inspector

MCP Inspector Uno strumento per sviluppatori per ispezionare i server Model Context Protocol MCP. È distribuito come un unico pacchetto, @modelcontextprotocol/inspector, che offre tre modi per ispezionare un server: Web — un'app single-page Vite + React + Mantine con backend Node. CLI — un client...

SauronEye

SauronEye SauronEye è uno strumento di ricerca progettato per aiutare i red team a trovare file contenenti parole chiave specifiche. Caratteristiche : Cerca più unità di rete Cerca il contenuto dei file Cerca il contenuto di file Microsoft Office .doc, .docx, .xls, .xlsx Trova macro VBA nei vecch...

privacytests

PrivacyTests PrivacyTests è un programma di test open source che misura le caratteristiche di privacy dei browser e un sito web, https://privacytests.org, che visualizza i risultati per la lettura umana. PrivacyTests utilizza la licenza MIT. aioquic: un sottomodulo con un fork del progetto aioqui...

wslink-vm-analyzer

WslinkVMAnalyzer WslinkVMAnalyzer ist ein Tool, das in erster Linie entwickelt wurde, um die Analyse von Wslink zu erleichtern, einem einzigartigen Loader, der als Server läuft und empfangene Module im Arbeitsspeicher ausführt. Dieses Tool verwendet Miasm, ein Open-Source-Framework, das eine...

ExtractedDefender

Solo un tentativo di raggruppare i dati estratti da Defender per scopi di ricerca. Ricerca originale di commial su LUA/VDM https://github.com/commial/experiments/tree/master/windows-defender WDextract https://github.com/hfiref0x/WDExtract...

AzureADAssessment

Microsoft Azure AD Assessment Guida per il valutatore Se sei un dipendente Microsoft o un partner che esegue la valutazione per un cliente, consulta il Wiki per la Guida alla valutazione. Installazione dalla PowerShell Gallery Se riscontri errori, consulta la sezione FAQ alla fine di questo...

mwcfg

Estrattore di Configurazione Malware...

mkpath

mkpath URL-Pfadkombinationen mit einer Wordlist erstellen Lies eine Wordlist-Datei und generiere Pfadkombinationen für eine bestimmte Domain oder eine Liste von Domains. Die Eingabe aus der Wordlist-Datei wird in Kleinbuchstaben umgewandelt und eindeutige Wörter werden verarbeitet. Zusätzlich kan...

Ghidrathon

Ghidrathon Ghidrathon ist eine Ghidra-Erweiterung, die Ghidra um Python-3-Skriptfähigkeiten erweitert. Warum? Ghidra unterstützt nativ Skripting in Java und Jython. Leider sind viele Open-Source-Analysetools wie capa, Unicorn Engine, angr usw. in Python 3 geschrieben, was es schwierig und in...

Shellcrypt

Shellcrypt Uno strumento single-file multipiattaforma di qualità della vita per offuscare un dato file di shellcode e produrre un output in un formato utile da incollare direttamente nel tuo codice sorgente. Contributori Sono qui perché se lo meritano An00bRektn github twitter ♥ 0xtejas github...

rr

Panoramica rr è uno strumento leggero per registrare, riprodurre e fare debugging dell'esecuzione di applicazioni alberi di processi e thread. Il debugging estende gdb con un'efficientissima reverse-execution che, in combinazione con le funzionalità standard di gdb/x86 come gli hardware data...

delve

/statusIcon.svg Il tracker dei problemi di GitHub è solo per bug. Per favore usa la mailing list degli sviluppatori per qualsiasi proposta di funzionalità e discussione. Informazioni su Delve Installazione Per iniziare Documentazione...

gorilla

gorilla gorilla è lo strumento definitivo per wordlist, con tantissime utility fantastiche come: creare wordlist basate su pattern come crunch creare wordlist basate su formati comuni di password/username come cupp fare scraping di una pagina web e creare una wordlist dalle sue parole come cewl...

anew

anew Aggiunge righe da stdin a un file, ma solo se non sono già presenti nel file. Invia anche le nuove righe a stdout, rendendolo un po' come un tee -a che rimuove i duplicati. Esempio di utilizzo Qui, un file chiamato things.txt contiene un elenco di numeri. newthings.txt contiene un secondo...

unfurl

unfurl Pull out bits of URLs provided on stdin Install If you have Go installed and configured: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Otherwise download the latest binary for your platform, extract it and move it to somewhere in your $PATH e.g. /usr/bin/: root@kitploit: ▶...

unfurl

unfurl Estrai le parti degli URL forniti su stdin Installazione Se hai Go installato e configurato: root@kitploit: ▶ go install github.com/tomnomnom/unfurl@latest Altrimenti scarica l'ultimo binario per la tua piattaforma, estrailo e spostalo da qualche parte nel tuo $PATH es. /usr/bin/:...

chaostoolkit

Chaos Toolkit - Chaos Engineering für alle Ingenieure...

rebuff

Rebuff.ai Selbsthärtender Prompt-Injection-Detektor Rebuff wurde entwickelt, um KI-Anwendungen durch eine mehrschichtige Verteidigung vor Prompt-Injection-Angriffen PI zu schützen. Playground • Discord • Funktionen • Installation • Erste Schritte • Selbsthosting • Mitwirken • Dokumentation...

chainsaw

Schnelles Suchen und Jagen durch Windows-Forensik-Artefakte Chainsaw bietet eine leistungsstarke „First-Response“-Fähigkeit, um Bedrohungen in Windows-Forensik-Artefakten wie Ereignisprotokollen und der MFT-Datei schnell zu identifizieren. Chainsaw bietet eine generische und schnelle Methode zum...

CVE-2026-59809

SiYuan before v3.8.0 interpolates secret placeholders into the destination URL parameter of the httprequest MCP tool, allowing attackers to exfiltrate stored secrets. An MCP client can craft a request with an attacker-controlled URL containing secret placeholders to send plaintext secret values t...