stenographer

Stenographer Panoramica Stenographer è un'utility di cattura a pacchetto completo per bufferizzare i pacchetti su disco a scopo di intrusion detection e incident response. Fornisce un'implementazione ad alte prestazioni della scrittura da NIC a disco, gestisce l'eliminazione dei file man mano che...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

Firework

⚠️ NOTE: This tool is no longer under active maintenance. Firework Firework is a proof of concept tool to interact with Microsoft Workplaces creating valid files required for the provisioning process. The tool also wraps some code from Responder to leverage its ability to capture NetNTLM hashes...

PacketStreamer

PacketStreamer Deepfence PacketStreamer is a high-performance remote packet capture and collection tool. It is used by Deepfence's ThreatStryker security observability platform to gather network traffic on demand from cloud workloads for forensic analysis. Primary design goals: Stay light, captur...

dmi-tcat

DMI TCAT The Digital Methods Initiative Twitter Capture and Analysis Toolset DMI-TCAT allows one to retrieve and collect tweets from Twitter and to analyze them in various ways. Installation You can find detailed installation instructions in the wiki Requirements Twitter API credentials these can...

lab-SMB-responder-CVE-2024-21413

SMB Lab + Responder CVE-2024-21413 🎯 Objective This project aimed to study the CVE-2024-21413 MonikerLink vulnerability, exploring how the SMB/NTLM protocol can be abused for credential capture. Even after the official Microsoft patch, the lab shows that the concept remains valid in internal...

WCE

wce Wce è uno strumento eccezionale per l'iniezione di hash; non solo può essere usato per l'iniezione di hash, ma può anche ottenere direttamente testo in chiaro o hash. Questo strumento è disponibile in versioni a 32 e 64 bit. help Descrizione dei parametri: l 列出登录的会话和NTLM凭据（默认值）； s...

chromebackdoor

Backdoor del browser Chrome VIDEO Testo di installazione V 3.0 Video di installazione VECCHIO Guida Binder Guida moduli Plugin Form grabber Plugin Facebook MessengerSpy Jabber Notifier/ Nascondi pannello Infezione Windows Payload Rubber Ducky Requisiti: pip install crxmake wine32 Andiamo python...

CVE-2020-26732

CVE-2020-26732 SKYWORTH GN542VF Versione Hardware 2.0 e Versione Software 2.0.0.16 non imposta il flag Secure per il cookie di sessione in una sessione HTTPS Descrizione SKYWORTH GN542VF Versione Hardware 2.0 e Versione Software 2.0.0.16 non imposta il flag Secure per il cookie di sessione in una...

chuckle

Chuckle - Ein automatisiertes SMB-Relay-Skript. Chuckle benötigt ein paar Werkzeuge, um zu funktionieren: SMBRelayX.py Veil neueste Version von git Responder Chuckle erkennt, welche Version du verwendest. Nmap Nbtscan unixwiz MSFconsole Die Verwendung ist recht einfach: Als Root ausführen oder su...

cyanide

Was ist Cyanide? Wie der Name schon vermuten lässt, ist es Gift. Cyanide ist im Wesentlichen ein Tracker zur Korrelation verschiedener Poisoning-Techniken derzeit wird nur Responder verwendet in Verbindung mit dem Relayen der erbeuteten Hashes über Impackets ntlmrelayx.py. Beim Start wird Respond...

CVE-2026-42533

CVE-2026-42533 Lab — NGINX Two-Pass Capture Clobbering RCE CVSS 9.2 Critico — Heap buffer overflow pre-auth + info leak in nginx Interessato: nginx 0.9.6 – 1.30.3 / 1.31.2 | Corretto: 1.30.4 / 1.31.3 Architettura ┌─────────────────────────────────────┐ │ Host machine │ │ │ PoC scripts ──────┤ :80...

TATS

TATS — Token Analysis and Tracking System Traccia token OAuth 2.0, OIDC e Microsoft Entra ID attraverso il traffico di rete catturato. Importa esportazioni XML di Burp Suite, file di flusso mitmproxy o stream live del Chrome DevTools Protocol in un unico database SQLite, quindi serve una dashboar...

CVE-2026-32202

Disclaimer Questo strumento è destinato esclusivamente a red teaming autorizzato e penetration testing. L'uso non autorizzato contro sistemi senza permesso esplicito è illegale. Usalo a tuo rischio. L'autore non si assume alcuna responsabilità per usi impropri o danni. Descrizione Coercizione di...

CVE-2026-42945

CVE-2026-42945 Security Detection Tool This is a CVE-2026-42945 static detection tool for defense and internal network investigation, used to check whether there are high-risk rewrite combinations in NGINX ngxhttprewritemodule related configurations. This project does not provide exploit code, do...

CVE-2026-42533-nginx

CVE-2026-42533 nginx Questo repository contiene uno scanner basato su Go per identificare pattern di configurazione nginx associati al problema di capture-clobbering in due passaggi di complexvalue descritto in CVE-2026-42533. Panoramica Lo strumento analizza file e directory di configurazione...

CVE-2026-107675

Versions of FFmpeg through 9.0.2 are vulnerable to a missing SSH host key verification issue within the libssh-based sftp protocol handler . This flaw allows network attackers to perform man-in-the-middle , DNS, or ARP spoofing to impersonate SFTP servers. Consequences include the ability to capt...

EUVD-2026-95080

FFmpeg through 9.0.2 contains a missing host key verification vulnerability in the libssh-based sftp protocol handler that allows network attackers to impersonate SFTP servers. Attackers performing man-in-the-middle, DNS, or ARP spoofing can capture passwords supplied in sftp URLs, serve forged...

CVE-2026-105831

EspoCRM before 10.0.6 contains a stored HTML injection vulnerability that allows unauthenticated attackers to inject HTML by submitting crafted Lead Capture public form data. The request body is stored in LeadCaptureLogRecord.data and rendered unescaped when administrators view the log record,...

0net

0net: semplice backdoor per il controllo remoto di Windows Introduzione: 0net è un semplice programma backdoor per il controllo remoto di Windows. Il client è scritto in C++ e compilato con VC++ 6.0. Il server è scritto in Python e può essere utilizzato su più piattaforme. Il progetto è attualmen...