Venom-JWT

Venom-JWT - Strumento di penetration test per vulnerabilità JWT e brute force delle chiavi Dichiarazione solenne: le tecnologie, le idee e gli strumenti menzionati in questo documento sono destinati esclusivamente all'apprendimento e allo scambio a scopo di sicurezza, nessuno può utilizzarli per...

RED_HAWK

Versione 2.0.0 Di R3D@0R2H1N A.K.A Tuhinshubhra Strumento tutto in uno per Information Gathering e Vulnerability Scanning Scansioni che puoi eseguire con RED HAWK : Scansione di base Titolo del sito NUOVO Indirizzo IP Rilevamento del server web MIGLIORATO Rilevamento CMS Rilevamento Cloudflare...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

beanshooter

beanshooter beanshooter é uma ferramenta de enumeração e ataque JMX , que ajuda a identificar vulnerabilidades comuns em endpoints JMX. https://user-images.githubusercontent.com/49147108/183278179-4a5566a7-5af8-4ce8-a73d-1016876a36d5.mp4 Instalação beanshooter é um projeto maven e a instalação de...

penta

penta strumento di PENTest + semi-automazione Penta è uno strumento di Pentest semi-automatico che utilizza Python3. Fornisce funzionalità avanzate per estrarre informazioni sulle vulnerabilità trovate su server specifici. Sto attualmente sviluppando un sistema di scansione utilizzando vuln-db...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

Kvasir

Kvasir Benvenuti in Kvasir! In queste directory si trovano gli strumenti di base per una gestione efficace dei dati durante un test di penetrazione. I test di penetrazione possono trasformarsi in incubi per la gestione dei dati a causa delle grandi quantità di informazioni che generalmente vengon...

Genzai

Genzai Il Toolkit di Sicurezza IoT Descrizione • Caratteristiche • Impostazione e Utilizzo • Riconoscimenti • Contattami Descrizione Genzai ti aiuta a identificare dashboard relative all'IoT Internet of Things su un singolo target o un insieme di target forniti come input e successivamente...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

Callisto

Callisto Uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie Dimostrazione: Callisto è uno strumento intelligente per l'analisi automatizzata delle vulnerabilità binarie. Il suo scopo è decomprimere autonomamente un binario fornito e iterare attraverso il codice...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

static-code-analysis-helper

Static-Code-Analysis-Helper Descrizione Rileva funzioni che potrebbero causare metodologie di attacco in molti linguaggi di programmazione web e framework nella cartella del progetto. Ti aiuta a eseguire l'analisi statica del codice. Nota: molte delle funzioni descritte qui potrebbero non causare...

autoSource

AutoSource AutoSource è un framework automatizzato di revisione del codice sorgente integrato con SonarQube, in grado di eseguire analisi/recensioni statiche del codice. Può essere utilizzato per trovare efficacemente le vulnerabilità nelle fasi iniziali del SDLC Software Development Life Cycle...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Exploitation Tool, You can use this tool to check the vulnerability in your FortiGate SSL-VPN. This vulnerability affects the following versions: • FortiOS 6.0 - 6.0.0 to 6.0.4 • FortiOS 5.6 - 5.6.3 to 5.6.7 • FortiOS 5.4 - 5.4.6 to 5.4.12...

r00kie-kr00kie

r00kie-kr00kie Disclaimer Questa è una proof-of-concept dell'exploit per la vulnerabilità CVE-2019-15126 kr00k. Questo progetto ha solo scopo educativo e non può essere utilizzato per violare la legge o per guadagno personale. L'autore di questo progetto non è responsabile per eventuali danni...

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

git-vuln-finder

git-vuln-finder Trova potenziali vulnerabilità software dai messaggi dei commit git. Il formato di output è un JSON con il commit associato che potrebbe contenere una correzione relativa a una vulnerabilità software. La ricerca si basa su un insieme di espressioni regolari esclusivamente sui...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...