BeeLogger

BeeLogger حقوق النشر 2017 BeeLogger كتب بواسطة: Alisson Moretto - 4w4k3 تويتر: @4w4k3Official الأداة مصممة لأغراض جيدة واختبارات الاختراق، لا تكن مجرماً! حمّلها من هنا فقط، لا تثق في مصادر أخرى. ملاحظة: BeeLogger تدعم رسمياً اللغات اللاتينية فقط في الوقت الحالي. كيفية التثبيت: فيديو:...

sharesniffer

sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...

sharesniffer

sharesniffer sharesniffer ist ein Netzwerkanalysewerkzeug zum Auffinden offener und geschlossener Dateifreigaben in Ihrem lokalen Netzwerk. Es beinhaltet automatische Netzwerkerkennung und automatisches Einhängen aller offenen CIFS- und NFS-Freigaben. Verwendung Beispiel zum Finden aller Hosts in...

ZackAttack

===== ZackAttack! – NTLM-Relaying wie kein anderes Tool ======= WTF ist das? tl;dr-Version – ZackAttack! ist eine neue Tool-Sammlung für NTLM-Authentifizierungs-Relaying, wie es derzeit kein anderes Tool gibt. = Wie ist ZackAttack! anders/besser? Im Vergleich zu anderen Tools... Unterstützt NTLMv...

PT-2026-81518

The NEService auto-upgrade process insecurely handles temporary files in SonicWall NetExtender Linux client which allows an attacker to manipulate file paths...

memory-poisoning-axis

memory-poisoning-axis Deterministische Memory-Poisoning-/Prompt-Injection-Messung — verankert an CVE-2026-24301 „CoSnitch" Microsoft Copilot Personal, CVSS 3.1 8.8, gepatcht am 18. Aug. 2026. CoSnitch verknüpfte: i automatische Prompt-Ausführung ?q= + undokumentiertes ?autorun=1, ii...

AndroidAuto

Open Android Auto Android Auto फ़ोन-साइड ऐप का एक ओपन-सोर्स कार्यान्वयन। यह ऐप आपके फ़ोन पर चलता है और USB के माध्यम से कार के हेड यूनिट पर प्रोजेक्ट करता है, जो Google के मालिकाना com.google.android.projection.gearhead APK की जगह लेता है। ⚠️ कार्य प्रगति पर है यह प्रोजेक्ट प्रारंभिक विकास चरण में...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 Vulnerabilidade Crítica na Cadeia de Suprimentos do Mecanismo de Atualização do NiceHash QuickMiner Author: Prince T Philip Role: Pesquisador de Segurança Independente Severity: CRÍTICA — CVSS 9.8 Impact: Execução Remota de Código / Comprometimento da Cadeia de Suprimentos Status:...

KTO

KTO 🦶 Rausschmeißen Richten Sie es auf eine SSID und es entdeckt automatisch jeden verbundenen Client und schmeißt ihn raus – auch solche, die versuchen, sich wieder zu verbinden – ohne manuelles Zielen. Tools wie aireplay-ng zwingen Sie dazu, eine BSSID und eine Client-MAC anzugeben. Sie müssen...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — Injeção de SQL no NocoBase → RCE como superusuário do PostgreSQL Injeção de SQL na ação myInAppChannels:list do NocoBase @nocobase/plugin-notification-in-app-message ≤ 2.0.60. O parâmetro de requisição filterlatestMsgReceiveTimestamp$lt é interpolado diretamente em uma string SQL...

git-fsmonitor

Dies ist ein dokumentiertes bekanntes Problem, aber ich habe es während meiner Recherche entdeckt und es ist ziemlich nützlich für RT/PT. Zusammenfassung: Der FSMonitor-Helper wird von git bei jedem Befehl wie git status, git diff usw. ausgeführt, daher wird git blind jeden Pfad starten, den wir...

keepassxc-fzf

keepassxc-fzf Interfaccia terminale interattiva per la gestione di database KeePass utilizzando keepassxc-cli e fzf. Funzionalità Ricerca interattiva delle voci con fuzzy finder fzf Anteprima in tempo reale delle voci password mascherata Copia negli appunti con cancellazione automatica: Password ...

Crimson-Cloak-ISH-wrapper-iOS-

Crimson-Cloak-ISH-wrapper-iOS Wrapper per massimizzare le capacità dell'app iSH iOS senza jailbreak. Cosa Fa API HTTP + dashboard integrata su http://127.0.0.1:8088 Streaming in tempo reale WebSocket su ws://127.0.0.1:8089 Auto-rilevamento degli strumenti SynChan Huginn, OmnINT, Daedalus, Argus,...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS RCE non autenticata tramite bypass del login automatico 📋 Panoramica CVE-2026-9198 è una vulnerabilità critica di Remote Code Execution RCE non autenticata in IBM Langflow OSS. Questo exploit combina due vulnerabilità: CVE-2026-9103 : Bypass del login automatico c...

git-clean-filter

Questo è un problema documentato noto, ma l'ho trovato durante la mia ricerca ed è piuttosto utile per RT/PT. Riepilogo: La direttiva filter..clean in .git/config punta a uno script e .gitattributes vincola quel filtro a un file tracciato. Ogni volta che git esegue un vero git diff di quel file,...

MaFrida

MaFrida Un modulo Magisk semplice ma potente che avvia automaticamente il server Frida all'avvio e fornisce un'interfaccia da riga di comando comoda per gestire diverse versioni di Frida su Android. Caratteristiche Avvia automaticamente frida-server all'avvio. Passa facilmente tra diverse version...

scanopy

Scanopy Documentazione di rete, senza disegnare. Scanopy sostituisce i diagrammi di rete manuali con un modello costantemente aggiornato di ciò che è realmente in esecuzione. Un singolo daemon esegue scansioni pianificate e produce quattro viste da ogni scansione: L2 fisica, L3 logica, carichi di...

CVE-2026-18052 ManageWP Worker < 4.9.37 - Unauthenticated Authentication Bypass via Unsigned Auto-Login Parameters

The ManageWP Worker WordPress plugin before 4.9.37 does not bind the account being logged in to the signature which authorises the login, nor prevent an already used login link from being replayed, allowing attackers who obtain such a link to gain a session as any user on the site, including an...

CVE-2026-18052

CVE-2026-18052 affects the ManageWP Worker WordPress plugin in versions prior to 4.9.37 . The plugin's auto-login mechanism fails to bind the target account to the cryptographic signature that authorises the login, and does not prevent replay of an already-used login link. An attacker who obtains...