archiver-MOTW-support-comparison

Confronto del supporto alla propagazione di MOTW Mark of the Web nei software di compressione per Windows Inglese | Giapponese Contesto Il 3 marzo 2022, Microsoft ha annunciato che il comportamento predefinito delle applicazioni Office su Windows verrà modificato per bloccare le macro nei file...

ClickonceHunter

ClickonceHunter Strumento rilasciato in combinazione con la presentazione conference Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution presentazione conference / articolo del blog di 0xthirteen e me stesso. Web scraper in Golang che utilizza sia chromedp che normali...

web-inf-path-trav

WebXMLExp.py Strumento per aiutare nello sfruttamento delle vulnerabilità di path traversal nelle applicazioni web Java. Questo strumento è citato nel white paper di Invicti Security Sfruttare le vulnerabilità di path traversal nelle applicazioni web Java. Installazione Per questo strumento è...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying Un nuovo strumento per raccogliere screenshot RDP, web e VNC tutto in un unico posto Questo strumento è ancora in fase di sviluppo e dovrebbe essere per lo più utilizzabile, ma non è ancora completo. Segnala eventuali bug o richieste di funzionalità come GitHub issues Motivazion...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Scrittura Arbitraria di File fino all'Esecuzione di Web Shell Descrizione Questo repository contiene un exploit per CVE-2023-45878 , una vulnerabilità di scrittura arbitraria di file in GibbonEdu. La vulnerabilità interessa l'endpoint rubricsvisualisesaveAjax.php e consen...

BWASP

BWASP Il BoB Web Application Security Project BWASP è uno strumento di analisi open-source progettato per supportare gli hacker nell'analisi manuale delle vulnerabilità web. Lo strumento BWASP fornisce sostanzialmente informazioni predittive attraverso l'analisi delle vulnerabilità, senza procede...

anti-jndi

anti-jndi Cose divertenti contro l'abuso della recente vulnerabilità CVE-2021-44228 Log4Shell utilizzando comuni server web. Basandomi sul post di @shipilev https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09 ho portato il suo esempio su Apache2. Un collega lo ha fatto per Lighttpd...

shellsum

Shellsum Cos'è? Uno strumento di difesa - rileva web shell nelle directory locali tramite md5sum Caratteristiche Velocità elevata Leggero Grande database Output tabellare Utilizzo Installazione git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r...

osint-menace

OSINT Menace Console di Ricognizione Open-Source Costruita per Cacciatori, Non per Browser. OSINT Menace è un Progetto di Pensiero Difensivo. OSINT Menace è un'applicazione web Python Dockerizzata per il triage OSINT passivo e orientato ai casi. Fornisce agli analisti un'interfaccia semplice in...

cloudspy

CloudSpy Questa è un'app web proof-of-concept costruita su Frida. Per iniziare: npm install node rel/server.js Poi punta il tuo browser web su http://127.0.0.1:8000/...

SecurityExplained

Security Explained SecurityExplained è una nuova serie che segue la precedente serie di sfide di apprendimento Learn365. L'obiettivo della serie SecurityExplained è creare contenuti informativi in più formati e condividerli con la community per favorire la creazione di conoscenza e l'apprendiment...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb Prova di concetto Descrizione CVE-2026-49975, nota anche come HTTP/2 Bomb , è una vulnerabilità di denial of service DoS remoto che colpisce la maggior parte dei server web principali nella loro configurazione HTTP/2 predefinita. La vulnerabilità è stata scoperta da...

cscan

cscan Faraday Kontinuierliches Scannen Weitere Informationen: http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- Libreria di modulo per Web Fuzzing in Python Modulo compatibile con Python3 Autore Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributori Nathan Hamiel @nathanhamiel DESCRIZIONE Basato su pywebfuzz, Py3webfuzz è un modulo Python3 che assiste...

filekey

🔐 FileKey FileKey ist eine Offline-Web-App, mit der du Dateien mithilfe von Passkeys schnell verschlüsseln und teilen kannst. Keine Konten, kein Tracking, keine Cloud. 🛡️ FileKey ist kostenlos, Open Source und stellt den Datenschutz an erste Stelle. Verfügbar unter filekey.app. 🚀 Features ✅...

gdbgui

Un frontend basato su browser per gdb debugger GNU Documentazione : https://gdbgui.com Codice sorgente : https://github.com/cs01/gdbgui/...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...