analyzeMFT

AnalyzeMFT Status : Alle Tests bestehen unter Python 3.8-3.12 auf Windows, macOS und Linux. Schnellstart root@kitploit: Installieren pip install analyzeMFT Grundlegende Nutzung python analyzeMFT.py -f MFTDATEI -o ausgabe.csv --csv Test-MFT für Tests erstellen python -c "from...

easysploit

EasySploit EasySploit v4.2 Linux – Metasploit-Automatisierung EINFACHER und SCHNELLER als je zuvor Haftungsausschluss: Die Verwendung von EASYSPLOIT zum Angreifen von Zielen ohne vorherige gegenseitige Zustimmung ist ILLEGAL. Die Entwickler übernehmen keine Verantwortung für Schäden, die durch...

Security Bulletin: Multiple vulnerabilities in IBM Observability with Instana (OnPrem)

Summary Multiple vulnerabilities were addressed in IBM Observability with Instana OnPrem build 1.0.323 Vulnerability Details CVEID:CVE-2026-48776 DESCRIPTION: LangGraph Python SDK is used to connect to running LangGraph API servers, manage assistants, threads and stream runs from Python...

CVE-2024-4577

PHP CGI Argument Injection CVE-2024-4577 RCE 📜 Beschreibung In den PHP-Versionen 8.1. vor 8.1.29, 8.2. vor 8.2.20, 8.3. vor 8.3.8 kann es unter Windows bei Verwendung von Apache und PHP-CGI zu folgendem Problem kommen: Wenn das System für bestimmte Codepages konfiguriert ist, verwendet Windows...

CVE-2021-38304-PoC

CVE-2021-38304 Proof of Concept Übersicht Dieses Repository enthält einen Proof of Concept für eine kritische Sicherheitslücke in älteren Versionen des National Instruments nipalk.sys-Treibers. Die Schwachstelle ermöglicht beliebige Codeausführung und Speicherauslesen im Kernel-Modus. Sie ist...

ReconAIzer

ReconAIzer ReconAIzer è una potente estensione Jython per Burp Suite che sfrutta OpenAI per aiutare i bug bounty hunter a ottimizzare il loro processo di ricognizione. Questa estensione automatizza diverse attività, rendendo più facile e veloce per i ricercatori di sicurezza identificare e...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidade ResizeFilesystem do UDisks2 Reprodução Educacional Este repositório documenta uma reprodução educacional do CVE-2025-6019 realizada em um ambiente de laboratório controlado VM Ubuntu, não produção. 🛡️ Aviso de Segurança Esta pesquisa reproduz o CVE-2025-6019 em um...

anti-jndi

anti-jndi Lustige Dinge gegen den Missbrauch der kürzlich aufgetauchten Schwachstelle CVE-2021-44228 Log4Shell mithilfe gängiger Webserver. Basierend auf dem Beitrag von @shipilev https://gist.github.com/shipilev/92e709a868f3d328b6636e1bfc21cf09 habe ich sein Beispiel auf Apache2 portiert. Ein...

CVE-2016-3141

CVE-2016-3141 1. Details zur Schwachstelle. Eine Use-after-Free-Schwachstelle in wddx.c in der WDDX-Erweiterung in PHP vor 5.5.33 und 5.6.x vor 5.6.19 erlaubt entfernten Angreifern, durch das Auslösen eines wddxdeserialize-Aufrufs auf XML-Daten, die ein manipuliertes var-Element enthalten, einen...

frida-snippets

& auch Ausgabebeispiele Inhaltsverzeichnis Nativ Lade C/C++-Modul Einmaliger Watchpoint Socket-Aktivität Open abfangen Shell-Befehl ausführen Module auflisten SQLite-Abfrage protokollieren Methodenargumente protokollieren Ganzes Modul abfangen Speichersegmente dumpen Speicherscan Stalker Cpp...

BlackDir-Framework

BlackDir-Framework 1 Varrer Diretórios 2 Encontrar Subdomínio 3 Pesquisa Avançada de Dorks 4 Escanear Lista de Dorks 5 Escanear Sites Xss,Sql,Html Inj 6 Consulta Reversa de IP 7 Varredura de Portas 8 Força Bruta no WordPress 9 Enumeração de Usuários do WordPress 10 Criptografia de Hash...

ATFuzzer

ATFuzzer "Opening Pandora's Box through ATFuzzer: Dynamic Analysis of AT Interface for Android Smartphones" è stato accettato per la 35a Conferenza Annuale sulle Applicazioni di Sicurezza Informatica ACSAC 2019. https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf Sommario...

CVE-2026-31431-copy-fail

CVE-2026-31431 Exploit de Falha de Cópia Parte 1: Conceito Teórico Como o CVE-2026-31431 Funciona Em vez de o sistema buscar arquivos diretamente do disco rígido físico lento—o que desperdiça muito tempo—o sistema Linux cria uma cópia temporária do arquivo dentro da RAM, conhecida como Page Cache...

dnssearch

dnssearch Diese Software ist ein Tool zur Subdomain-Enumeration. Zweck dnssearch nimmt eine Eingabedomain Parameter -domain und eine Wortliste Parameter -wordlist entgegen. Anschließend führt es gleichzeitige DNS-Anfragen durch, wobei die Zeilen der Wortliste als Subdomains verwendet werden, um...

stegseek

⚡ Stegseek Stegseek è un cracker per steghide fulmineamente veloce che può essere utilizzato per estrarre dati nascosti da file. È costruito come fork del progetto originale steghide e, di conseguenza, è migliaia di volte più veloce di altri cracker e può scorrere l'intero rockyou.txt in meno di ...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Créditos a: Arquivo| Drupal Ver| Fonte| Comentário ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...

ctftool

CTFTOOL Vuoi solo testare l'exploit SYSTEM? Clicca qui. Uno strumento interattivo per l'esplorazione di CTF Questo è ctftool, uno strumento interattivo da riga di comando per sperimentare con CTF, un protocollo poco conosciuto utilizzato su Windows per implementare i servizi di testo. Può essere...

ff-password-exporter

FF Password Exporter Pode ser difícil exportar as suas palavras-passe do Firefox. Desde a versão 57 do Firefox Quantum, as extensões de exportação de palavras-passe existentes já não funcionam. A Mozilla não oferece outras alternativas oficiais. O FF Password Exporter torna rápido e fácil exporta...