Pompem

Pompem - Exploit- und Schwachstellen-Finder Pompem ist ein Open-Source-Tool, das entwickelt wurde, um die Suche nach Exploits und Schwachstellen in den wichtigsten Datenbanken zu automatisieren. Es wurde in Python entwickelt und verfügt über ein erweitertes Suchsystem, das die Arbeit von Penteste...

bearer

Scansiona il tuo codice sorgente contro i principali rischi di sicurezza e privacy. Bearer è uno strumento di test statico della sicurezza delle applicazioni SAST progettato per scansionare il tuo codice sorgente e analizzare i flussi di dati per identificare, filtrare e dare priorità ai rischi d...

linux-smart-enumeration

First, a couple of useful oneliners ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Note that...

linux-smart-enumeration

Prima, un paio di comodi comandi one-liner ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh Nota...

evillimiter

Evil Limiter Questo progetto è un fork mantenuto di bitbrute/evillimiter. Il repository upstream non è più mantenuto, quindi questo fork ne prosegue lo sviluppo - correzioni di bug, nuove funzionalità e aggiornamenti di compatibilità. Vedi Modifiche specifiche del fork qui sotto. Uno strumento pe...

ligolo

Ligolo : Tunneling inverso reso facile per pentester, dai pentester Indice dei contenuti Introduzione Caso d'uso Demo rapida Prestazioni Utilizzo Setup / Compilazione Come usare? TL;DR Opzioni Funzionalità Da fare Licenza Crediti Introduzione Ligolo è uno strumento semplice e leggero per stabilir...

CS-MemoryEvasion

MemoryEvasion Un loader di evasione della memoria per Cobalt Strike pensato per red teamer, supporta payload x86/x64 stager/stagerless con profilo testato su windows7/10, winserver 2012 Come avviene l'evasione? Hook delle funzioni Sleep, CreateProcessA, CreateHeap, GetProcessHeap prima che lo...

dirsearch

dirsearch - Scoperta di Percorsi Web Un avanzato brute-forcer di percorsi web dirsearch è attivamente sviluppato da @maurosoria e @shelld3v. Unisciti al server Discord per comunicare con il team. Avvio Rapido dirsearch richiede Python 3.11 o superiore. git clone...

awesome-web-security

Awesome Web Security 🐶 Lista curata di materiali e risorse per la sicurezza Web. Inutile dire che la maggior parte dei siti web soffre di vari tipi di bug che possono eventualmente portare a vulnerabilità. Perché ciò accade così spesso? Possono esserci molti fattori coinvolti, tra cui...

log4jScan

log4jScan semplice scanner python per verificare se la tua rete è vulnerabile a CVE-2021-44228 utilizzo : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan....

lunasec

LunaTrace LunaTrace è uno strumento open source per la sicurezza della supply chain e l'auditing. Al suo cuore c'è una console web che traccia i tuoi progetti e le loro dipendenze, cercando vulnerabilità e altri problemi. Questa console è fornita come SAAS disponibile qui gratuitamente oppure puo...

hashID

hashID | hash-identifier Identifica i diversi tipi di hash utilizzati per crittografare i dati e soprattutto le password. Questo sostituisce hash-identifier , che è obsoleto! hashID è uno strumento scritto in Python 3 che supporta l'identificazione di oltre 220 tipi unici di hash tramite...

ROPgadget

Strumento ROPgadget Questo strumento ti permette di cercare i tuoi gadget nei binari per facilitare lo sfruttamento ROP. ROPgadget supporta i formati ELF/PE/Mach-O/Raw su architetture x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 e RISC-V Compressed. Installazione Il modo più semplice è...

Shuffle

Automazione Shuffle Distribuisci su Shuffle è una piattaforma di automazione open source, creata dai professionisti della sicurezza e pensata per loro. Le operazioni di sicurezza sono complesse, ma non devono esserlo per forza. Progettata per funzionare bene con MSSP e altri provider di servizi...

serverless

Sito web • Documentazione • X / Twitter • Slack della community • Forum The Serverless Framework – Semplifica l'uso di AWS Lambda e di altri servizi cloud gestiti per creare applicazioni che si adattano automaticamente, non costano nulla quando sono inattive e richiedono una manutenzione...

ElectricEye

ElectricEye ElectricEye è uno strumento CLI Python multi-cloud e multi-SaaS per la gestione degli asset, la gestione della postura di sicurezza e il monitoraggio della superficie d'attacco. Supporta centinaia di servizi e valutazioni per rafforzare i tuoi ambienti CSP e SaaS, con controlli mappat...

horusec

Indice dei contenuti 1. Informazioni 2. Per iniziare 2.1. Prerequisiti 2.2. Installazione 3. Utilizzo 3.1. Utilizzo tramite CLI 3.2. Utilizzo tramite Docker 3.3. Versioni precedenti 3.4. Utilizzo dell'applicazione Web Horusec 3.5. Utilizzo tramite Visual Studio Code 3.6. Utilizzo nella pipeline...

ipsw

ipsw Coltellino svizzero per la ricerca su iOS/macOS ipsw è un toolkit da riga di comando per la ricerca e il reverse engineering del firmware Apple. Scarica e decomprimi IPSW e OTA, ispeziona binari Mach-O e dyld shared cache, analizza kernelcache e lavora con dispositivi iOS connessi. Agent ski...

TeamsPhisher

... :-++++++=-. .=+++++++++++- .++++++++++++++= :------: :-:--. :+++++++++++++++. .---------- = .-+. :+++++++++++++++. -----------: := :. :--------------------------=++++++++- .------------ .=+ ++ ----------------------------++++++-. :+=-----===: -+-.+: :---------------------------++++=-...

DarkLoadLibrary

DarkLoadLibrary LoadLibrary per operazioni offensive. Come funziona? https://www.mdsec.co.uk/2021/06/bypassing-image-load-kernel-callbacks/ Utilizzo DARKMODULE DarkModule = DarkLoadLibrary LOADLOCALFILE, // control flags L"TestDLL.dll", // local dll path, if loading from disk NULL, // dll buffer ...