uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

uafuzz

UAFuzz: Fuzzing Diretto a Livello Binario per Vulnerabilità Use-After-Free Il Fuzzing Greybox Diretto DGF come AFLGo mira a eseguire stress test su posizioni target potenzialmente vulnerabili preselezionate, con applicazioni a diversi contesti di sicurezza: 1 riproduzione di bug, 2 test di patch ...

lxd_root

Linux-Privilegieneskalation über LXD Überblick Mitglieder der lokalen lxd-Gruppe auf Linux-Systemen haben zahlreiche Wege, ihre Privilegien auf Root auszuweiten. Dieses Repository enthält Beispiele für vollautomatisierte lokale Root-Exploits. Eine ausführliche Erklärung der Schwachstelle und eine...

phishery

phishery Phishery è un server HTTP semplice con supporto SSL, il cui scopo principale è il phishing delle credenziali tramite autenticazione di base Basic Authentication. Phishery offre anche la possibilità di iniettare facilmente l'URL in un documento Word .docx. La potenza di phishery è meglio...

ipv6tools

IPv6Tools IPv6Tools फ्रेमवर्क मॉड्यूल और प्लगइन्स का एक मजबूत सेट है जो उपयोगकर्ता को IPv6 सक्षम नेटवर्क का ऑडिट करने की अनुमति देता है। अंतर्निहित मॉड्यूल ICMPv6 और मल्टीकास्ट लिसनर डिस्कवरी MLD जैसी IPv6 सुविधाओं की गणना का समर्थन करते हैं। इसके अलावा, फ्रेमवर्क मल्टीकास्ट DNS mDNS और लिंक-लोकल...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

path-auditor

PathAuditor O PathAuditor é uma ferramenta criada para encontrar vulnerabilidades relacionadas a acesso a arquivos, auditando funções da libc. A ideia é basicamente a seguinte: Auditar cada chamada a funções da libc relacionadas ao sistema de arquivos realizadas pelo binário. Verificar se o camin...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

SharpZipRunner

SharpZipRunner Esegue shellcode indipendente dalla posizione da un archivio zip crittografato. Ottieni il codice PIC dal tuo assembly usando donut, metasploit o il formato RAW di CobaltStrike. Comprimi il file .bin in zip e crittografalo con una password; questo assembly decifra l'entry dello zip...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

malwoverview

Malwoverview !Alt...

pwncat

pwncat pwncat è una piattaforma di post-exploitation per obiettivi Linux. È nata come un wrapper attorno a semplici bind e reverse shell e da lì è cresciuta. Semplifica le comuni operazioni di red team mentre prepara il codice dalla tua macchina attaccante, non dal bersaglio. pwncat in precedenza...

MassBleed

MassBleed Scanner de Vulnerabilidades SSL USO: root@kitploit: sh massbleed.sh CIDR|IP single|port|subnet port proxy SOBRE: Este script possui quatro funções principais com a capacidade de fazer proxy de todas as conexões: Escanear em massa qualquer intervalo CIDR por vulnerabilidades OpenSSL via...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...

NyxInvoke

NyxInvoke O NyxInvoke é uma ferramenta versátil baseada em Rust projetada para executar assemblies .NET, comandos/scripts PowerShell, Beacon Object Files BOFs e arquivos PE, com recursos integrados de unhooking de NtDll, bypass de AMSI e ETW sem patch. Ele pode ser compilado como um executável...

cve-search

cve-search cve-search ist ein Werkzeug, um CVE Common Vulnerabilities and Exposures und CPE Common Platform Enumeration in eine MongoDB zu importieren, um die Suche und Verarbeitung von CVEs zu erleichtern. Das Hauptziel der Software ist es, direkte und öffentliche Abfragen der öffentlichen...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - un visualizzatore di bytecode Java/Android leggero e facile da usare, decompilatore e altro. Nuove Funzionalità Salta alla dichiarazione Schede trascinabili Patch applicata a CVE-2022-21675 Assicurati di aggiornare alla v2.11.X Modalità scura predefinita con più...