DLLirant

DLLirant DLLirant è uno strumento per automatizzare le ricerche di DLL Hijacking e DLL Proxying su un binario specificato. Output finale del PoC quando viene trovato un DLL Hijacking: Vecchia demo live simile alla nuova versione Come installare Installare LLVM per Windows x64...

NetSet

NetSet Operational Security Dienstprogramm und Automatisierer. Version 1.1.0 NetSet wurde entwickelt, um eine Reihe von Vorgängen zu automatisieren, die dem Benutzer helfen, seinen Netzwerkverkehr zu sichern. Es bietet auch eine einfache Möglichkeit, Proxys zu sammeln und Dienstprogramme über Tor...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

IOCScraper

IOC Scraper IOC Scraper utilizza il servizio IOCPARSER per recuperare gli IOC da diversi blog, PDF e file CSV dei vendor. L'analisi degli IOC è un processo dispendioso in termini di tempo, utilizzando questo script si possono estrarre e aggregare automaticamente gli IOC facilmente. Caratteristich...

webcopilot

WebCopilot Uno strumento di automazione che enumera i sottodomini, filtra i parametri xss, sqli, open redirect, lfi, ssrf e rce e poi scansiona per vulnerabilità. Caratteristiche • Installazione • Utilizzo • WebCopilot • Strumenti utilizzati • Riconoscimenti WebCopilot è uno strumento di...

bip

Bip Bip è un progetto che mira a semplificare l'uso di Python per interagire con IDA. I suoi obiettivi principali sono facilitare l'uso di Python nella console interattiva di IDA e la scrittura di plugin. In modo più generale l'obiettivo è automatizzare i compiti ricorrenti svolti tramite l'API...

burpa

burpa: Burp Automator Ein Burp Suite Automatisierungstool Anforderungen burp-rest-api Burp Suite Professional slackclient Verwendung root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1 स्वचालित getshell स्क्रिप्ट thinkphp5.0.1 का उपयोग करते समय आने वाली कुछ छोटी समस्याओं को हल करता है, और स्वयं का पहिया बनाकर मैन्युअल पुनरुत्पादन की परेशानी से बचाता है।...

Autopwn

Autopwn™ Un semplice strumento di automazione per metasploit basato su bash! Con pochi clic, conquista qualsiasi dispositivo Android o Windows!! Autopwn in azione Attenzione: Questo strumento è puramente a scopo educativo. Se finisci in qualche guaio legale e punti il dito contro di me, mi limite...

Garud

Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Panoramica NucleiFuzzer è uno strumento di automazione avanzato progettato per ottimizzare e semplificare il test di sicurezza delle applicazioni web, integrando una suite di potenti strumenti di...

RapidWebRecon

Generatore di Report PDF da Nuclei Uno strumento di automazione di livello professionale progettato per colmare il divario tra scansione tecnica delle vulnerabilità e reporting esecutivo. Sviluppato da Adi Mahluf Tenroot Cyber Security. 🚀 Panoramica Questo progetto offre un flusso di lavoro "unic...

Shuffle

Automazione Shuffle...

CVE-2026-59207

n8n is an open source workflow automation platform. Prior to 2.27.4 and 2.28.1, the AI Agents feature did not enforce the Allowed HTTP Request Domains restriction configured on credentials when an MCP tool was pointed at an arbitrary URL, allowing a member-level user with use-only access to a...

SQL Injection

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to SQL Injection in the MySQL v1 node's executeQuery operation, which interpolates evaluated ... expression values directly into raw SQL strings without parameterization. An attacker can execute...

PT-2026-36901

Name of the Vulnerable Software and Affected Versions n8n versions prior to 1.123.32 n8n versions prior to 2.17.4 n8n versions prior to 2.18.1 Description A flaw in the SeaTable node's 'row:search' and 'row:get' operations allows user-controlled input to be concatenated directly into SQL query...

Missing Authorization

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to Missing Authorization via the dynamic-node-parameters endpoints. An attacker can access and exfiltrate sensitive credentials belonging to other users by supplying a foreign credential ID in the...

PT-2026-33010

🔒 CyberSecurity CVE-2024-44738 & CVE-2024-44337: n8n Workflow Automation Critical Flaws — Detec… "Security Arsenal’s analysis of the recent Pillar Security disclosure regarding n8n…" 🔗 https://t.co/U8qg6uYpWr CyberSecurity ThreatIntel alertfatigue triage alertmonitor...

EUVD-2026-8760

n8n has Arbitrary Command Execution via File Write and Git Operations...

GHSA-5XRP-6693-JJX9 n8n Unsafe Workflow Expression Evaluation Allows Remote Code Execution

n8n contains a critical Remote Code Execution RCE vulnerability in its workflow Expression evaluation system. Expressions supplied by authenticated users during workflow configuration may be evaluated in an execution context that is not sufficiently isolated from the underlying runtime. An...