API-SPY-API-PROBE

API-SPY 🕵️👻 Un potente strumento di brute-force sulle directory progettato per la ricognizione di API e il penetration testing. Scopre automaticamente endpoint API nascosti, esegue sottoscansioni ricorsive e sonda i metodi HTTP per un'enumerazione API più approfondita. Caratteristiche ✨...

tap

Die TrustedSec-Angriffsplattform TAP TAP - Remote-Builder für Penetrationstest-Plattformen. Geschrieben von: David Kennedy @HackingDave Firma: TrustedSec https://www.trustedsec.com Projektseite: https://github.com/trustedsec/tap Ein TrustedSec-Projekt - Copyright 2020 Unterstützte Betriebssysteme...

FUCKER

FUCKER In Go geschriebenes, Windows-natives Penetrationstest-Framework. Modulare Architektur mit KI-gesteuerter Entscheidungs-Engine OpenAI-kompatible API. Kompilieren root@kitploit: go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ Cross-Kompilierung:...

httptoolkit

HTTP Toolkit...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

awesome-ios-security

Awesome iOS Security Uma lista selecionada de excelentes recursos de segurança para aplicações iOS. Uma coleção de ferramentas incríveis, livros, cursos, postagens de blog e materiais interessantes sobre Segurança de Aplicações iOS e Testes de Penetração. Conteúdo Ferramentas Ferramentas de Rever...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION Durante la fase di exploitation di un penetration test o di un engagement di ethical hacking, dovrai in ultima analisi cercare di far eseguire codice sui computer dei sistemi target. Che avvenga tramite email di phishing, consegna di un payload attraverso un...

Penetration-Testing-Tools

Eine Sammlung meiner Penetrationstest-Tools, Skripte und Cheatsheets Dies ist eine Sammlung von mehr als 160+ Tools, Skripten, Cheatsheets und anderen Schätzen, die ich im Laufe der Jahre für Penetrationstests und IT-Sicherheitsaudits entwickelt habe. Die meisten davon erwiesen sich bei meinen...

oauth-scan

OAUTHScan Descrizione OAUTHScan è un'estensione per Burp Suite scritta in Java con lo scopo di fornire alcuni controlli di sicurezza automatici, che potrebbero essere utili durante i test di penetrazione su applicazioni che implementano gli standard OAUTHv2 e OpenID. Il plugin cerca varie...

PowerShellForPentesters

PowerShellForPentesters Playlist-Link - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters ist eine grundlegende Einführung in die Verwendung von PowerShell bei internen Penetrationstests. Dieser Kurs ist im Wesentlichen das PowerShell-Modul aus meinem...

Interview_Tips

Consigli per i Colloqui Sicurezza Informatica Questa pagina è un riepilogo dei colloqui che ho affrontato, coprendo una discreta varietà di ruoli, ricevendo diversi rifiuti, ma imparando da ogni colloquio, raccogliendo feedback costruttivi e andando avanti. Spero che queste domande/consigli possa...

CVE-2026-77767

Reconmap's API applies a fallback authorization policy in apps/api/app/Program.cs that requires an authenticated user holding the administrator role, so controllers without their own attribute reject anonymous callers. The report preview action in apps/api/app/Controllers/ReportsController.cs...

credential-attacks-toolkit

CredAttack — Toolkit per Attacchi alle Credenziali ⚠️ AVVISO LEGALE — Solo test di sicurezza autorizzati. L'uso di questo strumento contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione scritta è illegale ai sensi del Computer Fraud and Abuse Act USA, del Computer Misuse...

CVE-2026-21584

This High severity Improper Authorization vulnerability was introduced in versions 10.0.0, 10.1.0, 10.2.0, 11.0.0, 12.0.0, and 12.1.0 of Bamboo Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.6, allows an authenticated attacker to gain unintended access and can lead...

internal-privesc-poc

Internal Privilege Escalation POC Library This library provid...

MAL-2026-13666 Malicious code in cubesat-upstream-driver (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1f5f2cf32e29ec0daedda5112ca2c560e69b4c4cd77850d6dc52d7a448e343a2 The package is advertised as an 'Upstream driver interface for cubesat orbital command bus' but ships no driver, protocol, or telemetry code. Its sol...

HermesPentBox

HermesPentBox — AI Pentest Workbench Language: English...

metasploitable2-pentest-series

Metasploitable2 Penetration Testing Series A series of vulner...

Exploit for CVE-2026-64638

cve-id Donate Support the maintenance of this project wit...

pentest-ai-agents v3.4.0

pentest-ai-agents 50 Claude Code subagents for penetration testing. Quick Start | Cheatsheet | Coverage | Agents | Examples Table of Contents What's New in v3.3 What's New in v3.2 Agent Map What's New in v3.1 Quick Start Cheatsheet Coverage Agents Tier 1 vs Tier 2 Examples Running Tools in a...