recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

acltoolkit

acltoolkit acltoolkit è un coltellino svizzero per abusi ACL. Implementa molteplici abusi ACL. Indice acltoolkit Indice Installazione Utilizzo Comandi get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installazione root@kitploit: pip install acltoolkit-ad...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation root@kitploit: pip install...

snort3

Snort++ Snort 3 ist die nächste Generation des Snort-IPS Intrusion Prevention System. Diese Datei zeigt Ihnen, was Snort++ zu bieten hat, und führt Sie durch die Schritte vom Download bis zur Demo. Wenn Sie mit Snort nicht vertraut sind, sollten Sie sich zunächst die Snort-Dokumentation ansehen...

browsertunnel

browsertunnel Browsertunnel ist ein Werkzeug zum Exfiltrieren von Daten aus dem Browser mithilfe des DNS-Protokolls. Dies wird erreicht, indem dns-prefetch missbraucht wird, eine Funktion, die die wahrgenommene Latenz von Webseiten reduzieren soll, indem sie DNS‑Lookups für bestimmte Domains im...

RansomwareSim

RansomwareSim Übersicht RansomwareSim ist eine simulierte Ransomware-Anwendung, die zu Bildungs- und Trainingszwecken entwickelt wurde. Sie soll demonstrieren, wie Ransomware Dateien auf einem System verschlüsselt und mit einem Command-and-Control-Server kommuniziert. Dieses Tool ist ausschließli...

filtron

Filtron Reverse HTTP proxy to filter requests by different rules. Can be used between production webserver and the application server to prevent abuse of the application backend. The original purpose of this program was to defend searx, but it can be used to guard any web application. Installatio...

authelia

!OpenSSF Best...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

autocrack

AUTOCRACK.py Dieses Python-Skript ist ein Hashcat https://hashcat.net-Wrapper, der den Crackvorgang automatisieren soll. Das Skript enthält mehrere Funktionen zur Auswahl einer Reihe von Wortlisten und Regeln sowie die Möglichkeit, vor den Wortlisten/Regelangriffen einen Brute-Force-Angriff mit...

Grouper

Grouper NON USARE PIÙ GROUPER. USA GROUPER2! https://github.com/l0ss/Grouper2 Uno script PowerShell per aiutare a trovare impostazioni vulnerabili nelle Criteri di Gruppo AD. Foto di Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

CVE-2026-82562

Summary When qs.parse is called with comma: true and throwOnLimitExceeded: true, a comma-separated value under a bracket-push key a=1,2,3,4 is split into an array without being compared against arrayLimit, while the same value under a flat key a=1,2,3,4, an indexed key a0=, a nested key ab=, or a...

CVE-2026-77970

Cleartext Storage of Sensitive Information vulnerability in ash-project ashpapertrail allows an attacker with read access to the generated version resource to recover sensitive values nested inside embedded resources, unions, or lists. sensitiveattributes :redact and :ignore only act on the track...

Modlishka

..Modlishka.. Modlishka è uno strumento open-source per penetration testing che funge da proxy man-in-the-middle. Introduce un nuovo approccio tecnico alla gestione del flusso di traffico HTTP basato su browser, consentendo di fare da proxy in modo trasparente al traffico verso destinazioni...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

spraygen

Spraygen Passwortlisten-Generator für Password Spraying – vorgefertigt mit nützlichen Extras Version 1.7 Erzeugt Permutationen von Monaten, Jahreszeiten, Jahren, Sportteams NFL, NBA, MLB, NHL, Sportergebnissen, „Password“ und sogar iterierbaren Schlüsselräumen einer bestimmten Größe. Alle...

hashID

hashID | hash-identifier Identifiziert die verschiedenen Hash-Typen, die zur Verschlüsselung von Daten und insbesondere von Passwörtern verwendet werden. Dies ersetzt hash-identifier , der veraltet ist! hashID ist ein in Python 3 geschriebenes Tool, das die Identifizierung von über 220 eindeutige...

social_mapper

Social Mapper Questo strumento non è più mantenuto attivamente, parti di esso potrebbero ancora funzionare e accetterò pull request per mantenerlo aggiornato ATTENZIONE: FACEBOOK ORA RILEVA QUESTO DOPO QUALCHE CENTINAIO DI RICERCHE, USA SOLO ACCOUNT FACEBOOK MONOUSO Uno strumento di mappatura dei...

dp_crypto

dpcrypto Base64-basierter Verschlüsselungsorakel-Exploit für CVE-2017-9248 Telerik UI for ASP.NET AJAX Dialog-Handler Veröffentlicht auf exploit-db Update 2020 - Bitte beachten Sie, dass die Version auf exploit-db im Vergleich zur aktuellen Version hier auf GitHub mittlerweile stark veraltet ist...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...