LDAP-Monitoring-Watchdog

LDAP Watchdog Panoramica LDAP Watchdog è uno strumento progettato per monitorare le modifiche ai record in un directory LDAP in tempo reale. Fornisce un meccanismo per tracciare e visualizzare modifiche, aggiunte e rimozioni di voci utente e di gruppo, consentendo agli utenti di correlare le...

CVE-2026-43494-PinTheft-PoC

SLEY — PoC PinTheft CVE-2026-43494 Prova di concetto — uid=1000raken → uid=0root dopo ./sley su WSL2 6.6.87.2-microsoft-standard-WSL2 Prova di concetto in un singolo file per CVE-2026-43494 PinTheft: un'escalation dei privilegi locale del kernel Linux che combina un bug di conteggio dei riferimen...

IoT-PT-v1

🛠️ IoT-PT OS v1 Sistema Operativo per Test di Penetrazione IoT - Versione 1 📦 Cos'è IoT-PT OS v1? IoT-PT OS v1 è una macchina virtuale per test di penetrazione progettata specificamente per valutazioni di sicurezza IoT. Include strumenti, script e ambienti preconfigurati per l'analisi del firmware...

osxcollector

Manuale di OSXCollector OSXCollector è un toolkit di raccolta e analisi di prove forensi per OSX. Raccolta Forense Lo script di raccolta viene eseguito su una macchina potenzialmente infetta e produce un file JSON che descrive la macchina bersaglio. OSXCollector raccoglie informazioni da plist,...

openam-CVE-2021-35464

openam CVE-2021-35464 Esecuzione di comandi con echo su tomcat. Il progetto si basa su ysoserial e Java-Rce-Echo Per compilare il progetto è necessario aggiungere ysoserial.jar e jato-14.6.3.jar alle dipendenze. root@kitploit: POST /OpenAM/ccversion/Version HTTP/1.1 Host: php.local:8081...

Katana

Katana-ds Katana-ds ds per dork scan è un semplice strumento python che automatizza il Google Hacking/Dorking e supporta Tor. Diventa ancora più potente in combinazione con GHDB Nota 25/09/2021 : Questo repository è nuovo, ma lo script in sé è vecchio, risalente a quando il Google dorking aveva...

CVE-2023-36427

CVE-2023-36427 Este repositório contém o relatório e o exploit da CVE-2023-36427, uma corrupção de memória em endereços físicos arbitrários a partir da partição raiz no Windows. Os detalhes e o exploit da vulnerabilidade estão no relatório enviado à Microsoft. Linha do tempo 2 de julho – Enviei u...

CVE-2022-25949

CVE-2022-25949 استغلال عمره سنوات لثغرة EoP محلية في برنامج Kingsoft Antivirus KWatch Driver الإصدار 2009.3.17.77. 2009..؟ أبلغت عن المشكلة في يناير 2014 وتم إخطاري بـ CVE بعد أكثر من 8 سنوات. قررت رفع هذا لأنه من المضحك بما يكفي العثور على كودي القديم وأن الأمر استغرق كل هذه المدة. وبالتالي، لا...

CVE-2014-0816

CVE-2014-0816 Questo è un exploit per CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite vulnerabile a elevazione di privilegi. Questo exploit lancia CMD.exe con privilegi di SYSTEM partendo da privilegi di Non-Administrator sfruttando la vulnerabilità in un handler IOCTL di ngs.sys /...

CVE-2022-42046

EvilWfshbr CVE-2022-42046 Proof of Concept di elevazione locale dei privilegi di wfshbr64.sys Il payload appositamente creato di wfshbr64.sys e wfshbr32.sys consente a un utente arbitrario di eseguire operazioni bitwise con offset EPROCESS arbitrari e valori di flag per elevare deliberatamente il...

ThreatPursuit-VM

root@kitploit: / || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Version 2020.1 [email protected] root@kitploit: Creato da: Dan Kennedy Jake Barteaux @day1player...

XanXSS

XanXSS XanXSS ist ein Tool zur Suche nach reflektierten XSS-Schwachstellen DOM-Unterstützung kommt bald, das Payloads basierend auf Vorlagen erstellt. Im Gegensatz zu anderen XSS-Scannern, die einfach eine Liste von Payloads durchgehen, versucht XanXSS den Payload unkenntlich zu machen, zum...

octopus

Octopus Un enorme ringraziamento a QuoScient per aver sponsorizzato questo progetto. Octopus è un framework di analisi della sicurezza per moduli WebAssembly e Smart Contract Blockchain. Lo scopo di Octopus è quello di fornire un modo semplice per analizzare moduli WebAssembly chiusi e bytecode d...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, GDPR, AI security, and more. Built for people who want to...

training-security-awareness

Formazione gratuita sulla sicurezza informatica per i dipendenti — Libreria SCORM interattiva open source Oltre 130 esercizi gratuiti e open source di formazione sulla sicurezza informatica per i dipendenti — moduli SCORM pratici e interattivi che coprono formazione sulla consapevolezza del...

hashdeep

Questo è md5deep, un insieme di strumenti cross-platform per calcolare hash, o digest di messaggi, per un numero qualsiasi di file, scavando opzionalmente in modo ricorsivo nella struttura delle directory. Può anche prendere una lista di hash noti e mostrare i nomi dei file di input i cui hash...

vucsa

Applicazione Client-Server Vulnerabile VuCSA L'applicazione client-server vulnerabile VuCSA è stata creata per apprendere/presentare come eseguire test di penetrazione di applicazioni client-server non HTTP. È scritta in Java con interfaccia grafica JavaFX. Attualmente, l'applicazione vulnerabile...

Network_Assessment

Valutazione della Rete Con Wireshark o TCPdump, puoi determinare se c'è attività dannosa nel traffico di rete che hai registrato sulla rete che monitori. Questo script Python analizza il traffico di rete in un dato file .pcap e tenta di rilevare le seguenti attività e attacchi di rete sospetti: 1...

Detect-CVE-2024-0762

CVE-2024-0762 Script di Rilevamento e Analisi Malware Panoramica Questo script è progettato per rilevare le versioni del firmware UEFI e valutarle per vulnerabilità correlate a CVE-2024-0762. Inoltre, si integra con l'API VirusTotal per analizzare i file alla ricerca di malware, fornendo...

POC-2020-8558

Visão Geral A CVE-2020-8558 é uma vulnerabilidade do Kubernetes que foi divulgada porque o kube-proxy inesperadamente disponibiliza serviços do host vinculados a localhost para outros na rede. Eu enfatizo o "inesperadamente" porque essa vulnerabilidade é decorrente de uma falha de design descuido...