StealthRL

StealthRL: Attacchi di Parafrasi basati su Apprendimento per Rinforzo per l'Evasione Multi-Detector dei Rilevatori di Testo AI Articolo arXiv Demo Modello Hugging Face Dataset di benchmark Hugging Face Abstract I rilevatori di testo AI sono sempre più utilizzati in contesti ad alto rischio, eppur...

BadBlue

BadBlue Windows CVE-2024-21306 Implementazione di BadBlue usando DuckyScript Peering non autenticato che porta all'esecuzione di codice usando tastiera HID Questa è un'implementazione della CVE scoperta da marcnewlin E un po' di codice da BlueDucky Introduzione BadBlue è un potente strumento per...

sleep_python_bridge

Ponte Sleep-Python do Cobalt Strike Este projeto é uma 'ponte' entre as linguagens Sleep e Python. Ele permite o controle de um teamserver do Cobalt Strike por meio de Python, sem a necessidade do cliente GUI padrão. NOTA: Este projeto está muito em fase BETA. O objetivo é fornecer um playground...

resym

Artefato ReSym Este repositório fornece artefatos para o artigo "ReSym: Harnessing LLMs to Recover Variable and Data Structure Symbols from Stripped Binaries" CCS 2024. 🏆 Vencedor do Prêmio ACM SIGSAC de Artigo Destaque Nota : Estamos mantendo/atualizando ativamente nossos artefatos. Certifique-s...

sqlwinds

SQLWinds Toolkit für SQL-Sicherheitsbewertung und Post-Exploitation SQLWinds ist ein Befehlszeilentool für Sicherheitstests und die Ausnutzung von Microsoft SQL Server. Es bietet eine interaktive Umgebung, um Server eingehend zu analysieren, Privilegien zu erweitern, Angriffe auszuführen und sich...

WantasticCore

Wantastic Una mesh WireGuard self-hosted con portale di amministrazione nel browser, tutto in un unico container. Prova la demo → · Unisciti a Discord → Perché Wantastic Il panorama delle VPN overlay è affollato — Tailscale, Headscale, NetBird, wg-easy. Si fermano tutti a "i tuoi dispositivi...

hontel

HonTel HonTel è un Honeypot per il servizio Telnet. Fondamentalmente, è un'applicazione Python v2.x che emula il servizio all'interno dell'ambiente chroot. Originariamente è stato progettato per essere eseguito in ambiente Ubuntu/Debian, ma può essere facilmente adattato per funzionare in qualsia...

evtx

EVTX Ein plattformübergreifender Parser für das Windows XML EventLog-Format Funktionen 🔒 Implementiert mit 100 % sicherem Rust – und läuft auf allen von Rust unterstützten Plattformen die eine stdlib haben. ⚡ Schnell – siehe Benchmarks unten. Um Größenordnungen schneller als jede andere...

rosenbridge

Projekt: rosenbridge : Hardware-Hintertüren in x86-CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Überblick Projekt: rosenbridge enthüllt eine Hardware-Hintertür in einigen Desktop-, Laptop- und Embedded-x86-Prozessoren. Die Hintertür ermöglicht es Code auf Ring 3 Userland,...

CVE-2021-41773

CVE-2021-41773 Exploit-PoC mit Docker-Setup. Wechseln Sie in das Verzeichnis mit der Apache-Konfiguration und der Dockerfile im Repository enthalten. Image erstellen: docker build -t cve-2021-41773:1.0 . Docker-Image ausführen: docker run --rm -d -p 4444:80 cve-2021-41773:1.0 Hinweis: Sie können...

CVE-2024-6783

CVE-2024-6783 - Vue CVE È stata scoperta una vulnerabilità in Vue che consente a un attaccante di eseguire XSS tramite prototype pollution. L'attaccante potrebbe modificare la catena dei prototipi di alcune proprietà come Object.prototype.staticClass o Object.prototype.staticStyle per eseguire...

CVE-2025-62215

CVE-2025-62215 SUITE DE EXPLORAÇÃO INTEGRADA v4.5 1. Visão Geral do Projeto Este projeto é uma coleção de ferramentas automatizadas de exploração voltadas para vulnerabilidades de Condição de Corrida e Double-Free no Kernel do Windows. Ele combina a extração dinâmica de offsets usando o mecanismo...

cve-2021-42013

Apache 2.4.50 - Path Traversal o Remote Code Execution CVE-2021-42013.py è uno script Python che aiuta a individuare la vulnerabilità di Path Traversal o Remote Code Execution in Apache 2.4.50. Viene fornita un'istanza Docker vulnerabile per fare pratica con CVE-2021-42013 Se CGI-BIN è abilitato,...

cve-2021-41773

Apache 2.4.49 - Path Traversal o Remote Code Execution cve-2021-41773.py è uno script Python che aiuta a individuare la vulnerabilità Path Traversal o Remote Code Execution in Apache 2.4.49. Viene fornita un'istanza Docker vulnerabile per mettere le mani su CVE-2021-41773 Se CGI-BIN è abilitato,...

CVE-2023-2598

CVE-2023-2598 Was ist iouring? ​ iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...

CVE-2023-3519

Citrix ADC RCE CVE-2023-3519 Dieser Exploit verwendet Adressen und Shellcode für Citrix VPX 13.1-48.47. Für den vollständigen Artikel klicken Sie hier. Verwendung NASM wird benötigt, um den Shellcode zu erstellen. root@kitploit: $ sudo apt install nasm Der enthaltene Shellcode lädt ein Shell-Skri...

CVE-2023-26039

CVE-2023-26039 Descrição O ZoneMinder é um aplicativo de software livre e de código aberto de circuito fechado de televisão CFTV para Linux que suporta câmeras IP, USB e analógicas. As versões anteriores a 1.36.33 e 1.37.33 contêm uma injeção de comandos do sistema operacional via daemonControl e...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM erzeugt GPS-Basisband-Signaldatenströme, die mit Software Defined Radio SDR-Plattformen wie ADALM-Pluto, bladeRF, HackRF und USRP in HF umgewandelt werden können. Windows-Build-Anleitung 1. Starten Sie Visual Studio. 2. Erstellen Sie ein leeres Projekt für eine...

CVE-2020-7471

CVE-2020-7471 SQL-Injection über die StringAgg-Trennzeicheneingabe Einrichtung: Führen Sie ./setup.sh für die Ersteinrichtung aus Öffnen Sie das Docker-Image, um die Datenbank zu initialisieren: docker exec -it containerid /bin/bash Und führen Sie die folgenden Befehle aus: root@kitploit: python...

pmg

Package Manager Guard PMG Schädliche npm- und pip-Pakete blockieren, bevor sie installiert werden. Verteidigung in der Tiefe für die Paketmanager, die Sie bereits verwenden. Warum PMG? Entwickler und KI-Codierungsagenten installieren täglich Pakete. Jedes npm install oder pip install führt Tausen...