svn-extractor

Svn-Extractor Molte volte i penetration tester di applicazioni web si imbattono nella presenza di cartelle .svn. Per chi non lo sapesse, la cartella .svn viene usata dal sistema di version control SVN per eseguire le sue operazioni. Per un pentest blackbox questa cartella contiene una grande...

AWSGoat

AWSGoat: Uma Infraestrutura AWS Vulnerável por Design Comprometer a infraestrutura de nuvem de uma organização é como sentar em uma mina de ouro para atacantes. E, às vezes, uma simples configuração incorreta ou uma vulnerabilidade em aplicações web é tudo o que um atacante precisa para compromet...

wp2shell-detect

wp2shell-detect Blackbox, rilevatore non intrusivo per wp2shell — la catena RCE pre-autenticazione nel core di WordPress divulgata il 2026-07-17: CVE-2026-63030 — confusione di route nell'endpoint REST batch /wp-json/batch/v1: una sub-request il cui percorso fa fallire wpparseurl finisce nell'arr...

megaquagga-pentest-report

megaquagga-pentest-report اختبار اختراق الصندوق الأسود — استغلال ووردبريس، تصعيد الصلاحيات عبر CVE-2022-0847...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

dnsmasq-cve-2026

Strumento di Verifica QA dnsmasq CVE-2026 Strumento black-box automatizzato per verificare 6 vulnerabilità di dnsmasq maggio 2026. Invia pacchetti di attacco a un DUT attivo e riporta PASS/FAIL — non è necessario l'accesso al codice sorgente. Avvio rapido root@kitploit: Set DUT DNS to your laptop...

pentesting-obioba

pentesting-obioba Pentesting black box: Shellshock CVE-2014-6271 + Log4Shell CVE-2021-44228. Escalation a root. Report esecutivo e tecnico Pentesting Obioba — Audit di Sicurezza Black Box Progetto del Bootcamp 360° in Cybersecurity di The Bridge Digital Talent Accelerator 2025-2026. 🎯 Obiettivo...

m3

m3 Ein einfaches und skalierbares Framework zur Emulation von Android-Bots. Eine ausführliche Erklärung finden Sie hier. Dieses Projekt wurde erstmals auf dem Arsenal von Black Hat Europe 2021 vorgestellt. Neben der Dokumentation im Code sowohl inline als auch als JavaDoc kann man hier mehr über...

bLaCk-eye-RSA-Attacking-Toolkit-v0.1f-compiled

bLaCk-eye RSA Attacking Toolkit v0.1f Descrizione RAT v0.1f compilato per Windows Dato che dal sito ufficiale puoi scaricare solo il codice sorgente e non un eseguibile. Se non hai tempo da perdere con il compilatore e la libreria miracl, questo è pronto all'uso...

Obfuscapk

!IMPORTANT Questo progetto è archiviato e non più mantenuto. Alcune delle domande più comuni trovano risposta in FAQ e troubleshooting. Uno strumento di offuscamento black-box per app Android. Obfuscapk è uno strumento Python modulare per offuscare app Android senza bisogno del loro codice...

joomlavs

joomlavs ماسح ضعف لجوملا، يعمل بلغة Ruby، باستخدام الصندوق الأسود black box ما هو؟ JoomlaVS هو تطبيق Ruby يساعد في أتمتة تقييم مدى قابلية تثبيت جوملا للاستغلال. يدعم البصمة الأساسية finger printing ويمكنه فحص الثغرات في المكونات والوحدات والقوالب، بالإضافة إلى الثغرات الموجودة في جوملا نفسها. كيف...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot Schwachstellen-Lernmaterialien, Nutzungsmethoden und Techniken-Sammlung, Black-Box-Sicherheitscheckliste Erklärung ⚠️ Alle Inhalte dieses Projekts dienen ausschließlich zu Sicherheitsforschungs- und autorisierten Testzwecken. Die...

am335xbootrom

Reverse Engineering the AM335x Boot ROM Sono passati probabilmente diciotto mesi da quando ho messo le mani su alcune schede Beaglebone Black, salvate dalla spazzatura. Purtroppo, le schede non funzionavano subito. Ora, era la prima volta che lavoravo con una di queste schede, o con qualsiasi...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

IDA2Obj

IDA2Obj IDA2Obj è uno strumento per implementare SBI Static Binary Instrumentation. Il flusso di lavoro è semplice: Dump file oggetto COFF direttamente da un binario eseguibile. Collega i file oggetto in un nuovo binario, quasi identico a quello vecchio. Durante il processo di dump, puoi inserire...

black-widow

description: - black-widow è uno dei più utili, potenti e completi strumenti di penetration testing offensivo black-widow Strumento di penetration testing offensivo Open Source black-widow fornisce modi semplici per eseguire molti tipi di raccolta informazioni e attacchi. Completamente Open Sourc...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

blackbox-pentesting-infsecos

Test di penetrazione Black-Box — SecOS:1 VulnHub Panoramica Test di penetrazione black-box completo contro SecOS:1 , una macchina CTF volutamente vulnerabile di VulnHub. Obiettivo: simulare un attaccante reale senza alcuna conoscenza preliminare e ottenere una compromissione a livello root, come...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

CANToolz

CANToolz noto anche come YACHT Un Altro Strumento per Hacking Auto CANToolz è un framework per l'analisi di reti e dispositivi CAN. Fornisce molteplici moduli che possono essere concatenati utilizzando il sistema pipe di CANToolz e utilizzati da ricercatori di sicurezza, tester di sicurezza...