hacker-scripts

Inglese | 简体中文 Script da Hacker Basato su una storia vera : xxx: OK, quindi il nostro build engineer se n'è andato per un'altra azienda. Il tizio viveva letteralmente dentro il terminale. Sai, quel tipo di persona che ama Vim, crea diagrammi in Dot e scrive post wiki in Markdown... Se qualcosa –...

w3af

w3af – Framework für Angriff und Audit von Webanwendungen w3af ist ein Open-Source-Webanwendungssicherheitsscanner, der Entwicklern und Penetrationstestern hilft, Schwachstellen in ihren Webanwendungen zu identifizieren und auszunutzen. Der Scanner kann 200+ Schwachstellen identifizieren, darunte...

CVE-2023-24055

CVE-2023-24055 POC e Scanner para CVE-2023-24055 Use por sua conta e risco! configscanner.py Um simples parser para o arquivo de configuração do KeePass executado no Windows. A ferramenta abrirá o diretório %APPDATA%\Roaming\KeePass\KeePass.config.xml e exibirá todos os triggers. Os triggers...

solarflare

solarflare Strumento di dumping delle credenziali per SolarWinds Orion Post sul blog: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ Ringraziamenti a @asolino, @gentilkiwi e @skelsec per avermi aiutato a capire DPAPI. root@kitploit:...

grafanaExp

grafanaExp Nutzt die beliebige Datei-Lesen-Schwachstelle CVE-2021-43798 in Grafana aus, um automatisch zu erkennen, ob eine Schwachstelle vorhanden ist, vorhandene Plugins zu finden, geheime Schlüssel zu extrahieren, die serverseitige DB-Datei zu entschlüsseln und die datasource-Information...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

LetsMapYourNetwork

Omniscient - Lasst uns Euer Netzwerk kartieren v2.0 Inhaltsverzeichnis 1. WAS ES IST 2. WARUM ES IST 3. WO ES ZU VERWENDEN IST 4. Präsentationen 5. Wichtige Funktionen 6. Installationsanleitung 7. WIE MAN ES VERWENDET 8. Knoten verstehen 9. Mitwirkende 10. LMYN in Aktion 11. Fahrplan 12...

Grafana-CVE-2021-43798

CVE-2021-43798 Vulnerabilità di lettura arbitraria di file non autorizzata in Grafana 8.3.1 2021-12-07 Sicurezza: Risolve CVE-2021-43798. Per maggiori informazioni, consulta il nostro blog...

andriller

Andriller CE Edição Comunitária Andriller é um utilitário de software com uma coleção de ferramentas forenses para smartphones. Ele realiza aquisição somente leitura, forensicamente sólida e não destrutiva de dispositivos Android. Possui funcionalidades como desbloqueio de tela poderoso para...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

jackdaw

jackdaw sammeln sammeln sammeln Was ist das? Jackdaw sammelt alle Informationen in Ihrer Domäne, speichert sie in einer SQL-Datenbank und zeigt Ihnen schöne Graphen, wie Ihre Domänenobjekte miteinander interagieren und wie ein potenzieller Angreifer diese Interaktionen ausnutzen könnte. Es enthäl...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

Windows-RCE-exploits

Mein anderes GitHub-Repo für Vendor-Tests gegen fileless Angriffe - https://github.com/smgorelik/VendorSimTestScripts Windows-RCE-exploits Die Exploit-Sample-Datenbank ist ein Repository für RCE -Exploits Remote Code Execution und Proof-of-Concepts für WINDOWS. Die Samples werden zu Bildungszweck...

Findsploit

Findsploit di @xer0dayz https://sn1persecurity.com INFORMAZIONI Findsploit è un semplice script bash per cercare rapidamente e facilmente database di exploit sia locali che online. Questo repository include anche "copysploit" per copiare qualsiasi exploit da exploit-db nella directory corrente e...

osv-scanner

Verwenden Sie OSV-Scanner, um vorhandene Schwachstellen zu finden, die die Abhängigkeiten Ihres Projekts betreffen. OSV-Scanner bietet ein offiziell unterstütztes Frontend für die OSV-Datenbank und eine CLI-Schnittstelle zu OSV-Scalibr, die die Abhängigkeitsliste eines Projekts mit den sie...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: Negazione del servizio in EMQ NanoMQ v0.24.9 Questo repository contiene l'advisory pubblico e l'analisi tecnica per CVE-2026-36590, una vulnerabilità di negazione del servizio che colpisce EMQ NanoMQ v0.24.9. Nota di revisione Questo repository è pubblico per fornire un riferiment...

CVE-2024-56429

CVE-2024-56429 Zugriff auf die lokale Datenbank des iLabClient Datenbankpasswort extrahieren Der iLabClient verwendet eine Apache-Derby-Datenbank, um die lokal benötigten Daten zu speichern. Zur Sicherstellung der Verschlüsselung wird bei der Erstellung ein bootPassword verwendet, das aus dem...

CVE-2025-51529

CVE-2025-51529: Vulnerabilità DoS nel plugin WordPress Cookies and Content Security Policy Un controllo degli accessi errato nella funzionalità dell'endpoint AJAX nel plugin Cookies and Content Security Policy di jonkastonka fino alla versione 2.29 consente ad attaccanti remoti di causare una...