugin sucht nach...

BurpSuite-For-Pentester

🕷️ BurpSuite para Pentester Um guia prático de consulta rápida cheat sheet e aprendizado sobre o Burp Suite, projetado para caçadores de bug bounty e testadores de penetração descobrirem com eficiência vulnerabilidades em aplicações web, de baixa severidade P4 a crítica P1, usando o Burp Suite...

Argus

...

burp-vps-proxy

Burp VPS Proxy: Einfache Cloud-Proxys für Burp Suite Erste Schritte » Funktionen · Anbieter · Haftungsausschluss 📖 Über Burp VPS Proxy ist eine Burp-Suite-Erweiterung, die das automatische Erstellen und Löschen von vorgelagerten SOCKS5-Proxys bei bekannten Cloud-Anbietern direkt aus Burp Suite...

OffensiveCpp

OffensiveCpp Offensive C++ ist eine Sammlung von Snippets für offensive Sicherheit, geschrieben in C++. Es enthält verschiedene Werkzeuge für Penetrationstests und Exploit-Entwicklung. Inhaltsverzeichnis OffensiveCpp Einführung Warum C/C++? Kompilieren Referenzbibliotheken Mitwirken Lizenz...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...

CVE-2026-77767

Reconmap's API applies a fallback authorization policy in apps/api/app/Program.cs that requires an authenticated user holding the administrator role, so controllers without their own attribute reject anonymous callers. The report preview action in apps/api/app/Controllers/ReportsController.cs...

credential-attacks-toolkit

CredAttack — Toolkit per Attacchi alle Credenziali ⚠️ AVVISO LEGALE — Solo test di sicurezza autorizzati. L'uso di questo strumento contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione scritta è illegale ai sensi del Computer Fraud and Abuse Act USA, del Computer Misuse...

CheckPWD

Contesto del progetto Durante i test di penetrazione capita spesso di imbattersi in vari software applicativi e dispositivi di rete, soprattutto all'interno della rete interna. Quando si incontrano obiettivi di questo tipo, la prima reazione è tentare l'accesso con le password predefinite. Sulla...

invoker

Invoker Penetration testing utility and antivirus assessment tool. Built with Visual Studio Community 2022 v17.5.4 64-bit and tested on Windows 10 Enterprise OS 64-bit. Made for educational purposes. I hope it will help! This repository started to have known signatures and I don't have time to...

invoker

Invoker Penetrationstest-Dienstprogramm und Antiviren-Bewertungstool. Erstellt mit Visual Studio Community 2022 v17.5.4 64-Bit und getestet unter Windows 10 Enterprise OS 64-Bit. Für Bildungszwecke erstellt. Ich hoffe, es wird helfen! Dieses Repository hat bekannte Signaturen und ich habe keine...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...