T3SF

T3SF Framework di simulazione di esercizi tecnici tabletop Indice Informazioni Preparazione TODO CHANGELOG Contributing Informazioni T3SF è un framework che offre una struttura modulare per l'orchestrazione di eventi basati su una lista principale di scenari MSEL insieme a un insieme di regole...

domained

domained archiviert Ein Tool zur Aufzählung von Domainnamen Dieses Projekt wird nicht mehr gewartet. Dank an @ccsplit und @mzfr für ihre Arbeit an domained. Kurzfassung: Ein schrecklicher ständig aktualisierter Python-Code, der einige großartige Tools nutzt, die ich für Bug-Bounty-Reconnaissance...

CVE-2017-5123

CVE-2017-5123 PoC CVE-2017-5123 - LPE - Bypass di SMEP/SMAP. No KASLR L'implementazione di waitid nei kernel upstream non limitava la destinazione target per copiare i risultati delle informazioni. Ciò può consentire agli utenti locali di scrivere su memoria del kernel altrimenti protetta, portan...

QCSuper

QCSuper QCSuper è uno strumento che comunica con telefoni e modem basati su Qualcomm, consentendo di catturare frame radio 2G/3G/4G grezzi e su alcuni modelli 5G, tra le altre cose. Ti permetterà di generare catture PCAP utilizzando un telefono Android rooted, un dongle USB o una cattura esistent...

RCity-CVE-2024-27198

RCity - CVE-2024-27198 RCE & Erstellung von Admin-Konten & CVE-2024-27199 Auth-Bypass Ausnutzung von CVE-2024-27198 & CVE-2024-27199 RCity ist ein Python-Skript, das mit einem verwundbaren TeamCity-Server interagiert. Die CVE ermöglicht die Erstellung unbefugter Admin-Konten und umgeht 403-Fehler...

LAST

L.A.S.T. Strumento di scansione di sicurezza automatizzato per Linux l'ultimo strumento che userai mai! Questo strumento viene utilizzato per automatizzare il processo di ricognizione degli esercizi Red Team. Raccoglie tutte le informazioni e le riporta in un formato di facile lettura. Lo script ...

RemoteKeyStrokes

RemoteKeyStrokes Ein Skript zur Automatisierung von Tastatureingaben über eine aktive Remotedesktop-Sitzung, das offensive Betreiber in Kombination mit Living-off-the-Land-Techniken unterstützt. Alle Anerkennung gebührt nopernik, der dies ermöglicht hat, sodass ich es mir zur Aufgabe gemacht habe...

CVE-2018-20062

CVE-2018-20062 thinkphp 5.0.23 Für die ThinkPHP-Schwachstelle in vulhub Ich bin noch unerfahren, werde es später nach und nach optimieren. Bitte nicht von den Profis kritisieren...

Hack-Captive-Portal

Hack-Captive-Portal Questo script aiuta a superare i portali captive nelle reti Wi-Fi pubbliche. Sottrae l'IP e il MAC da qualcuno che è già connesso e autorizzato sul portale captive. Installazione e utilizzo Sono necessari sipcalc e nmap per questo script. Poi scarica lo script .sh ed eseguilo...

ciphertest

cipherTest.sh di Patrick Bogen cipherTest.sh è un controllore di cipher SSL "migliore" nel senso che usa gnutls, che ha supporto per molte più configurazioni rispetto a openssl. Testa potenzialmente 3.200 configurazioni diverse ma esegue una pre-ottimizzazione in modo da minimizzare i controlli...

wwwgrep

WWWGrep OWASP Foundation Web Respository Autor: Mark Deen & Aditi Mohan Einleitung WWWGrep ist ein schneller Such-„Grepping“-Mechanismus, der HTML-Elemente nach Typ durchsucht und fokussierte einzelne, mehrere dateibasierte URLs und rekursive bezogen auf die Root-Domain oder nicht Suchen...

CVE-2022-25584

Flexwatch Flexwatch-CVE Dieses Dokument betrifft CVE-2022-25584 "RESERVED" https://vulners.com/cve/CVE-2022-25584 Diese Schwachstelle wurde vom CNVD erfasst, ist jedoch noch nicht veröffentlicht worden. CNVD ID:CNVD-2021-103443 Reproduktion der Schwachstelle: Wir haben festgestellt, dass das...

gokart

GoKart – Statische Sicherheitsanalyse für Go GoKart ist ein statisches Analysetool für Go, das Schwachstellen mithilfe der SSA Single Static Assignment-Form des Go-Quellcodes findet. Es kann die Quelle von Variablen und Funktionsargumenten zurückverfolgen, um zu bestimmen, ob Eingabequellen siche...

gokart

GoKart - Go Security Static Analysis GoKart is a static analysis tool for Go that finds vulnerabilities using the SSA single static assignment form of Go source code. It is capable of tracing the source of variables and function arguments to determine whether input sources are safe, which reduces...

santa

Santa !NOTE Ab 2025 wird Santa nicht mehr von Google gewartet. Wir empfehlen bestehenden Benutzern, zu einem aktiv gewarteten Fork von Santa zu migrieren, wie z. B. https://github.com/northpolesec/santa. Santa ist ein Autorisierungssystem für Binärdateien und Dateizugriffe für macOS. Es besteht a...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2021-41730

TENDA Authorization Remote Command Execution Exploit-Autor: SHENGXI [email protected] Hersteller: TENDA CVE-2021-41730 - /bin/httpd Firmware-Version: AC15: =USAC15V1.0BRV15.03.05.20multiTDE01.bin AC6: USAC6V1.0BRV15.03.05.16multiTD01.bin ....... Hardware-Link:...

mitmengine

MITMEngine AVVISO DI DEPRECAZIONE: Questo software non è più mantenuto. L'obiettivo di questo progetto è consentire un rilevamento accurato dell'intercettazione HTTPS e un robusto fingerprinting TLS. Questo progetto si basa su The Security Impact of HTTPS Interception ed è nato come porting in Go...

cve-2024-10914

POC - CVE-2024–10914- Vulnerabilità di iniezione di comandi nel parametro name per D-Link NAS Panoramica È stata trovata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino al 20241028. È stata dichiarata critica. La funzione interessata da questa vulnerabilità è cgiuseradd de...

Log4Shell-CVE-2021-44228-ENV

Ambiente di riproduzione di Log4Shell Spiegazione dell'esempio IP della macchina vittima: 47.47.47.47 IP della macchina attaccante: 48.48.48.48 Esecuzione del Docker vulnerabile sulla macchina vittima Usa il DockerFile per creare l'immagine Docker ed eseguire: root@kitploit: docker build . -t vul...