CVE-2022-0847

CVE-2022-0847 La vulnerabilità Dirty Pipe Solo a scopo educativo root@kitploit: ┌──vagrant㉿kali- └─$ ls -al /etc/passwd -rw-r--r-- 1 root root 3124 Mar 8 08:47 /etc/passwd ┌──vagrant㉿kali- └─$ head -n 1 /etc/passwd root:x:0:0:root:/root:/usr/bin/zsh ┌──vagrant㉿kali- └─$ echo foo /etc/passwd zsh:...

webvm

WebVM Questo repository contiene il codice sorgente per https://webvm.io, una macchina virtuale Linux che gira nel tuo browser. Prova il nuovo ambiente grafico Alpine / Xorg / i3: https://webvm.io/alpine.html Cos'è WebVM? WebVM è un ambiente virtuale senza server che gira interamente lato client ...

MHDDoS

MHDDoS - DDoS-Angriffsskript mit 57 Methoden Programmiersprache - Python 3 Bitte greifen Sie Websites nicht ohne Zustimmung des Eigentümers an. Funktionen und Methoden 💣 Layer7 GET | GET-Überflutung POST | POST-Überflutung...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

path-auditor

PathAuditor PathAuditor è uno strumento progettato per trovare vulnerabilità legate all'accesso ai file, controllando le funzioni libc. L'idea è approssimativamente la seguente: Controlla ogni chiamata alle funzioni libc relative al filesystem eseguita dal binario. Verifica se il percorso...

snapshot-demo

Snapshot-Angriffsdemo Dies ist die originale Demo des von uns entdeckten Unanticipated Snapshot-Angriffs. Danke an Intel für die Sicherheitswarnung. Die Demo erstellen Intel SGX SDK und Occlum installieren Zuallererst muss jeder, der die Demo ausführen möchte, Intel SGX SDK und Occlum installiere...

algo

Algo VPN Algo VPN è un insieme di script Ansible che semplificano la configurazione di una VPN personale WireGuard e IPsec. Utilizza le impostazioni più sicure disponibili e funziona con i comuni provider cloud. Leggi il nostro annuncio di rilascio per maggiori informazioni. Caratteristiche...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

Bheem

Project Bheem Project Bheem è una semplice raccolta di piccoli script bash che vengono eseguiti in modo iterativo per utilizzare vari strumenti e processi di ricognizione e memorizzare l'output in modo organizzato. Questo progetto è stato creato inizialmente per l'automazione della ricognizione p...

opencode

The open source AI coding agent. English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt Installation root@kitploit: YOLO curl -fsSL...

PyLadon

Ladon 파이썬 스캐너 PyLadon 현재 Python 버전은 기능이 적고, Windows나 Linux 시스템에서 성능과 속도 모두 Ladon.exe에 미치지 못합니다. 유일한 장점은 크로스 플랫폼이며, 향후 관련 기능이 추가될 예정입니다. 단점도 명확한데, py 패키징 프로그램이 매우 커서 대상에서 사용하기에 적합하지 않습니다. 소위 크로스 플랫폼이 완전하지 않아, 일부 오래된 Linux 시스템에서는 많은 PY 의존 패키지나 컴파일 하위 의존성을 설치할 수 없으므로 GO 버전을 권장합니다. 프로그램 소개 Ladon은 대규모...

snapchat-map-scraper

Scaricatore di storie Snapchat Questo programma può cercare la Snap Map pubblica di Snapchat in più posizioni e scaricare tutte le storie per successive analisi e categorizzazioni. Non si sa molto su come Snapchat decida quali video mostrare in quale "punto" della mappa, quindi lo scraper può anc...

ODBParser

| ODBParser ---|--- TL;DR O ODBParser é uma ferramenta para pesquisar PII exposta em bancos de dados abertos. APENAS para ser usado para identificar PII exposta e alertar os proprietários do servidor sobre manutenção irresponsável do banco de dados OU para consultar bancos de dados aos quais você...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Piattaforma di automazione cybersecurity MCP basata sull'IA Framework MCP avanzato per penetration testing basato sull'IA, con oltre 150 strumenti di sicurezza e 12+ agenti AI autonomi 📋 Novità • 🏗️ Architettura • 🚀 Installazione • 🛠️ Funzionalità • 🤖 Agenti AI • 📡...

pentest_teamcity

Pentest di TeamCity usando Metasploit TL;DR: Ottieni password daJetBrains IDE come IntelliJ o PyCharm e usa quelle credenziali all'interno di TeamCity Continuous Integration Server per ottenere una sessione meterpreter sul server e sugli agenti di build usando metasploit di Kacper Szurek. Comment...

nanoclaw

Un assistente AI che esegue agenti in modo sicuro nei propri contenitori. Leggero, progettato per essere facilmente compreso e completamente personalizzato per le tue esigenze. nanoclaw.dev • documentazione • 中文 • 日本語 • 한국어 • • Perché ho creato NanoClaw OpenClaw è un progetto impressionante, ma n...

openvpn-install

openvpn-install Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux और AlmaLinux के लिए OpenVPN इंस्टॉलर। यह स्क्रिप्ट आपको कुछ ही सेकंडों में अपना स्वयं का सुरक्षित VPN सर्वर सेटअप और प्रबंधित करने देगी। यह क्या है? यह स्क्रिप्ट आपके अपने सर्वर पर चलाने ...

sinter

Sinter Sinter ist ein 100%iger Benutzermodus-Endpunktsicherheitsagent für macOS 10.15 und höher, geschrieben in Swift. Sinter verwendet die Benutzermodus-API EndpointSecurity, um Autorisierungs-Callbacks vom macOS-Kernel für eine Reihe sicherheitsrelevanter Ereignistypen zu abonnieren und zu...

IMDSpoof

IMDSPOOF IMDSPOOF ist ein Cyber-Deception-Tool, das einen AWS-IMDS-Dienst vortäuscht. Eine Möglichkeit für Angreifer, in einer Cloud-Umgebung Privilegien zu eskalieren oder sich lateral zu bewegen, ist der Abruf von AWS-Zugriffsschlüsseln vom IMDS-Dienst Endpunkt unter...

RawCopy

Introduzione Questa è un'applicazione console che copia file da volumi NTFS utilizzando un metodo di lettura del disco a basso livello. Sintassi RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2...