bothan

bothan Conferma che un ip:port ospita Empire. Supporto futuro per altri C2. Utilizzo Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a pre-existing...

nse-log4shell

nse-log4shell Script NSE di Nmap per verificare le vulnerabilità log4shell o LogJam CVE-2021-44228. Gli script NSE controllano i servizi esposti più popolari su Internet. È uno script di base dove puoi personalizzare il payload. Esempi Nota che gli script NSE invieranno solo le richieste ai...

1day-archive

1dayexploit - Archiv Technische Deep-Dives und Root-Cause-Analysen zu kürzlich veröffentlichten CVEs. Über Dieses Repository sammelt technische Write-ups zu kürzlich veröffentlichten CVEs — das 1-Day-Fenster zwischen Patch-Veröffentlichung und weitverbreiteter Ausnutzung. Jede Analyse enthält:...

certificate-of-compromise

Certificato di Compromissione SoK/Whitepaper sulle operazioni offensive contro il Servizio Certificati di Active Directory v1.0.0 Documento Vivo e Contributi della Comunità Questo documento è un documento vivo. La ricerca su ADCS non è statica: le tecniche vengono corrette, vengono scoperte nuove...

FML-Network

FLNET2023: Dataset realistico per il rilevamento di intrusioni di rete per l'apprendimento federato Paper: FLNET2023: Dataset realistico per il rilevamento di intrusioni di rete per l'apprendimento federato Dataset: FLNET2023 Introduzione FLNET2023 è un dataset di riferimento all'avanguardia per ...

AMSIext

AMSIext AMSIext ist ein Firefox- und Chrome-Plugin, mit dem Sie jeden Datenstrom aus dem Browser an AMSI senden können. AMSI ist die Möglichkeit, den Arbeitsspeicher mit Windows Defender oder einem anderen Endpunkt-Sicherheitssystem zu kommunizieren. Das bedeutet, dass AMSIext Sie beim Surfen im...

msnm-sensor

Description MSNM-S Multivariate Statistical Network Monitoring-Sensor shows the practical suitability of the approaches found in PCA-MSNM and in Hierarchical PCA-MSNM works. The first one present the MSNM approach and new multivariate statistical methodology for network anomaly detection while th...

msnm-sensor

Descrizione MSNM-S Multivariate Statistical Network Monitoring-Sensor mostra l'idoneità pratica degli approcci trovati in PCA-MSNM e in Hierarchical PCA-MSNM lavori. Il primo presenta l'approccio MSNM e una nuova metodologia statistica multivariata per il rilevamento di anomalie di rete, mentre i...

zeek-strrat-detector

Un Rilevatore di Malware STRRAT Basato su Zeek Questo è un rilevatore di malware STRRAT basato su Zeek Spicy. PCAP https://app.any.run/tasks/4423258f-59bc-4a88-bfec-d8ac08c88538/ Output di Esempio % zeek -Cr strrat-4423258f-59bc-4a88-bfec-d8ac08c88538.pcap zeek-strrat-detector % cat notice.log...

User Profile Builder < 3.11.8 - File Upload

The User Profile Builder WordPress plugin before 3.11.8 does not have proper authorisation, allowing unauthenticated users to upload media files via the async upload functionality of WP. id: CVE-2024-6366 info: name: User Profile Builder 3.11.8 - File Upload author: s4e-io severity: high...

CVE-2022-23270-PPTP

CVE-2022-23270 Ein Paket zur Erkennung von CVE-2022-23270, einer Sicherheitslücke in der PPTP-Implementierung von Microsoft. Beispiel Sie können diese Logik auf der enthaltenen PCAP-Datei im Verzeichnis testing\traces ausführen: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log...

F5_RCE

Utilizzo python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 L'effetto è mostrato di seguito: PS: L'output non è molto bello, lo modificherò 😁 Problemi Questo PoC attualmente supporta solo alcuni comandi; l'esecuzione di history , ls etc. fallisce, motivo sconosciuto Svilluppi futuri Aggiornamento:...

CVE-2019-19781

CVE-2019-19781 Script di triage dell'attacco CVE-2019-19781 Lo script può essere eseguito sui dispositivi Citrix ADC interessati per aiutare a determinare se è avvenuta una compromissione. Catturerà rapidamente tutti i comandi o file associati utilizzati come parte dell'attacco a meno che non sia...

SMBv3.1.1-scan---CVE-2020-0796

SMBv3-scan---CVE-2020-0796 Piccolo scanner per sapere se una macchina sta eseguendo SMBv3 possibile vulnerabilità CVE-2020-0796...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

cisco-CVE-2023-20198-tester

Cisco Tester: Script di rilevamento vulnerabilità Indice Panoramica Caratteristiche Prerequisiti Installazione Utilizzo Output Contributi Panoramica Lo script ciscotester.py è progettato per valutare più indirizzi IP per una specifica vulnerabilità Cisco CVE-2023-20198. Esegue una richiesta HTTP ...

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

Questo controllo è solo a scopo dimostrativo. cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS Prende di mira direttamente il prodotto OpenSSL sui servizi HTTP e HTTPS scoperti. Questo controllo non verifica OpenSSL 1.0.2-beta, che è vulnerabile. Inoltre, OpenSSL è spesso incluso in altri software ed...

CVE-2023-3519

CVE-2023-3519 identifica i server NetScaler Citrix ADC vulnerabili a CVE-2023-3519 Portato in python da https://github.com/mr-r3b00t/CVE-2023-3519 Non testato. usalo a tuo rischio...

cve-2023-50164

Dichiarazione di non responsabilità Malgrado quanto possa essere contenuto in contrario nei tuoi accordi con Sysdig, Sysdig non fornisce alcun supporto, aggiornamento, garanzia o assicurazione di alcun tipo rispetto a questi script, inclusa la loro funzionalità o la loro capacità di funzionare ne...

gocropalypse

gocropalypse Rilevamento di CVE-2023-21036 in Go Tutto il merito a Simon Aarons, David Buchanan e infobyte Come usare la versione Go 1. go run gocropalypse.go /path/to/dir Come usare la versione Python 1. python3 acropalypsedir.py /path/to/dir...