bopscrk

bopscrk Genera wordlist intelligenti e potenti per attacchi mirati Esplora la documentazione » Guarda la demo · Segnala un bug · Richiedi una funzionalità Indice dei contenuti 1. Informazioni sul progetto Novità Realizzato con 2. Per iniziare Installazione Esegui la modalità interattiva 3. Utiliz...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

DamnVulnerableCryptoApp

Perché? Se provi a imparare un po' di più sulla crittografia, sia perché vuoi sapere come funzionano gli attacchi, sia perché vuoi scrivere codice sicuro, ti ritrovi ben presto a immergerti nella matematica dietro gli algoritmi, e per molte persone questo è un NO...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

gardyn

Riepilogo A febbraio 2025 ho condotto una ricerca di sicurezza su un dispositivo Gardyn Home 4.0. Durante la mia ricerca, ho scoperto molteplici vulnerabilità e pratiche di sicurezza scadenti. Sfruttando queste vulnerabilità, un aggressore potrebbe ottenere accesso a livello di sistema a un...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

rpcfirewall

Ho bisogno di più informazioni Dai un'occhiata al nostro post sul blog RPC Firewall o al nostro talk al BlackHat per comprendere meglio RPC, gli attacchi RPC e la soluzione: RPC Firewall. Unisciti al nostro workspace della comunità Slack |Zero| Labs per qualsiasi domanda, problema o semplicemente...

ECC_Attacks

Ataques Conhecidos à Criptografia de Curvas Elípticas Introdução Introdução às Curvas Elípticas Curvas Elípticas no Contexto da Criptografia Ataques ECC Ataques ECDH A Ordem do Gerador é Muito Pequena A Ordem do Gerador é um Número Suave A Ordem do Gerador é Quase um Número Suave, e a Chave Priva...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

batchql

BatchQL BatchQL is a GraphQL security auditing script with a focus on performing batch GraphQL queries and mutations. This script is not complex, and we welcome improvements. When exploring the problem space of GraphQL batching attacks, we found that there were a few blog posts on the internet,...

hcxdumptool

hcxdumptool Strumento per catturare pacchetti da dispositivi WLAN e per scoprire potenziali punti deboli all'interno di reti WiFi proprie eseguendo attacchi di livello 2 contro il protocollo WPA. Progettato per funzionare per lo più headless su sistemi piccoli come un Raspberry Pi Zero. hcxnmealo...

rupture

Rupture Rupture ist ein Framework zur einfachen Durchführung von BREACH- und anderen kompressionsbasierten Angriffen. Autoren Rupture wird entwickelt von: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com Vedi il file 'doc/COPYING' per i permessi di copia =============================================================================== Cos'è BeEF? BeEF è l'acronimo di The Browser...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

ScrapPY

🐕 ScrapPY: Estrazione da PDF resa semplice ScrapPY è un'utility Python per estrarre manuali, documenti e altri PDF sensibili al fine di generare wordlist mirate che possono essere utilizzate da strumenti di sicurezza offensiva per eseguire attacchi di forza bruta, forced browsing e attacchi con...

openclaw-security-monitor

Monitor de Segurança OpenClaw Monitoramento proativo de segurança, varredura de ameaças e visibilidade em tempo real para implantações do OpenClaw. Detecta ameaças da campanha ClawHavoc mais de 824 skills maliciosas, stealer AMOS , infostealer Vidar , proxy malware GhostSocks , ClawJacked...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...