SAMLRaider

SAML Raider – SAML2-Burp-Erweiterung Beschreibung SAML Raider ist eine Burp-Suite-Erweiterung zum Testen von SAML-Infrastrukturen. Sie enthält zwei Kernfunktionen: das Manipulieren von SAML-Nachrichten und die Verwaltung von X.509-Zertifikaten. Diese Software wurde von Roland Bischofberger und...

css-the-bomb-inside-your-inbox

CSS: a bomba dentro da tua caixa de entrada Bem-vindo ao repositório. Este repositório contém todos os materiais da minha apresentação "CSS: a bomba dentro da tua caixa de entrada". Este repositório contém código de prova de conceito, casos de teste e material de apoio que foram identificados,...

SniffAir

SniffAir SniffAir ist ein Open-Source-Framework für drahtlose Sicherheit, das die Möglichkeit bietet, passiv gesammelte drahtlose Daten einfach zu analysieren sowie komplexe drahtlose Angriffe zu starten. SniffAir kümmert sich um den Aufwand, der mit der Verwaltung großer oder mehrerer pcap-Datei...

meshdeck

meshdeck MeshDeck-Port für Arch Linux ARM - Wilson Dies wurde ursprünglich in das Arch Linux ARM Wilson-Repo portiert. Das Wilson-Repo wird mit dem ArchAssault-Projekt http://www.archassault.org zusammengeführt, da es Überschneidungen und ähnliche Ziele gibt. Die gesamte Original-/Upstream-Arbeit...

project_mantis

Projeto Mantis: Contra-atacando o Hacker de IA Injeção de Prompt como Defesa Contra Ciberataques Conduzidos por LLM Instalar o Mantis root@kitploit: pip install -r requirements.txt Executar o Mantis com configurações pré-definidas Várias configurações pré-definidas estão disponíveis no diretório...

In-Spectre-Meltdown

In-Spectre-Meltdown Dieses Tool ermöglicht die Überprüfung von Angriffen auf die spekulative Ausführung Side-Channel-Angriffe, die viele moderne Prozessoren und Betriebssystemdesigns betreffen. CVE-2017-5754 Meltdown und CVE-2017-5715 Spectre ermöglichen unprivilegierten Prozessen, Geheimnisse vo...

peniot

PENIOT: Penetrationstest-Werkzeug für IoT Inhaltsverzeichnis Projektbeschreibung Was ist PENIOT? Warum wird PENIOT benötigt? Was bietet PENIOT? Build-Anleitung Dokumentation Testen Mitwirkende Anmerkung des Entwicklers Projektposter Projektbeschreibung Was ist PENIOT? PENIOT ist ein...

dsploit

dSploit - Eine Android-Netzwerk-Penetrationssuite. Copyleft von Simone Margaritelli alias evilsocket. http://www.dsploit.net/ http://www.evilsocket.net/ dSploit ist eine Netzwerkanalyse- und Penetrationssuite für Android, die IT-Sicherheitsexperten/-Enthusiasten das vollständigste und...

ettercap

Um conjunto de ferramentas para ataques man-in-the-middle Copyright 2001-Atual The Ettercap Dev Team INTRODUÇÃO O Ettercap é um conjunto completo de ferramentas para ataques man-in-the-middle. Ele oferece sniffing de conexões ativas, filtragem de conteúdo em tempo real e muitas outras técnicas...

SecML

SecML: Eine Bibliothek für sicheres und erklärbares Maschinelles Lernen SecML ist eine Open-Source-Python-Bibliothek für die Sicherheitsbewertung von Algorithmen des Maschinellen Lernens ML. Es bietet eine Reihe leistungsstarker Funktionen: Große Auswahl unterstützter ML-Algorithmen. Alle...

NetCrackPi

NetCrackPi Dieses Repository ist ein kollektives Download-Paket, um Ihren Raspberry Pi in ein Netzwerk-Exploitation-Tool zu verwandeln natürlich zu Bildungszwecken. Zu den Funktionen des NetCrackPi gehören Wardriving, WEP-, WPA-, WPA2-Knacken, Packet Sniffing, ARP-Spoofing, MiTM-Angriffe, NIDS,...

CVE-2024-57427

CVE-2024-57427 - Reflektiertes Cross-Site-Scripting XSS PHPJabbers Cinema Booking System v2.0 ist anfällig für reflektiertes Cross-Site-Scripting XSS. Mehrere Endpunkte behandeln Benutzereingaben nicht ordnungsgemäß, sodass bösartige Skripte im Browser eines Opfers ausgeführt werden können...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - CLIENTE REST O principal ponto de acesso rogue e kit de pentest WiFi para operações de proximidade. Ataques passivos e ativos analisam dispositivos vulneráveis e mal configurados. https://hak5.org/collections/sale/products/wifi-pineapple Autor :: TW-D Versão :: 1.3.7...

fuckshitup

Agenda FuckShitUp 0.1 - Multi-Schwachstellen-Scanner Im Grunde ist FSU ein Haufen von Tools, die in PHP-CLI geschrieben sind. Mit den eingebauten Funktionen kannst du URLs über Suchmaschinen sammeln - und so nach interessanten Dateien und Full Path Disclosures dorken. Mit einer Liste von URLs suc...

opensvp

Opensvp Einführung Opensvp ist ein Sicherheitswerkzeug, das „Angriffe“ implementiert, um die Widerstandsfähigkeit von Firewalls gegen Angriffe auf Protokollebene zu testen. Es implementiert klassische Angriffe sowie einige neue Arten von Angriffen gegen Application-Layer-Gateways in der...

crauEmu

Mascote desenhado por@kottsarapkin crauEmu é uma extensão do uEmu para desenvolver e analisar payloads para ataques de reuso de código. Slides do ZeroNights 2019 Demo 1 - X32-64, Edge, rop-gadgets do pwnjs Demo 2 - ARM64, checkm8 callback-chain RopEditor Instalação 1. Coloque o arquivo crauEmu.py...

android

cSploit gilt nun als EOL und wird von den Entwicklern nicht mehr aktualisiert. Die aktuelle Version funktioniert möglicherweise nicht auf neueren Android-Versionen. Wir danken allen, die im Laufe der Jahre zu cSploit beigetragen haben. cSploit: Android-Netzwerk-Penetrationstest-Suite cSploit ist...

Mr.SIP

SIP-Sicherheits-, Angriffs- und Audit-Framework Mr.SIP ist ein einfaches...

NoFrak

NoFrak NoFrak एंड्रॉइड के लिए एक प्रूफ ऑफ कॉन्सेप्ट Proof of Concept कार्यान्वयन है जिसे "Breaking and Fixing Origin-Based Access Control in Hybrid Web/Mobile Application Frameworks" में वर्णित fracking हमलों को रोकने के लिए डिज़ाइन किया गया है, जो मार्टिन जॉर्जीव, सुमन जाना और विटाली श्मातिकोव...

MAD-CAT

MAD-CAT म्याऊ हमला डेटा भ्रष्टाचार स्वचालन उपकरण अवलोकन MAD-CAT म्याऊ हमला डेटा भ्रष्टाचार स्वचालन उपकरण एक व्यापक सुरक्षा उपकरण है जिसे कई डेटाबेस प्रणालियों के विरुद्ध डेटा भ्रष्टाचार हमलों का अनुकरण करने के लिए डिज़ाइन किया गया है। यह उपकरण एकल-लक्ष्य हमलों और बल्क CSV-आधारित हमले अभियानों दोन...