latma

Ferramenta de análise de movimento lateral A ferramenta de análise de movimento lateral LATMA coleta logs de autenticação do domínio e ambientes Azure AD e procura por potenciais ataques de movimento lateral e atividades suspeitas. O movimento lateral pode ocorrer no ambiente AD ou entre a nuvem ...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

cve-collector

CVE-Collector Coletor Simples de Últimas CVEs Escrito em Python Existem vários métodos para coletar informações das últimas CVE Common Vulnerabilities and Exposures. Este código foi criado para fornecer orientação sobre como coletar, quais informações incluir e como programar ao criar um coletor ...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

CVE-2021-26088

PowerShell로 작성된 CVE-2021-26088 PoC 설명 FSSO Collector의 부적절한 인증 취약점으로 인해 인증되지 않은 사용자가 특수하게 제작된 UDP 로그인 알림 패킷을 전송하여 모든 방화벽 인증 규칙을 우회하고 보호된 네트워크에 접근할 수 있습니다. https://www.fortiguard.com/psirt/FG-IR-20-191 내용 forgeauth.ps1: 주요 익스플로잇 checksrcport.ps1: 현재 사용자에게 할당된 소스 포트 범위 확인 면책 조항 이 저장소에서 제공되는 도구는 교육 및...

RustHound

Questa versione è compatibile solo conBloodHound Legacy 4.x La versione compatibile conBloodHound Community Edition CE è disponibile qui RustHound-CE. Sommario Limitazione Descrizione Come compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Manualmente per versione statica Linux x8664...

CVE-2018-0952-SystemCollector

SystemCollector PoC per l'Escalation dei Privilegi in Windows 10 Diagnostics Hub Standard Collector Service Prodotti Interessati Windows 10 Windows Server Windows Server 2016 Visual Studio 2015 Update 3 Visual Studio 2017 Riepilogo La libreria Diagnostics Hub Packaging, utilizzata da Windows...

tabi

Esempio avanzato Questo esempio dimostra come utilizzare il modulo tabi per rilevare tutti i possibili hijack BGP osservati da un collettore BGP. Requisiti AVVISO : Prima di provare questo esempio, assicurati di avere almeno 2 GB di memoria libera sul tuo computer La procedura di installazione è...

EUVD-2026-67235

Dolibarr 9.0.0 through 23.0.4 saves inbound email attachments under the name supplied in the message's MIME headers without reducing it to a safe basename. The global saveAttachment in htdocs/emailcollector/lib/emailcollector.lib.php builds $filepath = $path . $filename . '.' . $ext and hands it ...

Fastir_Collector

FastIR Collector Abbiamo cambiato il nostro approccio all'acquisizione di forensica live, il che significa che FastIR Collector non è più mantenuto. Raccomandiamo di utilizzare il nostro nuovoFastIR Artifacts collector invece Concetti Questo strumento raccoglie diversi artefatti su Windows live e...

uaf-2023-28205

CVE-2023-28205: Vulnerabilità Use-After-Free in Apple WebKit Questa vulnerabilità può essere sfruttata tramite contenuti web maliziosamente predisposti, consentendo agli aggressori di eseguire codice arbitrario. Descrizione Il codice attiva una vulnerabilità use-after-free UAF ritardando l'aggiun...

Tivoli-Madness

Tivoli-Madness Avviso per: CVE-2020-28054: Una vulnerabilità di bypass dell'autorizzazione che interessa JamoDat – TSMManager Collector v. = 6.5.0.21 Un buffer overflow basato sullo stack che interessa IBM Tivoli Storage Manager Interfaccia amministrativa da riga di comando Versione 5, Release 2,...

Burp_Collector

Burp Collector Burp Collector è uno strumento multiprocesso progettato specificamente per assistere penetration tester e bug hunter nei test di applicazioni Web/Mobile. Grazie alle sue potenti capacità, semplifica il processo di raccolta ed estrazione delle informazioni dai file di Burp Suite,...

Citrix SD-WAN Center - Local File Inclusion

Citrix SD-WAN Center is susceptible to local file inclusion via the applianceSettingsFileTransfer function in ApplianceSettingsController. The function does not sufficiently validate or sanitize HTTP request parameter values used to construct a file system path. An attacker can trigger this...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the apply action in StorageMgmtController. The callStoragePerl function does not sufficiently validate or sanitize HTTP request parameter values that are used to construct a shell command. An attacker can trigger this vulnerabili...

Citrix SD-WAN Center - Remote Command Injection

Citrix SD-WAN Center is susceptible to remote command injection via the ping function in DiagnosticsController, which does not sufficiently validate or sanitize HTTP request parameter values used to construct a shell command. An attacker can trigger this vulnerability by routing traffic through t...

huntr-com-bug-bounties-collector

Raccolta dei bug di huntr.com Nuovo raccoglitore di bug bounty vulnerabilità Requisiti Chrome con interfaccia grafica Se incontri problemi durante l'esecuzione dello script, controlla lo stato delle funzionalità GPU della VM, se disponibili. Chrome WebDriver Anteprima root@kitploit: python3 main....

huntr-com-bug-bounties-collector

huntr.com bugs collector New bug bountyvulnerabilities collector Requirements Chrome with GUI If you encounter trouble with script execution, check the status of VMs GPU features, if available. Chrome WebDriver Preview root@kitploit: python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File...

macos-collector

macos-collector macos-collector - Automatisierte Sammlung von macOS-Forensik-Artefakten für DFIR macos-collector.sh ist ein Shell-Skript, das zum Sammeln von macOS-Forensik-Artefakten von einem kompromittierten macOS-Endpunkt dient, hauptsächlich mithilfe von Aftermath von Jamf Threat Labs...