CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 root@kitploit: $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD...

cloud-sniper

Cloud Sniper : Piattaforma Detection-as-code Cloud Sniper è una piattaforma completa meticolosamente progettata per ottimizzare le operazioni di sicurezza nel cloud. Risponde rapidamente agli incidenti di sicurezza analizzando e correlando gli artefatti cloud, garantendo una visione olistica dell...

headerpwn

headerpwn Ein Fuzzer zur Analyse, wie Server auf verschiedene HTTP-Header reagieren. 🏗️ Installieren ⛏️ Verwendung 📡 Proxying von HTTP-Anfragen Installieren Um headerpwn zu installieren, führen Sie den folgenden Befehl aus: root@kitploit: go install github.com/devanshbatham/[email protected]...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

dfirtriage

dfirtriage Strumento di acquisizione forense digitale per la risposta agli incidenti su Windows. Come Usare Per eseguire, copia dfirtriage.exe sul target o su una chiavetta USB collegata ed eseguilo con diritti di amministratore, -h per la guida. Manuale Utente di DFIRTriage v6.0 Descrizione Ques...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

osquery-defense-kit

osquery-defense-kit Query osquery per rilevamento e risposta agli incidenti, contenenti oltre 250 query pronte per la produzione. ODK osquery-defense-kit è unico in quanto le query sono progettate per essere utilizzate come parte di una pipeline di rilevamento e risposta in produzione. Le query d...

BurpSuite-Asset_Discover

Estensione BurpSuite - Asset Discover Estensione Burp Suite per scoprire asset dalle risposte HTTP utilizzando la scansione passiva. Consulta il nostro blog Asset Discovery using Burp Suite per maggiori dettagli. L'estensione ora fa parte del BApp store e può essere installata direttamente da Bur...

SQLi_Sleeps

SQLiSleeps È un semplice script che consente di individuare vulnerabilità SQLi, ottenendo un tempo di risposta superiore ai 20 secondi tramite iniezione basata sul tempo time-based. root@kitploit: usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con...

ir-rescue

ir-rescue ir-rescue è composto da due script gemelli che raccolgono una miriade di dati forensi da sistemi Windows a 32 e 64 bit ir-rescue-win e da sistemi Unix ir-rescue-nix. Gli script rispettano l'ordine di volatilità e gli artefatti che vengono modificati con l'esecuzione ad es. , file prefet...

CVE-2022-47966

CVE-2022-47966 POC لـ CVE-2022-47966 الذي يؤثر على منتجات ManageEngine التالية: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Centra...

iris-web

घटना प्रतिक्रिया जांच प्रणाली वर्तमान संस्करण v2.4.20 ऑनलाइन प्रदर्शन IRIS Iris एक वेब सहयोगी मंच है जिसका उद्देश्य घटना प्रतिक्रिया करने वालों को जांच के दौरान तकनीकी विवरण साझा करने में मदद करना है। विषय-सूची आरंभ करना Iris चलाना कॉन्फ़िगरेशन संस्करण प्रदर्शन दस्तावेज़ीकरण अपग्रेड एपीआई सहायता...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

ShuckNT

🔐 ShuckNT : Shuck den Hash, bevor du versuchst, ihn zu knacken | Das Skript von Shuck.sh ShuckNT ist das Skript des Online-Dienstes Shuck.sh für den Einsatz vor Ort jetzt online ausprobieren!. Es wurde entwickelt, um Authentifizierungstoken auf Basis des Data Encryption Standard DES herabzustufen...

web-traffic-generator

web-traffic-generator Un generatore di traffico HTTP/S "organico", semplice e rapido. Informazioni È solo un semplice script Python scritto male che "naviga" senza meta su internet partendo da ROOTURLS predefinite e facendo "click" casuale sui link delle pagine finché non viene raggiunta la...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Deaktivierte TLS-Zertifikatsprüfung im KI-Assistenten Netzwerknaher MITM → Diebstahl des LLM-Anbieter-API-Schlüssels & Injektion von KI-Antworten...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – Bypass dell'autenticazione UDS automobilistico tramite attacco di replay Codice del programma simulatore Python CAN‑UDS root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def...

RATDecoders

RATDecoders Malconf è una libreria python3 che può essere utilizzata per analizzare staticamente specifiche famiglie di malware ed estrarre i dati di configurazione che possono essere utilizzati dai responditori di incidenti durante un incidente. Come libreria, può anche essere installata in...

LinuxCheck

LinuxCheck Strumento per la risposta alle emergenze Linux / raccolta informazioni / rilevamento vulnerabilità. Supporta oltre 70 controlli in 13 categorie: configurazione di base, traffico di rete, pianificazione attività, variabili d'ambiente, informazioni utente, servizi, bash, file malevoli,...

CVE-2023-27997-check

Strumento di Valutazione della Vulnerabilità CVE-2023-27997 Rileva in modo sicuro se un'istanza FortiGate SSL VPN è vulnerabile a CVE-2023-27997 basandosi sui tempi di risposta. Vedi il rapporto completo sul blog di Bishop Fox, inclusa una guida completa della metodologia alla base di questo...