cve-2020-11651

CVE-2020-11651 Dies ist ein POC für CVE-2020-11651, der eine Pre-Auth-RCE auf einem Salt-Stack-Master und/oder allen zugehörigen Minions ermöglicht. Einige leichte Details zu dem Problem gibt es hier. POC für 2020-11652 ist nicht enthalten. Dies ermöglicht die Befehlsausführung auf dem Master,...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation Uno script automatizzato che scarica potenziali exploit per il kernel Linux da exploitdb, e li compila automaticamente Questo script è stato creato grazie ad Hackademics, ci sono così tanti possibili exploit per quella versione del kernel, come studente OSCP...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd Konfiguration Idee Die Idee dieser Auditd-Konfiguration ist es, eine Best-Practice-Basislinie bereitzustellen, die out-of-the-box auf den wichtigsten Linux-Distributionen funktioniert eine...

collateral-damage

Dano Colateral Collateral Damage é um exploit de kernel para o Xbox SystemOS usando CVE-2024-30088. Ele tem como alvo consoles Xbox One e Xbox Series executando versões de kernel 25398.4478, 25398.4908 e 25398.4909. O ponto de entrada inicial é através do aplicativo Game Script UWP. Os payloads d...

VEN0m-Ransomware

VEN0m Ransomware https://github.com/user-attachments/assets/5a1fc9b5-a647-41f6-a152-7b9d97381adc Questo progetto dimostra come un driver legittimo e firmato possa essere armato per eludere le difese e distribuire un ransomware simulando un vero attacco informatico. 🚨 Testato su Windows 11 Pro 24H...

bluehood

Bluehood Bluetooth Neighborhood – BLE-Geräte in Ihrer Umgebung verfolgen und Verkehrsmuster analysieren. WARNUNG: Alpha-Software Dieses Projekt befindet sich in der Frühphase und ist nicht für den Produktionseinsatz bereit. Funktionen können sich ändern, ausfallen oder ohne Vorankündigung entfern...

asterion-network-minotaur

Auditor di sicurezza di rete etico — oltre 50 controlli su SMB, RDP, LDAP, SSH, Kerberos e altro, con analisi CVE basata su intelligenza artificiale e mappatura della conformità OWASP/CIS/NIST. Avvio Rapido · Documentazione · Docker · Funzionalità AI · Metti Stella su GitHub In Azione !Asterion —...

VulnScan-Pro

⚡ VulnScan Pro Uno scanner professionale di vulnerabilità informatiche realizzato con Python 3.13 e PyQt6. Progettato per valutazioni di sicurezza autorizzate, ricerca didattica e cybersecurity difensiva. ⚠ Avviso legale Questo strumento deve essere utilizzato esclusivamente su sistemi di tua...

ApiHunter

Supporta lo sviluppo Se questo progetto ti è utile nel tuo lavoro, sostieni la manutenzione continua e le nuove funzionalità. Portafoglio di donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. 🎯 ApiHunter 📺 Demo Video Clic...

zannotate

ZAnnotate ZAnnotate è un'utilità Go che facilita l'annotazione di grandi set di dati IP con metadati di rete. Al momento include: Flag CLI| Descrizione| Necessita API Key| Necessita Download Dati ---|---|---|--- --censys| Intelligence internet Censys API live| Sì| --cymru| Dettagli ASN di...

ImpulsiveDLLHijack

ImpulsiveDLLHijack Ferramenta baseada em C que automatiza o processo de descoberta e exploração de DLL Hijacks em binários alvo. Os caminhos de Hijack descobertos podem posteriormente ser armazenados durante operações de RedTeam para evadir EDRs. 1. Abordagem Metodológica : A ferramenta...

RelayKing-Depth

RelayKing v1.10 डोमेन पर राज करें। रिले को शाही बनाएँ। RelayKing एक व्यापक रिले डिटेक्शन और एन्युमरेशन टूल है जिसे Active Directory वातावरणों में रिले हमले के अवसरों की पहचान करने के लिए डिज़ाइन किया गया है। वास्तविक रिपोर्टिंग विकल्प। व्यापक हमला कवरेज। छिपे हुए रिले वेक्टर खोजें और अपने पसंदीदा...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

informer

Informer – Telegram-Massenüberwachung Update 10-20-2025 Sicherheit : Behobene kritische Sicherheitslücke CVE-2022-1941 in mysql-connector-python Sicherheit : Migration von veraltetem oauth2client zu google-auth Alle Abhängigkeiten auf die neuesten sicheren Versionen aktualisiert Fehler im...

Digital-Privacy

English | 简体中文 There are two kinds of cryptography in this world: cryptography that will stop your kid sister from reading your files, and cryptography that will stop major governments from reading your files. Bruce Schneier《Applied Cryptography》 Inhalt : Informationsschutz,...

WPAxFuzz

Un Fuzzer Wi-Fi completo Segnala un bug · Richiedi una funzionalità Indice 1. Informazioni sul progetto 2. Fuzz di frame di Management, Control e Data Requisiti e Dipendenze Descrizione 3. Fuzz dello scambio SAE 4. Modulo di attacco DoS Descrizione 5. Vulnerabilità 6. Lavori correlati 7. Licenza ...

badsecrets

badsecrets Eine reine Python-Bibliothek zur Identifizierung der Verwendung bekannter oder sehr schwacher kryptografischer Geheimnisse auf einer Vielzahl von Plattformen. Das Projekt ist als Repository für verschiedene "bekannte Geheimnisse" z. B. ASP.NET-Maschinenkeys aus Beispielen in Tutorials...

mXtract

mXtract mXtract è uno strumento open source basato su Linux che analizza e scarica la memoria. È sviluppato come strumento di penetration testing; il suo scopo principale è scansionare la memoria alla ricerca di chiavi private, IP e password utilizzando espressioni regolari. Ricorda: i tuoi...

ExtractUsnJrnl

Das Änderungsjournal auf NTFS ist eine Datei, die unter $Extend$UsnJrnl zu finden ist. Es handelt sich um eine System-Metadatei, die weder in einer normalen Verzeichnisauflistung noch auf regulärem Weg gefunden werden kann. Die relevanten Daten befinden sich im alternativen Datenstrom mit dem...

PackMyPayload

PackMyPayload – Aufkommende Bedrohung durch containerisierte Schadsoftware Weiter zu unterstützte Formate Dieses Tool nimmt eine Datei oder ein Verzeichnis als Eingabe und bettet sie in eine Ausgabedatei ein, die als Archiv/Container fungiert. Es kann als Proof-of-Concept für das aufkommende Risi...