dnsviz

Indice Installazione Utilizzo Test DNS pre-distribuzione Container Docker Descrizione DNSViz è una suite di strumenti per l'analisi e la visualizzazione del comportamento del Domain Name System DNS, incluse le sue estensioni di sicurezza DNSSEC. Questa suite di strumenti alimenta l'analisi basata...

agentic-radar

Uno scanner di sicurezza per i tuoi flussi di lavoro agentici!...

cfn_nag

Contesto Lo strumento cfn-nag cerca nei modelli CloudFormation pattern che potrebbero indicare infrastrutture non sicure. In parole povere, cerca: Regole IAM troppo permissive wildcard Regole per i security group troppo permissive wildcard Log di accesso non abilitati Crittografia non abilitata...

gf

gf Un wrapper attorno a grep per evitare di digitare pattern comuni. Cosa? Perché? Uso grep un sacco. Quando faccio audit di codebase, guardo l'output di meg, o più in generale quando ho a che fare con grandi quantità di dati. Spesso finisco per usare pattern piuttosto complessi come questo:...

hinge-command-control-c2

हिंज को कमांड एंड कंट्रोल सर्वर के रूप में उपयोग करना कृपया देखें https://mattwie.se/hinge-command-control-c2...

ssh-audit

ssh-audit...

ClipGuard

ClipGuard Rilevamento in tempo reale degli attacchi di iniezione negli appunti di ClickFix su Windows. ClipGuard monitora l'attività degli appunti e intercetta operazioni di incolla sospette prima che possano eseguirsi — mirando specificamente alla tecnica ClickFix in cui pagine di verifica false...

cargo-fuzz

cargo fuzz Un sottocomandocargo per il fuzzing con libFuzzer! Facile da usare! Installazione root@kitploit: $ cargo install cargo-fuzz Nota: libFuzzer richiede il supporto dei sanitizer LLVM, quindi funziona solo su x86-64 e Aarch64, e solo su sistemi operativi Unix-like non Windows. Richiede anc...

honggfuzz

Honggfuzz Un fuzzer evolutivo, orientato alla sicurezza e guidato dal feedback. Honggfuzz è un fuzzer generico che utilizza la copertura del codice basata su software e hardware per trovare bug. È multi-processo, multi-thread e supporta il fuzzing persistente per una velocità estrema...

kubesec

Kubesec 🚨 L'API v1 è deprecata, leggi le note di rilascio 🚨 Analisi del rischio di sicurezza per le risorse Kubernetes...

embark

EMBArk - L'ambiente di scansione della sicurezza del firmware Informazioni EMBArk è uno strumento per l'analisi centralizzata dei firmware. Scansiona, Identifica, Traccia, Segnala. Progettato per essere semplice ma potente. È l'interfaccia enterprise basata sul web per lo scanner di sicurezza del...

GhostTrace

GhostTrace Scopri cosa il software lascia su Windows, prima che ritorni. GhostTrace è un cacciatore di tracce forensi locali per Windows per responder agli incidenti, amministratori di sistema e utenti avanzati attenti alla sicurezza. Mappa la persistenza, l'esecuzione, l'attività e gli artefatti...

ipatool

IPATool ipatool è uno strumento da riga di comando che ti permette di cercare app iOS sull'App Store e scaricare una copia del pacchetto dell'app, noto come file ipa. Requisiti Installazione Manuale Gestore di pacchetti macOS Utilizzo Compilazione Licenza Rilasci FAQ Requisiti Sistema operativo...

falco

Falco...

hakrevdns

hakrevdns Strumento piccolo, veloce e semplice per eseguire lookup DNS inversi in massa. Gli fornisci indirizzi IP e restituisce nomi host. Può essere un modo utile per trovare domini e sottodomini appartenenti a un'azienda a partire dai loro indirizzi IP. Installazione root@kitploit: go install...

serverless

Sito web • Documentazione • X / Twitter • Slack della community • Forum The Serverless Framework – Semplifica l'uso di AWS Lambda e di altri servizi cloud gestiti per creare applicazioni che si adattano automaticamente, non costano nulla quando sono inattive e richiedono una manutenzione...

avml

AVML Acquire Volatile Memory for Linux Riepilogo Uno strumento portabile per l'acquisizione della memoria volatile per Linux. AVML è uno strumento di acquisizione della memoria volatile in userland per X8664 scritto in Rust, pensato per essere distribuito come binario statico. AVML può essere...

agent-sweep

AgentSweep Finde und schwärze Geheimnisse im lokalen Verlauf deines KI-Code-Agenten. Vollständig offline. Prävention: Füge keine API-Schlüssel in cloudgestützte KI-Agenten ein – der Schlüssel durchläuft die Server des Anbieters, bevor er deine Festplatte erreicht. Wenn du es bereits getan hast:...

PT-2026-81032

An issue in libtiff 85f2ac8e0b01cb7db2bbecf4a3b891bdbef67938 allows an attacker to execute arbitrary code via the process command opts function in tools/tiffcrop.c...

PT-2026-81012

Name of the Vulnerable Software and Affected Versions mcp-ffmpeg-helper versions 0.1.0 through 0.2.1 Description An OS command injection issue exists within the Tool Handler component, specifically in the handleToolCall function located in the src/tools/handlers.ts file. This occurs when the form...