dnsmasq-cve-2026

Strumento di Verifica QA dnsmasq CVE-2026 Strumento black-box automatizzato per verificare 6 vulnerabilità di dnsmasq maggio 2026. Invia pacchetti di attacco a un DUT attivo e riporta PASS/FAIL — non è necessario l'accesso al codice sorgente. Avvio rapido root@kitploit: Set DUT DNS to your laptop...

pentesting-obioba

pentesting-obioba Pentesting black box: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalation a root. Report esecutivo e tecnico Pentesting Obioba — Audit di Sicurezza Black Box Progetto del Bootcamp 360° in Cybersecurity di The Bridge Digital Talent Accelerator 2025-2026. 🎯 Obiettivo...

Obfuscapk

!IMPORTANT Questo progetto è archiviato e non più mantenuto. Alcune delle domande più comuni trovano risposta in FAQ e troubleshooting. Uno strumento di offuscamento black-box per app Android. Obfuscapk è uno strumento Python modulare per offuscare app Android senza bisogno del loro codice...

joomlavs

joomlavs ماسح ضعف لجوملا، يعمل بلغة Ruby، باستخدام الصندوق الأسود black box ما هو؟ JoomlaVS هو تطبيق Ruby يساعد في أتمتة تقييم مدى قابلية تثبيت جوملا للاستغلال. يدعم البصمة الأساسية finger printing ويمكنه فحص الثغرات في المكونات والوحدات والقوالب، بالإضافة إلى الثغرات الموجودة في جوملا نفسها. كيف...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot Schwachstellen-Lernmaterialien, Nutzungsmethoden und Techniken-Sammlung, Black-Box-Sicherheitscheckliste Erklärung ⚠️ Alle Inhalte dieses Projekts dienen ausschließlich zu Sicherheitsforschungs- und autorisierten Testzwecken. Die...

IDA2Obj

IDA2Obj IDA2Obj è uno strumento per implementare SBI Static Binary Instrumentation. Il flusso di lavoro è semplice: Dump file oggetto COFF direttamente da un binario eseguibile. Collega i file oggetto in un nuovo binario, quasi identico a quello vecchio. Durante il processo di dump, puoi inserire...

KubeStalk

KubeStalk KubeStalk è uno strumento per scoprire la superficie di attacco basata su Kubernetes e infrastrutture correlate da una prospettiva black-box. Questo strumento è una versione comunitaria dello strumento utilizzato per sondare i cluster Kubernetes non sicuri su internet durante il Project...

blackbox-pentesting-infsecos

Test di penetrazione Black-Box — SecOS:1 VulnHub Panoramica Test di penetrazione black-box completo contro SecOS:1 , una macchina CTF volutamente vulnerabile di VulnHub. Obiettivo: simulare un attaccante reale senza alcuna conoscenza preliminare e ottenere una compromissione a livello root, come...

pulsar

PULSAR Apprendimento di protocolli, simulazione e fuzzing stateful Pulsar è un fuzzer di rete con capacità automatiche di apprendimento e simulazione di protocolli. Lo strumento consente di modellare un protocollo attraverso tecniche di apprendimento automatico, come clustering e modelli di Marko...

manul

Manul Manul è un fuzzer parallelo guidato dalla copertura per binari open-source e black-box su Windows, Linux e macOS beta scritto in puro Python. Avvio rapido root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

megaquagga-pentest-report

megaquagga-pentest-report Test di penetrazione black box — sfruttamento di WordPress, scalata dei privilegi tramite CVE-2022-0847...

drAFL

drAFL L'AFL originale supporta il fuzzing guidato dalla copertura black-box usando la modalità QEMU. Raccomando vivamente di provarlo prima e, se non funziona, puoi provare questo strumento. Inoltre, potresti voler provare Manul che supporta il fuzzing di binari black-box su Windows e Linux...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

nerve

Motore di Sfruttamento di Rete, Ricognizione e Vulnerabilità N.E.R.V.E Indice Sicurezza Continua Informazioni su NERVE Cos'è NERVE Caratteristiche Prerequisiti Installazione Raccomandazioni per il Deployment Installazione - Docker Installazione - Bare Metal Installazione - Multi Nodo Aggiornament...

AWSGoat

AWSGoat : Un'infrastruttura AWS dannatamente vulnerabile Compromettere l'infrastruttura cloud di un'organizzazione è come sedersi su una miniera d'oro per gli aggressori. E a volte, una semplice configurazione errata o una vulnerabilità nelle applicazioni web è tutto ciò di cui un attaccante ha...

CANToolz

CANToolz noto anche come YACHT Un Altro Strumento per Hacking Auto CANToolz è un framework per l'analisi di reti e dispositivi CAN. Fornisce molteplici moduli che possono essere concatenati utilizzando il sistema pipe di CANToolz e utilizzati da ricercatori di sicurezza, tester di sicurezza...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC Test Avanzati degli Artefatti di Backup per Applicazioni Web BFAC Backup File Artifacts Checker è uno strumento automatizzato che verifica la presenza di artefatti di backup che potrebbero rivelare il codice sorgente dell'applicazione web. Gli artefatti possono anche portare alla fuga di...

svn-extractor

Svn-Extractor Muitas vezes, testadores de penetração de aplicações web se deparam com a presença de pastas .svn. Para aqueles que não sabem, a pasta .svn é usada pelo sistema de controle de versão SVN para realizar suas operações. Para um pentest de caixa-preta, essa pasta contém uma enorme...