Pwdlyser

Pwdlyser सार्वजनिक रिलीज़ के लिए नया रेपो Pwdlyser P assw ord -Analyser एक बहु-कार्यात्मक विश्लेषण उपकरण है जो सुरक्षा पेशेवरों और अपनी सुरक्षा स्थिति में सुधार करने के उद्देश्य से संगठनों को Active Directory डोमेन खातों, डेटाबेस आदि से पासवर्डों की आसानी से समीक्षा और विश्लेषण करने की क्षमता...

PortexAnalyzerGUI

PortexAnalyzerGUI Interfaccia grafica per PortEx, una libreria per l'analisi di Portable Executable e Malware Download Pagina delle release Caratteristiche Informazioni header da: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata Strutture PE: Import...

MilkSad-Mnemonic-Generator

Generatore Mnemonico Milk Sad Questo strumento è progettato per generare frasi mnemoniche BIP-39 frasi seed di 24 parole basate su timestamp Unix, esplorando in particolare frasi che potrebbero essere state generate attraverso la vulnerabilità "Milk Sad" CVE2023-39910. Cosa Fa Questo Strumento Il...

binwalk

Binwalk v3 यह बिनवॉक फर्मवेयर विश्लेषण उपकरण का एक अद्यतन संस्करण है, जिसे गति और सटीकता के लिए Rust में पुनः लिखा गया है। यह क्या करता है? बिनवॉक उन फ़ाइलों और डेटा की पहचान कर सकता है, और वैकल्पिक रूप से निकाल सकता है, जो अन्य फ़ाइलों के अंदर एम्बेड किए गए हैं। जबकि इसका प्राथमिक ध्यान फर्मवेयर...

DumpsterDiver

DumpsterDiver von @Rzepsky DumpsterDiver ist ein Werkzeug, das große Datenmengen nach fest codierten Geheimnissen wie Schlüsseln z.B. AWS Access Key, Azure Share Key oder SSH-Schlüssel oder Passwörtern durchsuchen kann. Zusätzlich ermöglicht es die Erstellung einfacher Suchregeln mit grundlegende...

truehunter

Truehunter Lo scopo di Truehunter è rilevare contenitori crittografati utilizzando un approccio veloce ed efficiente in termini di memoria, senza dipendenze esterne per facilità di portabilità. È stato progettato per rilevare contenitori Truecrypt e Veracrypt, ma può rilevare qualsiasi file...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

AWS-Loot

AWSLoot Cerca segreti in un ambiente AWS enumerando le variabili d'ambiente e il codice sorgente. Questo strumento consente un'enumerazione rapida su grandi insiemi di istanze e servizi AWS. Installazione root@kitploit: pip install -r requirements.txt È necessario un file di credenziali AWS...

Locky

Locky Locky genera password "davvero" forti ma facili da ricordare. Le password generate da Locky hanno le seguenti caratteristiche: 20+ caratteri Entropia davvero elevata Facili da ricordare Padding tra le parole Elemento personalizzato nome Quindi le password non possono essere forzate con brut...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

sandfly-entropyscan

Cos'è sandfly-entropyscan? sandfly-entropyscan è un'utilità per scansionare rapidamente file o processi in esecuzione e riportare la loro entropia misura di casualità e se sono eseguibili di tipo ELF Linux/Unix. Alcuni malware per Linux sono impacchettati o crittografati e mostrano un'entropia...

ScrapPY

🐕 ScrapPY: Estrazione da PDF resa semplice ScrapPY è un'utility Python per estrarre manuali, documenti e altri PDF sensibili al fine di generare wordlist mirate che possono essere utilizzate da strumenti di sicurezza offensiva per eseguire attacchi di forza bruta, forced browsing e attacchi con...

Shelltropy

Shelltropy Più prevedibile sei, meno vieni rilevato Una tecnica per nascondere shellcode malevolo basata su bassa entropia tramite codifica di Shannon. L'entropia è la misura della casualità in un insieme di dati qui: shellcode. Maggiore è l'entropia, più casuali sono i dati. L'entropia di Shanno...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

meshtastic-cve-2025-52464-poc

Prova di concetto di Meshtastic CVE-2025-52464 Panoramica Questo progetto è una prova di concetto esclusivamente software che dimostra CVE-2025-52464 , una vulnerabilità che interessa le versioni del firmware Meshtastic dalla 2.5.0 alla 2.6.10. L'implementazione riproduce il comportamento...

git-all-secrets

git-all-secrets Sobre git-all-secrets é uma ferramenta que pode: Clonar múltiplos repositórios públicos/privados do GitHub de uma organização e escaneá-los, Clonar múltiplos repositórios públicos/privados do GitHub de um usuário que pertence a uma organização e escaneá-los, Clonar um único...

CVE-2025-51726

Come richiesto, ho ora dimostrato entrambe le vulnerabilità BA2022 e BA2015 con scenari di sfruttamento pratici e prove di PoC, che mostrano come un attaccante potrebbe abusare di questi problemi in un contesto reale. 📌 1. BA2022 Hash Debole nella Firma del Codice – Dimostrazione dello Sfruttamen...

SUNBURST

SUNBURST Erkennung der SUNBURST-C2-Stufe-1 mithilfe der Shannon-Entropie Über: Verwendung der Shannon-Entropie zur Erkennung von Domain-Generierungsalgorithmen DGA. Es sollten nur FQDNs in die Funktion eingespeist oder aus einer CSV-Datei gelesen werden. SYNTAX: Prefixorsubdomain.Domain.TLD...

malwoverview

Malwoverview !Alt...

password_generator

PassForge - CLI Generatore di Password All-in-One Un CLI generatore di password crittograficamente sicuro, pronto per la produzione, con 17 modalità di generazione, trasparenza dell'entropia e opzioni di personalizzazione complete. Caratteristiche 17 Modalità di Generazione...