attack-surface-framework

Attack Surface Framework Panoramica ASF mira a proteggere le organizzazioni agendo come un watchdog della superficie d'attacco, fornito un "Oggetto" che può essere: un Dominio, un indirizzo IP o un CIDR Interno o Esterno, ASF scoprirà asset/sottodomini, enumera le loro porte e servizi, tiene...

GitMonitor

GitMonitor GitMonitor Eine Möglichkeit, sensible Informationen, die auf Github offengelegt werden könnten, kontinuierlich zu überwachen Zusammenfassung Ich weiß, dass es viele andere Tools gibt, die derzeit auf Github durchgesickerte sensible Informationen finden, und ich selbst nutze einige davo...

ftw

Framework per testare i WAF FTW Scopo Questo progetto è stato creato da ricercatori di ModSecurity e Fastly per fornire test rigorosi per le regole WAF. Utilizza l'OWASP Core Ruleset V3 come linea di base per testare le regole su un WAF. Ogni regola del ruleset viene caricata in un file YAML che...

sub.Monitor

sub.Monitor root@kitploit: Strumento di monitoraggio dei sottodomini veloce e facile da usare per la gestione continua della superficie d'attacco. Perché? Perché scegliere sub.Monitor? Questo programma offre una configurazione semplice grazie all'uso di SQLite per memorizzare tutti i domini...

mitmproxy

mitmproxy !autofix.ci:...

nerve

Motore di Sfruttamento di Rete, Ricognizione e Vulnerabilità N.E.R.V.E Indice Sicurezza Continua Informazioni su NERVE Cos'è NERVE Caratteristiche Prerequisiti Installazione Raccomandazioni per il Deployment Installazione - Docker Installazione - Bare Metal Installazione - Multi Nodo Aggiornament...

ssh-auditor

Auditor SSH Funcionalidades ssh-auditor automaticamente irá: Verificar novamente todos os hosts conhecidos conforme novas credenciais são adicionadas. Só verificará as novas credenciais. Enfileirar uma verificação completa de credenciais em qualquer novo host descoberto. Enfileirar uma verificaçã...

aircrack-ng

Aircrack-ng Badge GitHub CI...

GitLab CI Lint API - Server-Side Request Forgery

GitLab 10.5 and later contain a server-side request forgery caused by insecure handling of webhook requests, letting unauthenticated attackers exploit the server for arbitrary requests, exploit requires sending crafted webhook requests. id: CVE-2021-22175 info: name: GitLab CI Lint API -...

reconness

App Web ReconNess Perché ReconNess? Beh, abbiamo visto molti hacker di bugbounty organizzare la propria recon usando txt e una marea di script bash per filtrare l'output, con l'intenzione di concentrarsi solo sui target potenzialmente vulnerabili, tenendo tutto in ordine. Ma in realtà questo...

libinjection

libinjection SQL / SQLI tokenizer parser analyzer. For C and C++ PHP Python Lua Java external port LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection external port See https://www.client9.com/ for details and presentations. Simple example: root@kitploit: include include include include...

MassScanning-CVE-2025-55182

Scanner Continuo per VPS Un setup leggero composto da orchestratore e scanner worker, per eseguire scan di grandi dimensioni o continui su file di input suddivisi. Questo repository contiene script di orchestrazione, un'immagine worker basata su Docker e script di supporto per eseguire scan...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

screenpipe

DOWNLOAD SCREENPIPE screenpipe | YC S26 Screenpipe remembers how you actually work Record your screen continuously locally and provide context to your agents Claude, Codex, Openclaw, Hermes, Runner... https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7f news 06/10 - we...

cscan

cscan Scansione continua di Faraday Maggiori informazioni: http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html http://blog.infobytesec.com/2015/09/faraday-continuous-scanning.html...

FreeMOCA

FreeMOCA: التعلم المستمر الخالي من الذاكرة لتحليل الشيفرات الخبيثة رابط ورقة ArXiv Zahra Asadi, Haeseung Jeon, Sohyun Han, Md Mahmuduzzaman Kamol, Se Eun Oh, Mohammad Saidur Rahman† مؤلفون متساوون في التقدير. †المؤلف المراسل. !NOTE هذا هو التنفيذ الرسمي للورقة العلمية FreeMOCA: Memory-Free...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite ist eine kontinuierliche Fuzzing-Lösung, die als Teil von Continuous Integration CI-Workflows läuft, um Schwachstellen schneller als je zuvor zu finden. Mit nur wenigen Codezeilen können GitHub-Nutzer ClusterFuzzLite in ihren Workflow integrieren und Pull-Requests...

minder

| | | | |...

natlas

Natlas Sommario Hai un sacco di mappe e stanno diventando piuttosto ingestibili. Cosa fai? Le metti in un libro e lo chiami atlante. Questo è simile, tranne per il fatto che è un sito web e una raccolta di nmap. L'obiettivo di Natlas è semplificare la scansione continua e la revisione dei dati...

CVE-2026-18252

GitLab has remediated an issue in GitLab EE affecting all versions from 18.9 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user with developer-role permissions could have executed arbitrary commands in a CI context, due to the Claude...