botb

Fuga dalla Scatola BOtB BOtB è uno strumento di analisi e sfruttamento dei container progettato per essere utilizzato da penetration tester e ingegneri, ed è anche compatibile con le comuni tecnologie CI/CD. Cosa fa? BOtB è uno strumento CLI che permette di: Sfruttare vulnerabilità comuni dei...

CVE-2025-65950

CVE-2025-65950: WBCE CMS ist anfällig für zeitbasierte Blind-SQL-Injection über den groups-Parameter Übersicht c. Erfassen Sie die POST-Anfrage, die an /wbce/admin/users/save.php gesendet wird, wenn die Schaltfläche „Speichern“ angeklickt wird...

AndroTickler

AndroTickler Uno strumento Java che aiuta a eseguire pentest sulle app Android in modo più veloce, semplice ed efficiente. AndroTickler offre molte funzionalità di raccolta informazioni, controlli statici e dinamici che coprono gran parte degli aspetti del pentesting di app Android. Offre inoltre...

bordair-multimodal

Dataset di Iniezione di Prompt Multimodale 516.588 campioni etichettati 251.782 attacco + 251.576 benigni, più una suddivisione di validazione reale di 13.230 campioni in cinque versioni del dataset più l'ingestione di dataset esterni, coprendo attacchi cross-modali, multi-turn, suffisso...

NetLogic

NetLogic Mapper di Superficie d'Attacco Cloud-Native & Correlatore di Vulnerabilità — v3.0 NetLogic è una piattaforma di sicurezza di rete che combina scansione attiva delle porte, correlazione CVE tramite API NVD live, analisi SSL/TLS, audit di sicurezza HTTP, valutazione della sicurezza...

asterion-network-minotaur

Auditor di sicurezza di rete etico — oltre 50 controlli su SMB, RDP, LDAP, SSH, Kerberos e altro, con analisi CVE basata su intelligenza artificiale e mappatura della conformità OWASP/CIS/NIST. Avvio Rapido · Documentazione · Docker · Funzionalità AI · Metti Stella su GitHub In Azione !Asterion —...

ffuf

ffuf - Fuzz Faster U Fool Un veloce web fuzzer scritto in Go. Installazione Esempio di utilizzo Scoperta dei contenuti Scoperta di vhost Fuzzing di parametri Fuzzing di dati POST Utilizzo di un mutator esterno File di configurazione Aiuto Modalità interattiva Installazione Scarica un binario...

SeekYou

Supporta lo sviluppo Se questo progetto aiuta il tuo lavoro, supporta la manutenzione continua e le nuove funzionalità. Portafoglio di donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. SeekYou Intelligence host unificata...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

netlas-cookbook

Netlas CookBook Das Ziel dieses Leitfadens ist es, jedem, der sich für Cybersicherheit interessiert, unabhängig von seinem Wissensstand, zu zeigen, wie man Netlas Search Tools optimal nutzt. Es ist eine lange Lektüre. Wir haben so viele einfache Anwendungsfälle wie möglich gesammelt und gezeigt,...

informer

Informer – Telegram-Massenüberwachung Update 10-20-2025 Sicherheit : Behobene kritische Sicherheitslücke CVE-2022-1941 in mysql-connector-python Sicherheit : Migration von veraltetem oauth2client zu google-auth Alle Abhängigkeiten auf die neuesten sicheren Versionen aktualisiert Fehler im...

SploitScan

SploitScan 📜 Descrizione SploitScan è uno strumento potente e facile da usare progettato per semplificare il processo di identificazione degli exploit per vulnerabilità note e la relativa probabilità di sfruttamento. Potenzia i professionisti della cybersecurity con la capacità di identificare e...

ExtractUsnJrnl

Das Änderungsjournal auf NTFS ist eine Datei, die unter $Extend$UsnJrnl zu finden ist. Es handelt sich um eine System-Metadatei, die weder in einer normalen Verzeichnisauflistung noch auf regulärem Weg gefunden werden kann. Die relevanten Daten befinden sich im alternativen Datenstrom mit dem...

EDRSandblast

EDRSandBlast EDRSandBlast ist ein in C geschriebenes Tool, das einen verwundbaren signierten Treiber ausnutzt, um EDR-Erkennungen Notify Routine Callbacks, Object Callbacks und den ETW TI-Provider sowie LSASS-Schutzmechanismen zu umgehen. Es werden mehrere Userland-Unhooking-Techniken...

zscan

Zscan un set di strumenti di scansione e brute force 📄Documento in inglese Vedi il log per gli aggiornamenti log Formato di output dei risultati - Screenshot parziale dei risultati di output, diviso in due fasi: la prima fase è l'output durante la scansione, a partire dalla fine del rilevamento...

BigBountyRecon

BigBountyRecon Das BigBountyRecon-Tool nutzt 58 verschiedene Techniken, darunter verschiedene Google Dorks und Open-Source-Tools, um den Prozess der ersten Aufklärung über die Zielorganisation zu beschleunigen. Die Aufklärung ist der wichtigste Schritt in jedem Penetrationstest oder...

KingOfBugBountyTips

KingOfBugBountyTips O Arsenal Definitivo de Reconhecimento para Bug Bounty "Nas sombras caçamos, no código confiamos" Telegram | Twitter | YouTube | LinkedIn Escopo do VDP do DoD Programa de Divulgação de Vulnerabilidades do DoD | KingRecon DOD Escopo Completo do DoD - 19 Domínios bash BBRF Scope...

Active-Directory-Exploitation-Cheat-Sheet

Cheat Sheet per lo Sfruttamento di Active Directory Questo cheat sheet contiene metodi comuni di enumerazione e attacco per Active Directory di Windows. ℹ️ Questo repository è stato creato da Nikos Katsiopis e Nikos Vourdas. Questo cheat sheet è ispirato al repository PayloadAllTheThings. Sommario...

manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

AttackSurfaceMapper

AttackSurfaceMapper AttackSurfaceMapper ASM ist ein Reconnaissance-Tool, das eine Mischung aus Open-Source-Intelligence und aktiven Techniken verwendet, um die Angriffsfläche deines Ziels zu erweitern. Du gibst eine Mischung aus einer oder mehreren Domains, Subdomains und IP-Adressen ein, und es...