cloudtoolkit

CloudToolKit Englisch | 简体中文 Multi-Cloud-Verteidigungsvalidierungs-Toolkit für CSPM-/CNAPP-Erkennung, Telemetrie und Untersuchungs-Workflows in autorisierten Umgebungen. CloudToolKit bietet Sicherheitsteams eine praktische Möglichkeit zu überprüfen, ob Cloud-Kontrollen auffindbar, erkennbar,...

tugarecon

TugaRecon TugaRecon è un framework avanzato di ricognizione e intelligence che va oltre la semplice enumerazione. Osserva, interpreta, ricorda e reagisce — trasformando i sottodomini in intelligenza architetturale. 🧭 Filosofia TugaRecon è ispirato agli esploratori portoghesi. Durante il XV e XVI...

CVE-2025-32432

Conjunto de Ferramentas de Exploração CraftCMS CVE-2025-32432 Ferramenta de exploração de execução remota de código no CraftCMS baseada na pesquisa do SensePost. 📁 Descrição dos Arquivos 🎯 Ferramentas Principais 1. finalpoc.py - POC final otimizado Suporta divulgação de informações e execução...

CVE-2025-31486-Simulation

Laboratorio Path Traversal di Vite CVE-2025-31486 Un ambiente di laboratorio containerizzato e pratico per simulare e sfruttare la vulnerabilità Path Traversal nel server di sviluppo di Vite, identificata come CVE-2025-31486. 📖 Informazioni sulla Vulnerabilità Questo laboratorio dimostra una...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - version 2020.7 Un problème a été découvert dans API/api/Version dans Damstra Smart Asset 2020.7. Le partage de ressources entre origines CORS approuve des origines aléatoires en acceptant l'en-tête arbitraire « Origin: example.com » et e...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

sightline

Sightline Geplattform für georäumliche Infrastruktur-Intelligenz zum Auffinden und Analysieren von physischen Assets mithilfe von OpenStreetMap-Daten. Überblick Sightline ermöglicht das Durchsuchen, Überwachen und Analysieren realer Infrastruktur, darunter: Telekommunikationstürme und Rechenzentr...

Awesome-FOFA

Awesome-FOFA Bibliothek 📒 中文 README Erste Schritte mit FOFA Ein Leitfaden für Anfänger Wie bekomme ich kostenlose F-Punkte von FOFA? FOFA und KI Bestandsaufnahme der Angriffsfläche der nächsten Generation: Kostenlose Testversion verfügbar! Grundlegende Szenarien Wie nutze ich FOFA, um kostenlose...

CVE-2021-26084

CVE-2021-26084 Detecção em lote / verificação de ativos conveniente Não use este projeto para fins ilegais, caso contrário, as consequências serão de sua responsabilidade. Efeito...

firefly

Firefly è un avanzato fuzzer black-box e non solo un semplice strumento di scoperta di asset. Firefly offre il vantaggio di testare un target con un gran numero di controlli integrati per rilevare comportamenti nel target. Vantaggi Uso intensivo di goroutine e hardware interno per ottime...

sccmhunter

SCCMHunter SCCMHunter è uno strumento post-exploitation progettato per semplificare l'identificazione, la profilazione e l'attacco di risorse relative a SCCM in un dominio Active Directory. Si prega di consultare il wiki per un utilizzo dettagliato. Nota importante Questo strumento è stato...

frogy2.0

Orbis - Intelligence sulla Superficie d'Attacco Intelligence sulla Superficie d'Attacco a Spettro Completo Orbis mappa automaticamente l'intera superficie d'attacco esposta su internet della tua organizzazione: sottodomini, porte aperte, applicazioni web, infrastruttura cloud, certificati TLS,...

ElectricEye

ElectricEye ElectricEye ist ein Multi-Cloud-, Multi-SaaS-Python-CLI-Tool für Asset Management, Sicherheitsposturmanagement und Angriffsflächenüberwachung, das hunderte von Diensten und Bewertungen unterstützt, um Ihre CSP- und SaaS-Umgebungen zu härten, mit Kontrollen, die mehr als 20...

cloudlist

Caratteristiche • Installazione • Utilizzo • Configurazione • Esecuzione di cloudlist • Provider supportati • Libreria • Unisciti a Discord Cloudlist è uno strumento multi-cloud per ottenere risorse dai provider cloud. È pensato per essere utilizzato dal blue team per potenziare gli sforzi di...

nextjs-CVE-2025-29927-hunter

Informazioni Un semplice strumento Python che automatizza le ricerche su Shodan e filtra gli IP/domini target per identificare asset potenzialmente vulnerabili a CVE-2025-29927 nelle distribuzioni Next.js. Utilizzo Estrai sia IP che domini root@kitploit: python3 nextjs-CVE-2025-29927-hunter.py -t...

ThreatSentry-AI

ThreatSentry AI: أداة صيد التهديدات المدعومة بالذكاء الاصطناعي أتمتة اكتشاف الأصول الخارجية، وإثراء ذكي ببيانات متعددة المصادر، والاستفادة من التعلم الآلي الجماعي للتنبؤ بالمخاطر وترتيب أولوياتها. حوّل إرهاق التنبيهات إلى استخبارات قابلة للتنفيذ. 🚀 بيان المهمة ThreatSentry AI تقضي على إرهاق تنبيه...

SmartAsset-UE-CVE-2020-26526

SmartAsset-UE-CVE-2020-26526 Es ist möglich, auf der Anmeldeseite gültige Benutzernamen zu enumerieren. CVE-2020-26526 Ein Problem wurde in Damstra Smart Asset 2020.7 entdeckt. Es ist möglich, auf der Anmeldeseite gültige Benutzernamen zu enumerieren. Die Anwendung sendet eine andere Serverantwor...

SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 Damstra Smart Asset 2020.7 presenta una SQL injection tramite il parametro originator dell'API /api/Asset. Smart Asset - versione 2020.7 CVE-2020-26525 ========================== Richiesta HTTP: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

CVE-2025-47226

CVE-2025-47226 - Vulnerabilità IDOR in Snipe-IT = v8.0.4 🚨 La vulnerabilità Insecure Direct Object Reference IDOR in Snipe-IT consente agli utenti autenticati di visualizzare informazioni sugli asset di altri dipartimenti alterando locationid. ✍️ Scoperto Da Siripong Jintung GitHub: Sn1p3r-H4ck3r...

CVE-2021-43798

CVE-2021-43798 - Lettura Arbitraria di File in Grafana Toolkit Python per test autorizzati di CVE-2021-43798, una vulnerabilità di path traversal in Grafana che può consentire la lettura arbitraria di file senza autenticazione tramite i percorsi degli asset dei plugin. Questo repository contiene:...