CVE-2021-40444

CVE-2021-40444 completamente armato Generatore di docx malevolo per sfruttare CVE-2021-40444 Esecuzione di codice remoto in Microsoft Office Word, funziona con file DLL arbitrari. Aggiornamento 31/05/2022 - CVE-2022-30190 - Follina Ora il generatore è in grado di creare il documento necessario pe...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Zeigen Sie Ihre Unterstützung - geben Sie einen ⭐️, wenn Ihnen der Inhalt gefallen hat | AUF TWITTER TEILEN | Folge mir auf 🐱‍💻 ✂️ 🤬 LOG4J Java Exploit - WAF und Patches Bypass-Tricks 📝 Beschreibung CVE-2021-44228 funktioniert auf: log4j: 2.0 = Apache log4j = 2.14.1 Bereits gepatchte...

frigate

Frigate NVR™ - Realtime Object Detection for IP Cameras English | 简体中文 A complete and local NVR designed for Home Assistant with AI object detection. Uses OpenCV and Tensorflow to perform realtime object detection locally for IP cameras. Use of a GPU or AI accelerator is highly recommended. AI...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

MalwareSourceCode

verwaltet von vx-underground | folge uns auf Twitter | lade Malware-Beispiele auf der VXUG/samples Seite herunter Haftungsausschluss: Im maximal gesetzlich zulässigen Umfang haften vx-underground und/oder Partner, die Inhalte an vx-underground übermittelt haben, nicht für indirekte, zufällige,...

EasySpider

易采集/EasySpider: Visual Code-Free Web Crawler 一个完全免费 （包括商业使用和二次开发 ）的可视化浏览器自动化测试/数据采集/爬虫软件，可以使用图形化界面，无代码可视化的设计和执行任务。只需要在网页上选择自己想要操作的内容并根据提示框操作即可完成任务的设计和执行。同时软件还可以单独以命令行的方式进行执行，从而可以很方便地嵌入到其他系统中。 Un software di automazione browser/test di raccolta dati/web crawler completamente gratuito anche per uso...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

bearer

Scansiona il tuo codice sorgente contro i principali rischi di sicurezza e privacy. Bearer è uno strumento di test statico della sicurezza delle applicazioni SAST progettato per scansionare il tuo codice sorgente e analizzare i flussi di dati per identificare, filtrare e dare priorità ai rischi d...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

detect-secrets

detect-secrets Informazioni detect-secrets è un modulo giustamente chiamato per sorpresa, sorpresa rilevare segreti all'interno di una base di codice. Tuttavia, a differenza di altri pacchetti simili che si concentrano esclusivamente sulla ricerca di segreti, questo pacchetto è progettato pensand...

ApplicationInspector

Introduzione Microsoft Application Inspector è uno strumento di caratterizzazione del codice sorgente software che aiuta a identificare le caratteristiche di codifica di componenti software di prima o terze parti basate su chiamate API/librerie ben note ed è utile in casi d'uso di sicurezza e non...

OffensiveVBA

OffensiveVBA Zur Vorbereitung auf einen VBS-AV-Evasion-Stream/Video habe ich einige Recherchen zu Methoden der Codeausführung in Office-Makros und Umgehungstechniken durchgeführt. Die Liste wurde immer länger und ich fand keinen zentralen Ort für offensive VBA-Vorlagen – daher kann dieses...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 Questo repository contiene un'applicazione web Spring Boot vulnerabile a CVE-2021-44228, soprannominata Log4Shell. Utilizza Log4j 2.14.1 tramite spring-boot-starter-log4j2 2.6.1 e il JDK 1.8.0181. Esecuzione dell'applicazione Eseguila:...

ReClass.NET

ReClass.NET Questa è una porta di ReClass sulla piattaforma .NET con molte funzionalità aggiuntive. Caratteristiche Supporto per x86 / x64 Importazione di file da ReClass 2007-2016 e ReClass QT Nodi di memoria Array e Puntatori per ogni altro tipo di nodo Hex 8 / 16 / 32 / 64 Int 8 / 16 / 32 / 64...

Atlas

Atlas - Suggeritore Rapido di Tamper per SQLMap v1.0 Atlas è uno strumento open source che può suggerire tampers di sqlmap per bypassare WAF/IDS/IPS, lo strumento si basa sul codice di stato restituito. Schermata Installazione root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India...

scorecard

OpenSSF Scorecard...

pmd

PMD - analizzatore di codice sorgente...

CarbonCopy

CarbonCopy Ein Tool, das ein gefälschtes Zertifikat einer beliebigen Website erstellt und eine ausführbare Datei für AV-Umgehung signiert. Funktioniert sowohl unter Windows als auch unter Linux. Voraussetzungen Um es unter Linux zu verwenden, führen Sie bitte die folgenden Befehle aus:...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...