webkiller

WebKiller V2 Strumento per la raccolta di informazioni scritto con Python. Anteprima ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗...

Findomain

Findomain La soluzione completa per il riconoscimento dei domini. Supporta screenshot, scansione delle porte, importazione di dati da altri strumenti, monitoraggio dei sottodomini e molto altro. Ricevi notifiche sui tuoi risultati tramite servizi come Discord, Slack e Telegram. Più chiavi API per...

agent-scan

Snyk Agent Scan Scopri e analizza i componenti degli agenti sulla tua macchina per prompt injection e vulnerabilità inclusi agenti, server MCP, skill. Nota: Non pubblichiamo un pacchetto npm per Agent Scan. Installalo tramite uvx oppure come binario standalone. Nota: l'output della CLI è...

Loki

Loki Loki è un semplice R emote A ccess T ool. Loki usa RSA-2048 con AES-256 per mantenere sicura la tua comunicazione con le macchine infette. Disclaimer THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

tinfoleak

tinfoleak Lo strumento open-source più completo per l'analisi dell'intelligence su Twitter Introduzione tinfoleak è uno strumento open-source nell'ambito delle discipline OSINT Open Source Intelligence e SOCMINT Social Media Intelligence, che automatizza l'estrazione di informazioni su Twitter e...

class-dump

class-dump class-dump è un'utility da riga di comando per esaminare il segmento Objective-C dei file Mach-O. Genera le dichiarazioni per le classi, le categorie e i protocolli. Queste sono le stesse informazioni fornite usando 'otool -ov', ma presentate come normali dichiarazioni Objective-C. La...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

Crypto <= 2.15 - Authentication Bypass

The Crypto plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 2.15. This is due a to limited arbitrary method call to 'cryptoconnectajaxprocess::login' function in the 'cryptoconnectajaxprocess' function. This makes it possible for unauthenticated...

Kan <= 0.5.4 - Server-Side Request Forgery

Kan, an open-source project management tool Trello alternative, versions 0.5.4 and below are vulnerable to an unauthenticated Server-Side Request Forgery in the /api/download/attatchment endpoint. The endpoint passes the attacker-controlled url query parameter straight to a server-side fetch...

Bookly <=28.1 - IDOR Unauthenticated Sensitive Data Access

Bookly WordPress plugin = 28.1 contains an insecure direct object reference caused by missing validation on 'conversationid' parameter, letting unauthenticated attackers read and inject messages into any AI booking conversation, exploit requires no authentication. id: CVE-2026-89063 info: name:...

CVE-2022-RCE

CVE-2022-XXXX Iniezione inversa di dati spazzatura Abbonamento CVE Strumento exploit Tutorial Exploit POC RCE LOG4j Deserializzazione JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559...

dirmap

Dirmap English Uno strumento avanzato per la scansione di directory web, con funzionalità superiori a DirBuster, Dirsearch, cansina, Yujian Analisi dei requisiti Dopo un'ampia ricerca, si è concluso che un buon strumento per la scansione di directory web deve avere almeno le seguenti...

HackBar

HackBar Plugin Burpsuite Utilizzo Requisiti Burpsuite Come Installare Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite Testato su Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Prossime Funzionalità/Moduli Ctrl + H scorciatoia Bypass WAF SQLi Decoder/Encoder...

dnsrecon

DNSRecon DNSRecon è un porting Python di uno script Ruby che ho scritto per imparare il linguaggio e il DNS all'inizio del 2007. Questa volta volevo imparare Python ed estendere le funzionalità dello strumento originale, e nel processo re-imparare come funziona il DNS e come può essere utilizzato...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

naive-hashcat

Naive Hashcat Cracka gli hash delle password senza complicazioni. Naive hashcat è uno script plug-and-play preconfigurato con parametri/tipi di attacco ingenui, testati empiricamente e "abbastanza buoni". Esegui attacchi hashcat usando ./naive-hashcat.sh senza dover sapere cosa succede "sotto il...

binwalk

Binwalk v3 Questa è una versione aggiornata dello strumento di analisi del firmware Binwalk, riscritto in Rust per velocità e precisione. Cosa fa? Binwalk può identificare, e opzionalmente estrarre, file e dati che sono stati incorporati all'interno di altri file. Sebbene il suo focus principale...

hikvision-exploiter

CVE-2017-7921., CVE-2021-36260 aggiornato 21/01/2026...

wafw00f

WAFW00F Lo strumento di fingerprinting per Web Application Firewall. — DaEnable Security -blue.svg Come funziona? Per fare la sua magia, WAFW00F esegue le seguenti operazioni: Invia una richiesta HTTP normale e analizza la risposta; questo identifica un certo numero di soluzioni WAF. Se non ha...