Honeypot-Project

OWASP Honeypot-Projekt Das Ziel des OWASP Honeypot-Projekts ist es, aufkommende Angriffe gegen Webanwendungen zu identifizieren und sie der Community zu melden, um den Schutz vor solchen gezielten Angriffen zu erleichtern. Es basiert auf dem früheren OWASP/WASC Distributed Web Honeypots Project...

Joomla-CVE-Detector-CVE-2022-27913-

Joomla-CVE-Detector-CVE-2022-27913- Identifica le istanze di Joomla affette da CVE-2022-27913...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Questo script è progettato per verificare in blocco i tuoi controller di dominio per la vulnerabilità Zerologon. Nota Le vulnerabilità Zerologon sono pericolose per il tuo controller di dominio, non utilizzare l'exploit su server di produzione. Argomenti --ip Indirizzo IP...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Strumento di rilevamento di Dirtypipe Questo programma è stato creato per rilevare i tentativi di sfruttamento di Dirty Pipe grazie a eBPF. Monitora anche kernel non vulnerabili e container Docker. 🛫 Se vuoi maggiori dettagli su come funziona, leggi il post del blog ! 🛬...

CVE-2017-9798

CVE-2017-9798 Dieses kleine Skript überprüft eine Shared-Hosting-Umgebung auf CVE-2017-9798 und beendet sich mit einem Rückgabecode von 1, wenn eine anfällige .htaccess-Datei gefunden wurde...

EDRHunt

EDRHunt EDRHunt scansiona servizi Windows, driver, processi, registro, WMI per individuare gli EDR installati Endpoint Detection And Response. Leggi di più su EDRHunt qui. Installazione Binario Scarica l'ultima release dalla sezione delle release. Le release sono compilate per windows/amd64. Go...

CVE-2024-50379-PoC

Vedi più PoC su https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Utilizzo dello script Rilevamento batch: python poc.py -f url.txt Rilevamento singolo: python poc.py -u your-ip...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV Threat Intel Orchestrator Pipeline a impatto zero che trasforma le CVE appena armamentizzate dal catalogo CISA Known Exploited Vulnerabilities KEV in regole di rilevamento Sigma pronte per la produzione, automaticamente, ogni settimana. Il problema Convertire manualmente una nuova voce K...

Anti-Sandbox

Descrizione Rilevamento della sandbox di AnyRun, e altre funzionalità arriveranno in futuro. Demo di rilevamento di AnyRun https://github.com/user-attachments/assets/45533630-3c64-457a-80d0-a0f12ae84b98...

RCLocals

RCLocals Ispirato da 'Autoruns' di Sysinternals, RCLocals analizza tutte le possibilità di avvio di Linux per trovare backdoor, esegue anche la verifica dell'integrità dei processi, scansiona i processi con DLL iniettate e molto altro Cose coperte: ·Elenca le chiavi GPG fidate dal sistema...

cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - modifica di questo PoC https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce per eseguire un insieme di payload da JNDIExploit. jndi.pcap - un PCAP di ciascuno di questi payload eseguiti. snort.rules - Regole...

Hunting-Queries-Detection-Rules

Query KQL per Sentinel e Defender KQL per Defender XDR, Microsoft Sentinel e altre soluzioni Microsoft Lo scopo di questo repository è condividere query KQL che possono essere utilizzate da chiunque e siano comprensibili. Queste query sono progettate per aumentare la copertura di rilevamento...

BurpSentinel

Burp Sentinel Facilita la scoperta di vulnerabilità di sicurezza comuni nelle applicazioni web. Introduzione / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel è possibile per il penetration tester inviare...

cve-2025-32711

CVE-2025-32711 EchoLeak Erkennungstool 🔐 Übersicht CVE-2025-32711, mit dem Spitznamen "EchoLeak", ist eine kritische Zero-Click-Sicherheitslücke in Microsoft 365 Copilot, die Angreifern ermöglichte, sensible Organisationsdaten ohne Benutzerinteraktion zu exfiltrieren. Dieses Repository enthält...

Crawlector

Crawl e ctor Crawlector il nome Crawlector è una combinazione di Crawl er & Detector è un framework di threat-hunting progettato per scansionare siti web alla ricerca di oggetti malevoli. Nota-1 : Il framework è stato presentato per la prima volta alla conferenza No Hat a Bergamo, Italia, il 22...

CVE-2025-57819_FreePBX-PoC

Controllo SQL Injection FreePBX 🔍 Rilevatore SQLi di sola lettura e sicuro per /admin/ajax.php di FreePBX, focalizzato sui parametri template, model e brand. 🛡️ Usa tecniche basate su errori , booleane e basate sul tempo per segnalare potenziali iniezioni senza modificare il database. ✍️ Verdetti...

miteru

This repository does not have a README...

westone-CVE-2021-22986-scanner

westone-CVE-2021-22986-scanner...

macos_xprotect

Introduzione a macOS - XProtect Continuando la mia serie di articoli sull'introduzione a macOS, ho deciso di dedicare un breve articolo a XProtect. Cos'è XProtect? XProtect è il sistema antivirus e di firme malware integrato di Apple per macOS. Opera come parte del XProtectService, che analizza...

PurpleKeep

Descrizione Con la rapida crescita della varietà di tecniche di attacco e un contestuale aumento del numero di regole di rilevamento offerte dagli EDR Endpoint Detection and Response e create personalizzate, la necessità di test funzionali costanti delle regole di rilevamento è diventata evidente...