magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

directus-security

directus-security Verifica qualsiasi istanza Directus per le misconfigurazioni che causano effettivamente perdite di dati — esposizione in lettura del ruolo pubblico, enumerazione degli utenti, leak non autenticati di versione/schema, introspezione GraphQL e l'oracolo di enumerazione dei campi...

buds-audit

buds-audit Version 1.0.0 Bluetooth-Sicherheitsbewertungstool für drahtlose Ohrhörer, die von der Airoha-SDK-Schwachstellenkette CVE-2025-20700 / CVE-2025-20701 / CVE-2025-20702 betroffen sind. Es scannt nach Geräten in der Nähe, erstellt Fingerabdrücke von bekannten betroffenen Airoha-basierten...

popeye

Popeye : Lampe de poche pour clusters live Kubernetes Popeye est un utilitaire qui analyse les clusters Kubernetes en direct et signale les problèmes potentiels liés aux ressources et configurations déployées. À mesure que le paysage Kubernetes s'agrandit, il devient difficile pour un humain de...

chain-bench

📖 Documentação Chain-bench é uma ferramenta open-source para auditar sua stack de supply chain de software em conformidade com segurança baseada em um novo benchmark CIS de Supply Chain de Software. A auditoria foca em todo o processo SDLC, onde pode revelar riscos desde o momento do código até o...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Checker per Linux che consente di identificare configurazioni potenzialmente vulnerabili alla vulnerabilità CIFSwitch CVE-2026-46243. Non sfrutta la vulnerabilità né modifica il sistema. L'obiettivo principale è aiutare a identificare i sistemi potenzialmente...

Laravel-vul

Laravel-vul Una catena POP di Laravel 5 scoperta tramite audit personale, codice vulnerabilità: CVE-2021-43503 Dettagli nelle issues...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

ruby-advisory-db

Ruby Advisory Database Die Ruby Advisory Database ist eine Gemeinschaftsinitiative, um alle Sicherheitshinweise zu sammeln, die für Ruby-Bibliotheken relevant sind. Wir erwarten, dass andere die Daten erstellen, wie z. B. CVE-, GHSA-, OSVDB-, CVSS- oder ursprüngliche Schwachstelleninformationen...

CVE-2024-10793

CVE-2024-10793 PoC Fügen Sie diese Zeilen in Ihre hosts-Datei ein: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Starten Sie Wordpress mit Docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d Öffnen Sie http://goodcms.lab:2121 und führen Sie die...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

CVE-2025-59424

CVE-2025-59424 LinkAce Stored Cross-Site Scripting XSS auf der Seite /system/audit...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 Eine HackIndex.io Sandbox-Umgebung für die React2Shell-Sicherheitslücke. Dies startet eine Web-App auf Port 3000 und einen SSH-Server auf Port 2222. Umgebung starten root@kitploit: docker compose up --build --force-recreate SSH-Web-Admi...

creadur-rat-gradle

Plugin Gradle per Apache RAT Release Audit Tool Questo plugin consente di eseguire lo strumento di audit delle release Apache RAT, focalizzato sulle licenze. Installazione Nel tuo file build.gradle.kts: root@kitploit: plugins id"org.nosphere.apache.rat" version "0.8.1" Utilizzo Il plugin registra...

database-sentinel

🛡️ Database Sentinel Una skill di Claude che esegue audit di sicurezza sui tuoi database. Inseriscila in Claude Code, Cursor o qualsiasi ambiente basato su Claude. Dì "esegui audit del mio database" e ottieni un report di sicurezza completo con il codice di correzione esatto — in minuti, non...

audit_couchdb

Audit CouchDB: La semplice e chiara valutazione della sicurezza di CouchDB Audit CouchDB è uno strumento semplice con un messaggio potente. Dato un URL di Apache CouchDB, ti dirà tutto ciò che hai sempre voluto sapere sulla sua sicurezza. Obiettivo Audit CouchDB eseguirà le seguenti azioni: 1...

BlockChainConstruction

Prefácio Neste artigo, apresentamos principalmente vários aspectos da auditoria de cadeia pública que merecem atenção. Para auditores de segurança e desenvolvedores de cadeias públicas, este é um projeto digno de referência e reflexão. Arquitetura Antes de apresentar a construção do sistema de...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

mesh-kridik

mesh-kridik Erhöhen Sie die Sicherheit Ihres Kubernetes-Service-Mesh !! mesh-kridik ist ein Open-Source-Sicherheitsprüfer, der verschiedene Sicherheitsüberprüfungen auf einem Kubernetes-Cluster mit Istio-Service-Mesh durchführt und einen Sicherheitsbericht ausgibt. Die Sicherheitsprüfungen sind d...