dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

BurpSuite-Asset_Discover

BurpSuite Extension - Asset Discover Burp Suite extension to discover assets from HTTP response using passive scanning. Refer our blog Asset Discovery using Burp Suite for more details. The extension is now part of the BApp store and can be installed directly from the Burp Suite...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

LinuxCheck

LinuxCheck Linux emergency response/information gathering/vulnerability detection tool, supporting 13 categories and 70+ checks including basic configuration/network traffic/task scheduling/environment variables/user information/Services/bash/malicious files/kernel Rootkit/SSH/Webshell/mining...

whids

IMPORTANTE: questo README e altra documentazione non sono aggiornati per riflettere le modifiche apportate alle ultime versioni beta dato che sono successi molti cambiamenti. Tutto verrà aggiornato a tempo debito quando sarà rilasciata una versione stabile vedi Roadmap fino alla prossima release...

Sharepoint-cve-2023-29375-incident-response

Analisi dell'incidente SOC: Elevazione dei privilegi di Microsoft SharePoint Server CVE-2023-29375 Un'approfondita indagine di sicurezza su un tentativo critico di sfruttamento ed enumerazione rivolto a un server Microsoft SharePoint. Panoramica dell'incidente Nome avviso: SOC227 - Microsoft...

CVE-2026-66753-HTTP-Header-Injection-via-Unvalidated-CR-and-LF-in-Header-Values-tiny_http-

Security Advisory: HTTP Header Injection via Unvalidated CR and LF in Header Values tinyhttp Zugewiesene CVE-ID: CVE-2026-66753 Zusammenfassung tinyhttp lehnt Wagenrücklauf oder Zeilenvorschub in HTTP-Header-Werten nicht ab, und zwar in keiner Richtung. Auf der Anforderungsseite beendet...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Advisory di Sicurezza: HTTP Response Splitting tramite Valori di Header di Risposta Non Validati rouille ID CVE assegnato: CVE-2026-66746 Riepilogo rouille scrive i valori degli header di risposta al client senza verificarne la presenza di carriage return o line feed. Un'applicazione che inserisc...

PiKarma

root@kitploit: ██████╗ ██╗██╗ ██╗ █████╗ ██████╗ ███╗ ███╗ █████╗ ██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗ ██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║ ██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║ ██║ ██║██║ ██╗██║ ██║██║ ██║██║ ╚═╝ ██║██║ ██║ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝...

CVE-2026-15013

CVE-2026-15013 — miniOrange SAML SSO = 5.4.3 Authentifizierungs-Bypass PoC Proof-of-concept für CVE-2026-15013 : nicht authentifizierter Authentifizierungs-Bypass über Signaturalgorithmus-Verwechslung HMAC-SHA1 im miniOrange SAML Single Sign On – SSO Login WordPress-Plugin Versionen bis...

CVE-2026-27944

CVE-2026-27944 - Download e decifratura non autenticata del backup di Nginx UI https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/PoC-Exploit-red Un proof-of-concept PoC per CVE-2026-27944, una vulnerabilità critica in Ngi...

wa-tunnel

wa-tunnel - Tunnel TCP attraverso WhatsApp Questo è un codice basato su Baileys che permette di fare tunneling di dati TCP attraverso due account WhatsApp. Può essere utile in diverse situazioni, ad esempio con operatori di rete che offrono dati WhatsApp illimitati o in aerei dove si ha accesso...

nightHawkResponse

nightHawk Response Applicazione personalizzata per la presentazione asincrona di dati forensi su un backend Elasticsearch. Questa applicazione è progettata per ingerire un file di "collezioni" Mandiant Redline e offrire flessibilità nella ricerca/stack e nell'etichettatura. L'applicazione è nata...

PoC-CVE-2025-69420

CVE-2025-69420 — OpenSSL TimeStamp Response Typverwechslungs-PoC Reiner Crash-only-Labor-Reproduzent für CVE-2025-69420 in OpenSSL. Der PoC lädt eine gültige RFC-3161-TimeStamp-Response, ändert das signierte ESS-Attribut im Speicher von VASN1SEQUENCE zu VASN1NULL und ruft TSRESPverifyresponse auf...

binaryalert

BinaryAlert: Rilevamento malware serverless, in tempo reale e retroattivo .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image::...

galah

TL;DR: Galah /ɡəˈlɑː/ - pronunciato ‘guh-laa’ è un honeypot web basato su LLM progettato per emulare varie applicazioni e rispondere dinamicamente a richieste HTTP arbitrarie. Galah supporta i principali provider LLM, tra cui OpenAI, GoogleAI, la Vertex AI di GCP, Anthropic, Cohere e Ollama. A...

bypass-403

Bypass-403 Um script simples feito apenas para uso próprio para bypass de 403 Também pode ser usado para comparar respostas em várias condições, como mostrado na imagem abaixo Uso ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Funcionalidades Usa 24 bypasses...

Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

Informationssicherheit: DSGVO-Compliance & Incident Response Ein umfassendes Sicherheits- und Datenschutz-Compliance-Framework für Hochrisiko-Biometrie-Überwachungssysteme CCTV, Gesichtserkennungstechnologie und zentralisierte Kontaktverfolgung, einschließlich vergleichender Framework-Analyse ISO...

drupal-openai-provider-ssrf-cve-2026-13233

Drupal OpenAI Provider — SSRF / leitura de arquivo local via URL de resposta CVE-2026-13233 Upstream não confiável: o provedor buscava a URL indicada pela resposta do upstream. Drupal OpenAI Provider aiprovideropenai · SSRF CWE-918 · CVE-2026-13233 · SA-CONTRIB-2026-053 Status: Divulgação...

httplab

Il server web interattivo. HTTPLab ti permette di ispezionare richieste HTTP e forgiare risposte. Installazione Golang root@kitploit: go install github.com/gchaincl/httplab/cmd/httplab@latest Archlinux root@kitploit: yaourt httplab...