cloud-sniper

Cloud Sniper : Piattaforma Detection-as-code Cloud Sniper è una piattaforma completa meticolosamente progettata per ottimizzare le operazioni di sicurezza nel cloud. Risponde rapidamente agli incidenti di sicurezza analizzando e correlando gli artefatti cloud, garantendo una visione olistica dell...

decker

Decker - Orchestrierungsframework für Penetrationstests Zweck Decker ist ein Orchestrierungsframework für Penetrationstests. Es nutzt HashiCorp Configuration Language 2 die gleiche Konfigurationssprache wie Terraform, um deklaratives penetration testing as code zu ermöglichen, sodass Ihre Tests...

CVE-2024-0044

CVE-2024-0044 Panoramica CVE-2024-0044 è una vulnerabilità scoperta in alcune applicazioni Android che consente agli attaccanti di elevare i privilegi sfruttando un difetto nel comando run-as. Questa vulnerabilità può essere sfruttata creando un payload specifico che concede accesso non autorizza...

CVE-2024-0044

CVE-2024-0044/A-307532206 è una vulnerabilità ad alta gravità nel framework Android che consente a un attaccante con accesso adb di eseguire codice arbitrario con l'UID di un'app arbitraria. È stata scoperta originariamente da Tom Hebb di Meta Red Team X. Puoi trovare molti articoli su Internet c...

KaiMonkey

KaiMonkey - Angreifbare Terraform-Infrastruktur KaiMonkey bietet angreifbare Infrastructure as Code IaC, um gängige Cloud-Sicherheitsbedrohungen zu erkunden und zu verstehen, die über IaC freigelegt werden. Einführung KaiMonkey ist ein Projekt, das einen Spielplatz mit angreifbarer Infrastructure...

deception-as-detection

Leurre-en-Détection Techniques de détection basées sur le leurre, mappées sur les Tactiques, Techniques et Connaissances Courantes adverses de MITRE ATT&CK™ : Matrice des techniques Windows Matrice des techniques Linux Matrice des techniques Mac 📔 Histoires de Leurre Une histoire de leurre exempl...

lenovo-a1000g-mt8317-A412_01_09_130907-kernel-3.4.0-root-cve-2016-5195

Lenovo IdeaTab A1000G — Root Nota: Questa documentazione e il codice dell'exploit sono stati generati con assistenza AI Kiro. Verificare prima dell'uso — l'AI può commettere errori, e ne commette. Dispositivo Campo| Valore ---|--- Modello| Lenovo IdeaTab A1000G SoC| MediaTek MT8317 = MT6517 CPU|...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Sfrutta CVE-2024-0044 per l'escalation dei privilegi su Android e il download dei file sandbox di qualsiasi app target. Utilizzo root@kitploit: ./CVE-2024-0044.sh Parametri root@kitploit: Percorso di un file APK locale qualsiasi Nome del pacchetto dell'app target Esempio...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 consente di eseguire un attacco "run-as", che comporta un'escalation locale dei privilegi. Ciò consente a un aggressore di accedere ai file privati memorizzati localmente da qualsiasi applicazione sul dispositivo mobile, compromettendo le garanzie di sicurezza fornite...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Backup dei dati su Android 12 e 13, prima dell'aggiornamento di sicurezza di marzo 2024, sfruttando CVE-2024-0044 Uso ./CVE-2024-0044-EXP.sh Esempio ./CVE-2024-0044-EXP.sh com.tencent.mm Note Scoperta della vulnerabilità...

Chrome-Forensic_CVE-2024-0044

🔍 Chrome Forensic - CVE-2024-0044 Un robusto strumento di digital forensics per estrarre e analizzare gli artefatti di Google Chrome da dispositivi Android Funzionalità • Installazione • Utilizzo • Documentazione 👤 Informazioni sull'autore Autore: JackTekno GitHub: github.com/JackTekno 📋 Panorami...

AS400

Presentazione AS/400 per SteelCon...

CVE-2017-12149

CVE-2017-12149 CVE-2017-12149 JBOSS as 6.X Deserialisierung Reverse-Shell-Version Basierend auf der Befehlszeilenversion des Autors in eine GUI-Oberfläche umgeschrieben Details:http://www.cnblogs.com/sevck/p/7874438.html...

burpsuite-copy-as-xmlhttprequest

Estensione BurpSuite Copy as XMLHttpRequest L'estensione aggiunge un menu contestuale a BurpSuite che permette di copiare più richieste come XmlHttpRequest di Javascript, semplificando lo sviluppo di PoC quando si sfrutta XSS. Installazione scarica l'ultimo JAR dalle release o compila manualmente...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities...

iac-scan-runner

IaC Scan Runner Servizio che scansiona la tua Infrastructure as Code alla ricerca di vulnerabilità comuni...

Java-Shellcode-Loader

Java ShellCode Loader Carregador de ShellCode baseado em Java, compatível com plataformas de 32 e 64 bits. O princípio central é utilizar a Jna para chamar a API do Windows e realizar a injeção do shellcode. Ambiente de execução: Jre = 1.5 Nota: Este projeto já está incluído no módulo...

checkov

...

cve-2021-41773-docker-lab

Labor CVE-2021-41773 Container-Labor zum Spielen/Lernen mit CVE-2021-41773 Datei-Offenlegung: root@kitploit: $ docker build -t apache-default defaultconf $ docker run -dit --name apache-app -p 81:80 apache-default PoC root@kitploit: curl -s --path-as-is...

CVE-2016-5195

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w proof of concept per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...