Heartbleed-PoC-Exploit-Script

Heartbleed-PoC-Exploit-Script Dieses Python-Proof-of-Concept-Skript PoC erkennt die Heartbleed-Sicherheitslücke CVE-2014-0160, indem es einen TLS-Handshake mit der Heartbeat-Erweiterung durchführt und eine präparierte Heartbeat-Anfrage sendet. Es analysiert die Serverantworten auf durchgesickerte...

Log4Shell-Honeypot

Log4Shell-Honeypot Erweiterter dockerisierter Honeypot für CVE-2021-44228 mit umfassenden Sicherheitsfunktionen, Überwachung und Alarmierungsmöglichkeiten. Funktionen Erweiterte Erkennung Umfassendes Pattern-Matching : Erkennt über 20 Log4Shell-Exploit-Muster, darunter JNDI, LDAP, RMI, DNS und...

CVE-2026-23550

root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗...

GitHound

GitHound Panoramica GitHound è un collector OpenGraph di BloodHound per GitHub, progettato per mappare la struttura e le autorizzazioni della tua organizzazione in un grafico di percorsi di attacco navigabile. Esso: Modella le Entità Chiave di GitHub GHOrganization : I metadati della tua org GitH...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: Un byte nel verificatore BPF per la fuga dal container Ho trovato un bug di soundness nel verificatore BPF di Linux - un + 1 in una chiamata a pushstack che fa saltare al verificatore un'istruzione ALU su un percorso forkato. Per BPFOR, questo significa che il verificatore traccia...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - Rilevatore di Componenti Server React Utilità di rilevamento leggera per identificare applicazioni React Server Components e Next.js 🎯 Scopo RSC-Detect è uno strumento semplice e mirato progettato per identificare siti web che utilizzano React Server Components RSC e il framework...

deadend

Deadend Esecutore leggero di honeypot scriptabile che carica script Lua da una directory, li compila in memoria, ascolta con un listener TCP per script ed esegue l'emulazione del servizio quando una porta viene attivata. L'idea è confondere il team red o agenti malevoli durante l'osservazione del...

AzureRedOps

AzureRedOps Ein Schweizer Taschenmesser für Azure / Entra ID Red Teaming. Autor: Mr.Un1k0d3r TrueCyber Inc Version: 0.1 Sprache: Python 3.12+ Überblick AzureRedOps ist ein offensives Security-Toolkit zur Bewertung der Sicherheitslage von Microsoft Entra ID- und Azure -Mandanten. Es fasst die...

TokenFlare

TokenFlare Serverloses AITM-Phishing-Simulations-Framework für Entra ID / M365 Funktionen Schlank: Kernlogik in src/worker.js nur 530 Zeilen JavaScript. Modular: Unterstützt mehrere OAuth-Abläufe, mit integrierter Intune Conditional Access Bypass-Unterstützung Einfach anpassbar: Richten Sie...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics Offizielles GitHub-Repository Professionelles Open-Source OSINT & Digital Forensics Tool Version 1.4.0 Latest: Version 1.0.0 Launch: Refloow™ Geo Forensics ist ein leistungsstarkes, quelloffenes digitales Forensik-Werkzeug, das für Ermittler, OSINT-Praktiker und...

NetSpecter

NetSpecter NetSpecter è un motore OSINT e di ricognizione asincrono, leggero ma potente, costruito in Python. Combina la raccolta di intelligence da molteplici fonti DNS, WHOIS, Web, TLS, HTTP, Geo, Reverse DNS con l'intelligence di sicurezza basata su Shodan e l'accesso completo ai dati grezzi,...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Ausnutzung und Analyse 📌 Übersicht Dies ist die praktische Aufgabe für Vulnerability Assessment and Penetration Testing – II , die sich auf die Ausnutzung und Analyse der Shellshock-Sicherheitslücke CVE-2014-6271 konzentriert. Durchgeführt in einer kontrollierten...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 sem o bloat CVE-2021-38647 também conhecido como "OMIGOD" Um pacote Zeek que detecta tentativas de exploração do CVE-2021-38647, também conhecido como OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

IG-Detective

IG-Detective 🕵️‍♂️📸 Creato da@shredzwho | 💖 Sponsorizza questo progetto IG-Detective è uno strumento di Open Source Intelligence OSINT ad alte prestazioni basato su Python per Instagram. Offre una shell interattiva premium per eseguire analisi approfondite sugli account Instagram, estrarre la...

Predator

Predator Sistema Anti-Automazione Introduzione Predator è un'applicazione web prototipo progettata per dimostrare tecniche anti-crawling, anti-automazione e di rilevamento dei bot. Può essere utilizzato come honeypot, sistema anti-crawling o banco di prova per falsi positivi per scanner di...

CVE-2014-6271

🚨 CVE-2014-6271 — “Shellshock” 25 Jahre alter Zero-Day-Remote-Code-Ausführung in GNU Bash über Umgebungsvariablen 📖 Überblick CVE-2014-6271 , auch Shellshock oder Bashdoor genannt, ist eine kritische Schwachstelle zur Remote-Code-Ausführung RCE in der GNU-Bash-Shell. Ein Angreifer kann speziell...

CrushFTP-auth-bypass-CVE-2025-31161

CrushFTP प्रमाणीकरण बाईपास - CVE-2025-31161 CVE-2025-31161 का शोषण करने के लिए एक व्यापक टूलकिट, जो CrushFTP में एक प्रमाणीकरण बाईपास भेद्यता है जो अनधिकृत उपयोगकर्ता खाता निर्माण की अनुमति देता है। 🔍 CVE-2025-31161 क्या है? CVE-2025-31161 CrushFTP में एक महत्वपूर्ण प्रमाणीकरण बाईपास भेद्यता है ज...

eternal

Introduzione Questo è il repository principale per la Eternal Software Initiative. L'ESI definisce un'architettura macchina minima basata su una modifica del Subleq OISC così semplice che la sua specifica completa può essere scritta su un tovagliolo. Forniamo quindi un backend compilatore LLVM pe...

InfraGuard

Red-Team-Infrastruktur-Tracker und C2-Redirector -- eine moderne Alternative zu RedWarden. InfraGuard sitzt zwischen dem Internet und deinem C2-Teamserver und validiert jede eingehende Anfrage gegen dein malleable C2-Profil. Alles, was nicht konform ist, wird blockiert. Scanner, Bots und...

CVE-2021-40346

CVE-2021-40346: HAProxy HTTP Request Smuggling - ACL-Umgehung Übersicht Dieses Projekt demonstriert CVE-2021-40346 , eine kritische Integer-Overflow-Schwachstelle in HAProxy, die HTTP-Request-Smuggling-Angriffe zur Umgehung von Sicherheitskontrollen ermöglicht. CVSSv3 Bewertung: 7.5 Hoch...