cve-2020-5902-ioc-bigip-checker

Strumento di rilevamento IoC per CVE-2020-5902 Questo script è pensato per essere eseguito localmente su un F5 BIG-IP nella Advanced Shell bash da un utente con privilegi di root; non è pensato per essere eseguito in nessun altro contesto. Nota: la modalità Appliance non consente l'accesso alla...

lockphish

Lockphish v2.0 Lockphish è il primo strumento 07/04/2020 per attacchi di phishing sulla schermata di blocco, progettato per rubare credenziali Windows, PIN Android e Passcode iPhone utilizzando un link https. Tutorial LockPhish: https://www.kalilinux.in/2020/05/lockphish.html Autore: The Linux...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Erkennungstool für die Informationsoffenlegung von Minio-CVE-2023-28432. Nur für Lern- und autorisierte Testzwecke. Persönliche Analysehttps://lhxhl.github.io/2023/04/03/minio2023/ Verwendung Erfordert Golang-Umgebung go build main.go ./main -h //使用帮助 ./main -u url //单个url检测...

westone-CVE-2021-26084-scanner

westone-CVE-2021-26084-scanner Ein Schwachstellen-Scanner, der CVE-2021-26084-Schwachstellen erkennt...

CVE-2018-9995_check

CVE-2018-9995check Rilevamento batch delle telecamere della serie DVR Utilizzo: python CVE-2018-9995.py host.txt Il contenuto di host.txt può essere 8.8.8.8:8080 oppure www.baidu.com; dopo l'esecuzione dello script, gli host che utilizzano telecamere della serie DVR vengono salvati nel file...

cloud-audit

Introduzione al progetto cloud-audit Assistente per la sicurezza cloud è uno strumento per rilevare l'abuso di credenziali AK/SK di provider cloud pubblici. Attraverso la chiamata periodica alle API della piattaforma cloud per controllare i log, rileva possibili intrusioni basate su comportamenti...

fastfluxanalysis

Script di Analisi DNS ========== Una raccolta di script utilizzati per rilevare domini Fast-Flux e domini DGA. Basato su una ricerca condotta per la tesi di laurea magistrale, i relativi articoli di ricerca sono disponibili ai seguenti indirizzi: ISSA 2011 ISSA 2012 Botconf 2013 Utilizzo di base...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 e CVE-2025-4428 Ivanti EPMM Chain Generatore di artefatti di rilevamento per la catena 1day di RCE Pre-Auth Ivanti EPMM Rilevamento in Azione $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ /...

letsploit

letsploit letsploit è uno strumento che rileva il livello di patch del sistema locale o di un altro sistema Windows 10, lo confronta con le ultime patch disponibili e trova potenziali vulnerabilità CVE e codice exploit disponibile pubblicamente. Ispirato dai seguenti progetti 1. bitsadmin's WESNG...

CVE-2025-31125

Strumento di rilevamento della vulnerabilità CVE-2025-31125 Questo è uno strumento script Python per il rilevamento della vulnerabilità CVE-2025-31125. Informazioni sull'autore Autore: 大智 Data: 2025-04-01 Caratteristiche Supporto per rilevamento di singoli target Supporto per rilevamento batch di...

Neton

Neton - Un tool per la raccolta di informazioni sulle sandbox Neton è un tool per ottenere informazioni da sandbox connesse a Internet. È composto da un agente e da un'interfaccia web che mostra le informazioni raccolte. L'agente Neton raccoglie informazioni dai sistemi su cui viene eseguito e le...

DDWPasteRecon

DDWPasteRecon I siti di paste sono siti web che consentono agli utenti di condividere testo semplice attraverso post pubblici chiamati "paste". Una volta che gli attaccanti compromettono il perimetro esterno e ottengono accesso alle risorse interne, rilasciano parte dei dati su siti di "paste" co...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 Una soluzione completa di monitoraggio della sicurezza per SharePoint basata su PowerShell, con protezione da CVE-2023-29357 e CVE-2023-33157, gestione intelligente delle DLL, rilevamento avanzato delle minacce e funzionalità di avviso automatico. 📋 Indice 🌟...

secret_handshake

Secret Handshake - Un Canale C2 per Malware Che Usa Certificati x509 su mTLS Motivazione Prima di tutto, perché dovrei renderlo open source? MITRE ATT&CK parla solo di certificati rubati o autofirmati, e gli NDR per quanto ne so prestano pochissima attenzione al contenuto dei certificati x509 al ...

TheDefendersGuide

La Guida del Difensore - È pericoloso difendere da soli, prendi questa! Cos'è la Guida del Difensore? La Guida del Difensore è un progetto di Luke Paine e Jonathan Johnson per riunire tutte le migliori risorse di difesa per un particolare aspetto di un sistema operativo in un unico posto. Troppo...

Detection

Informazioni Questa repository contiene regole di rilevamento e IOC che siamo riusciti a estrarre e utilizzare nel contesto dei nostri progetti DFIR e delle nostre analisi di malware. Contatti Seguici su Twitter: https://twitter.com/SIFalconTeam...

TimeException

Disclaimer Questo strumento è fornito esclusivamente a scopo educativo. Qualsiasi azione e attività legata al materiale contenuto in questo repository è di tua esclusiva responsabilità. Un uso improprio di questo strumento può comportare accuse penali a carico delle persone coinvolte. L'autore no...

CVE-2024-3094-check

Strumenti di verifica vulnerabilità CVE-2024-3094 Questa vulnerabilità consente a un attaccante di accedere al server ed eseguire codice arbitrario senza superare l'autenticazione SSH. Per i dettagli, consultare: https://www.openwall.com/lists/oss-security/2024/03/29/4 usa curl -fsSL...