InfoG

InfoG v2.0 InfoG si pronuncia Info-jee è uno strumento per la raccolta di informazioni. Puoi trovare indirizzi IP, dettagli sui numeri di telefono e molto altro. Come usarlo: Prima clona il repository: git clonehttps://github.com/Tech-Sec/InfoG.git Spostati nella cartella InfoG: cd InfoG Poi...

vhostawesome

FunWithVhosts Uno strumento progettato per verificare in modo efficiente gli host virtuali su più indirizzi IP. Descrizione FunWithVhosts automatizza il processo di identificazione degli host virtuali su determinati indirizzi IP. Lo script controlla le porte aperte, in particolare le porte del...

LocalNet_Attacker

LocalNetAttacker Questo è uno strumento di attacco alla rete locale basato su Java. Utilizzando questo strumento puoi attaccare o raccogliere informazioni sui sistemi Windows target connessi a te nella stessa rete. Caratteristiche Recupera i dettagli IP Recupera i dettagli di sistema Attacchi web...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-bedrockagent-fips, local-static-provisioner, crossplane-provider-aws-pipes-fips, chart-testing, cis-operator, nri-mssql, argo-workflows, crossplane-provider-aws-gamelift, argo-workflows-fips, crossplane-provider-aws-ivs-fips,...

GO-2026-6611 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-bedrockagent-fips, local-static-provisioner, crossplane-provider-aws-pipes-fips, rancher-pushprox, prometheus-blackbox-exporter, chart-testing, cis-operator, nri-mssql, argo-workflows, crossplane-provider-aws-gamelift, argo-workflows-fips,...

GO-2026-6612 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-bedrockagent-fips, local-static-provisioner, crossplane-provider-aws-pipes-fips, rancher-pushprox, prometheus-blackbox-exporter, cis-operator, nri-mssql, argo-workflows, crossplane-provider-aws-gamelift, argo-workflows-fips,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-bedrockagent-fips, local-static-provisioner, crossplane-provider-aws-pipes-fips, rancher-pushprox, prometheus-blackbox-exporter, chart-testing, cis-operator, nri-mssql, argo-workflows, crossplane-provider-aws-gamelift, argo-workflows-fips,...

GO-2026-6603 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-bedrockagent-fips, local-static-provisioner, crossplane-provider-aws-pipes-fips, rancher-pushprox, prometheus-blackbox-exporter, chart-testing, cis-operator, nri-mssql, argo-workflows, crossplane-provider-aws-gamelift, argo-workflows-fips,...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: crossplane-provider-aws-bedrockagent-fips, local-static-provisioner, crossplane-provider-aws-pipes-fips, rancher-pushprox, prometheus-blackbox-exporter, chart-testing, cis-operator, nri-mssql, argo-workflows, crossplane-provider-aws-gamelift, argo-workflows-fips,...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: flux, lazygit, spark-operator, kapp-controller, flux-helm-controller, kwok, scorecard, velero, chartmuseum, distribution, k8sgateway, thanos-operator, kubernetes-replicator, conftest, go-discover, crossplane-provider-aws-sns, cosign, aws-flb-cloudwatch, minio,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: flux, lazygit, spark-operator, kapp-controller, flux-helm-controller, kwok, scorecard, velero, chartmuseum, distribution, k8sgateway, thanos-operator, kafka-proxy, kubernetes-replicator, conftest, go-discover, crossplane-provider-aws-sns, mc, cosign,...

CVE-2026-97032 vulnerabilities

Vulnerabilities for packages: flux, lazygit, spark-operator, kapp-controller, flux-helm-controller, kwok, scorecard, velero, chartmuseum, distribution, k8sgateway, thanos-operator, kafka-proxy, kubernetes-replicator, conftest, go-discover, crossplane-provider-aws-sns, mc, cosign,...

saas_enum

SaaS Enum SaaS Enum è uno strumento da riga di comando per scoprire le piattaforme SaaS che un'azienda potrebbe utilizzare. Lo strumento cerca voci DNS che corrispondono a pattern noti dei provider e opzionalmente esegue controlli web leggeri per conferma. Installazione pip install -r...

s3-account-search

S3 Account Search Questo strumento ti permette di trovare l'ID dell'account a cui appartiene un bucket S3. Per farlo funzionare devi avere almeno uno di questi permessi: Permesso di scaricare un file noto dal bucket s3:getObject. Permesso di elencare il contenuto del bucket s3:ListBucket. Inoltre...

unwaf

Unwaf Unwaf è uno strumento Go progettato per aiutare a identificare bypass dei WAF utilizzando tecniche passive. Automatizza il processo di scoperta dell'IP di origine reale dietro un WAF/CDN combinando molteplici metodi di discovery e verificando i candidati tramite confronto di similarità HTML...

FUCK-CDN

FUCK-CDN Esaurisci ogni mezzo, strappa le mutande della CDN, trova l'IP reale. Una skill di tracciamento automatico dell'origin server dietro CDN creata per Claude Code. Inserisci il dominio target, esegue automaticamente oltre 40 metodi OSINT in ordine di priorità, costruisce una catena di prove...

GraphQLer

L'unico strumento di test per API GraphQL con consapevolezza delle dipendenze! GraphQLer è uno strumento all'avanguardia progettato per testare dinamicamente le API GraphQL con un focus sull'adattabilità. Offre una gamma di funzionalità sofisticate che semplificano il processo di test e...

OnTheEdge

OnTheEdge OnTheEdge è un piccolo PoC di ricerca per Windows scritto in C per studiare i dati relativi alle credenziali che possono essere presenti nella memoria dei processi di Microsoft Edge mentre il browser è in esecuzione. Il progetto fornisce due varianti: Eseguibile standalone — pensato per...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

proxy-workbench

Proxy Workbench Trova proxy che funzionano per i siti che usi Raccogli indirizzi da liste pubbliche o dai tuoi file, verificali rispetto ai tuoi servizi e usa i risultati in app, esportazioni o script. Proxy Workbench funziona localmente con un'interfaccia browser, CLI, gateway proxy rotante e AP...