some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

bulk_extractor

bulkextractor è uno strumento ad alte prestazioni per l'estrazione di dati forensi digitali. È un pulsante "ottieni prove" che scansiona rapidamente qualsiasi tipo di input immagini disco, file, directory di file, ecc. ed estrae informazioni strutturate come indirizzi email, numeri di carte di...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails Path Traversal-Schwachstelle（CVE-2018-3760） 中文版本Chinesische Version Ruby On Rails ist ein bekanntes Ruby-Webentwicklungsframework, das Sprockets als statischen Dateiserver in der Entwicklungsumgebung verwendet. Sprockets ist eine Ruby-Bibliothek, die statische Ressourcendateien...

Ciphey

➡️ Discord | Documentazione ⬅️ Progetto ciphey ciphey è la nuova generazione di strumenti di decodifica, costruita dalle stesse persone che vi hanno portato Ciphey. Intendiamo completamente sostituire Ciphey con ciphey. ✨ Puoi leggere di più su ciphey qui https://skerritt.blog/introducing-ciphey/ ✨...

pixma

Cos'è questo? Alcuni piccoli strumenti per decomprimere il firmware della serie Canon PIXMA per analisi. Motivazione Alcune stampanti Pixma non sono in grado di resettare il contatore dell'inchiostro esausto e si rifiutano di stampare, anche se il contenitore dell'inchiostro esausto è stato...

JWTXposer

JWTXposer Strumento automatizzato di individuazione e analisi JWT per cacciatori di bug e red teamer Cos'è JWTXposer? JWTXposer è uno strumento automatizzato di ricognizione che scansiona archivi pubblici come la Wayback Machine , estrae token JWT trapelati e li decodifica per identificare...

BeaconEye

BeaconEye Einführung BeaconEye scannt laufende Prozesse nach aktiven CobaltStrike-Beacons. Wenn Prozesse gefunden werden, die ein Beacon ausführen, überwacht BeaconEye jeden dieser Prozesse auf C2-Aktivitäten. Funktionsweise BeaconEye scannt laufende Prozesse oder MiniDump-Dateien auf vermutete...

CVE-2025-55752

CVE-2025-55752: Vulnerabilità di Path Traversal in Apache Tomcat Ambiente di riproduzione basato su Docker per replicare la vulnerabilità di path traversal CVE-2025-55752 in Apache Tomcat 10.1.44. Panoramica CVE-2025-55752 è una vulnerabilità di path traversal nel componente RewriteValve di Apach...

CVE-2006-3392

CVE-2006-3392 Descrizione Webmin precedente alla versione 1.290 e Usermin precedente alla versione 1.220 chiamano la funzione simplifypath prima di decodificare l'HTML, consentendo ad attaccanti remoti di leggere file arbitrari, come dimostrato utilizzando sequenze "..%01", che bypassano la...

pybeacon

PyBeacon PyBeacon ist eine Sammlung von Skripten zur Handhabung von Cobalt Strikes verschlüsseltem Datenverkehr. Sie kann Beacon-Metadaten ver- und entschlüsseln sowie symmetrisch verschlüsselte Taskings analysieren. Enthaltene Skripte Es gibt eine kleine Bibliothek, die Verschlüsselungs- und...

cookiemonster

🍪 CookieMonster CookieMonster é uma ferramenta de linha de comando e API para decodificar e modificar cookies de sessão vulneráveis de vários frameworks diferentes. Foi projetado para ser executado em pipelines de automação que precisam processar eficientemente uma grande quantidade desses cookie...

CVE-2026-19264

CVE-2026-19264 - Path Traversal não autenticado para assunção total da instância no Postiz Autor: Krithik Babu P @DarkLycn1976 Publicado: 2026-08-10 CVE: CVE-2026-19264 Gravidade: Crítica - CVSS 4.0 9.3 / CVSS 3.1 9.8 CWE: CWE-22 - Limitação inadequada de nome de caminho a um diretório restrito...

LTESniffer

LTESniffer - Uno strumento open-source per l'intercettazione del traffico LTE in downlink/uplink LTESniffer è uno strumento open-source per l'intercettazione del traffico LTE in downlink/uplink. Innanzitutto decodifica il Physical Downlink Control Channel PDCCH per ottenere le Downlink Control...

CVE-2026-66746-HTTP-Response-Splitting-via-Unvalidated-Response-Header-Values-rouille-

Advisory di Sicurezza: HTTP Response Splitting tramite Valori di Header di Risposta Non Validati rouille ID CVE assegnato: CVE-2026-66746 Riepilogo rouille scrive i valori degli header di risposta al client senza verificarne la presenza di carriage return o line feed. Un'applicazione che inserisc...

CVE-2023-4863

livello 1: craft.c - bad.webp root@kitploit: exist: docker 813b6b757038 /webp cd CVE-2023-4863 make -f makefile.unix -B fatal error: jpeglib.h: No such file or directory apt-get update apt-get install libjpeg-dev fatal error: png.h: No such file or directory apt-get install libpng-dev fatal error...

webp_Android10_r33_CVE-2023-1999

root@kitploit: / \/ / / / \ \ / / \ / \//// / / / \ \ / / / / / / / \ \ / \ /////v1.0.2 Descrizione: Codec WebP: libreria per codificare e decodificare immagini in formato WebP. Questo pacchetto contiene la libreria che può essere utilizzata in altri programmi per aggiungere il supporto...

basecrack

BaseCrack Decoder für Base-Codierungsschemata BaseCrack ist ein in Python geschriebenes Tool, das alle alphanumerischen Base-Codierungsschemata decodieren kann. Dieses Tool kann einzelne Benutzereingaben, mehrere Eingaben aus einer Datei, Eingaben aus Argumenten, mehrfach codierte Basen , Basen i...

CVE-2025-29632

Author: HanyiLuo, Yuqi Huo CVE-2025-29632 le informazioni sulla vulnerabilità coperta da CVE-2025-29632 Versioni interessate: 4.0.0 e versioni precedenti Quando free5gc elabora il messaggio InitialUEMessage, controlla solo se il riferimento nASPDU è nil cioè se è un puntatore nullo, ma non verifi...

EITest-tools-scripts-IOCs

IOCs Indicatori di Compromissione IOC aggiornati ogni 30 minuti relativi alle campagne EITest. Il dominio stat-dns.com utilizzato nell'algoritmo DGA di EITestè stato sottoposto a sinkhole. Di conseguenza, la campagna EITest risulta essere stata dismessa dal 2018-03-15. backend-decipher.py...

exploit-CVE-2020-5844

Exploit per CVE-2020-5844 Pandora FMS v7.0NG.742 - Esecuzione di codice remoto Ti piace questo repository? Dacci una ⭐! Solo per scopi educativi e di ricerca sulla sicurezza autorizzati. Autore dell'Exploit @UNICORDev di @NicPWNs e @Dev-Yeoj Descrizione della Vulnerabilità...