CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ CVE-2007-2447 Exploitation & SIEM Detection Lab Wazuh + MITRE ATT&CK B.Tech-Projekt BTP | IIIT Pune Basierend auf: „Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Ein voll funktionsfähiges Cybersecurity-Heimlabor auf einem...

CVE-2015-3864-Exploitation

Questo repository non contiene un README...

qyvora-toha3ee

toha3ee Un framework di valutazione della sicurezza locale e di rete scritto in Go. È uno strumento di ricerca e di penetration testing autorizzato che copre l'intera pipeline di valutazione della rete: scoperta di host e servizi, enumerazione, audit delle credenziali, identificazione delle...

Heroinn

Heroinn Eine plattformübergreifende Implementierung eines C2-/Post-Exploitation-Frameworks in Rust. Dieses Projekt dient ausschließlich Forschungs- und Studienzwecken. Für jegliches illegale Verhalten, das unter Nutzung dieses Projekts erfolgt, übernimmt dieses Projekt keine Verantwortung...

SQLRecon

SQLRecon SQLRecon एक Microsoft SQL Server टूलकिट है जिसे आक्रामक टोही और पोस्ट-एक्सप्लॉइटेशन के लिए डिज़ाइन किया गया है। प्रत्येक तकनीक का उपयोग कैसे करें, इसके बारे में विस्तृत जानकारी के लिए विकि देखें। आप SQLRecon की एक प्रति रिलीज़ पृष्ठ से डाउनलोड कर सकते हैं। वैकल्पिक रूप से, आप सोल्यूशन को...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

Dragnmove

Dragnmove Dragnmove é uma ferramenta de pós-exploração que infecta arquivos compartilhados entre usuários para se mover de um sistema para outro. O Dragnmove pode detectar ações como soltar um arquivo na janela do navegador ou anexar um arquivo a um cliente de e-mail. Após o Dragnmove detectar a...

amd-ryzen-master-driver-v17-exploit

Beacon Object File do Cobalt Strike para exploração de kernel usando o AMD Ryzen Master Driver versão 17. Construído por Tijme. Créditos ao Alex por me ensinar! Possibilitado pela Northwave Security Descrição Este é um Beacon Object File BOF e executável do Cobalt Strike CS que explora o AMD Ryze...

NewPowerDNS

NewPowerDNS NewPowerDNS ist eine aktualisierte Version von @domchell's PowerDNS. Die wichtigste hinzugefügte Funktion ist die Unterstützung für die Übertragung von Dateien über DNS A Records. Unten finden Sie eine vollständige Liste der vorgenommenen Änderungen: Unterstützung für die Übertragung...

browser-pwn

Browser-Pwn Il mondo dei browser è dominato da 4 attori principali: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine in precedenza EdgeHTML-Engine Quanto segue è suddiviso in due parti: Informazioni che aiutano a comprendere la loro architettura e...

BadSamba

DESCRIZIONE Questo modulo viene utilizzato per sfruttare l'esecuzione di script di avvio tramite le impostazioni di Criteri di gruppo di Windows quando configurati per essere eseguiti da una condivisione SMB remota. I Criteri di gruppo di Windows possono essere utilizzati per configurare script d...

pth-toolkit

pth-toolkit Una versione modificata della collezione di strumenti passing-the-hash https://code.google.com/p/passing-the-hash/ progettata per essere portabile e funzionare subito, out of the box, anche sui sistemi più "spogli" Il branch master è compilato per amd64; l'obiettivo finale sarà la...

CVE-2026-44252

creationtimestamp| type| source ---|---|--- 2026-08-21 16:45:12+00:00| seen| https://www.acn.gov.it/portale/w/wazuh-poc-pubblici-per-lo-sfruttamento-di-varie-vulnerabilita 2026-08-22 12:30:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mtobot72lj2t...

CVE-2026-46343

creationtimestamp| type| source ---|---|--- 2026-08-21 16:45:10+00:00| seen| https://www.acn.gov.it/portale/w/wazuh-poc-pubblici-per-lo-sfruttamento-di-varie-vulnerabilita...

metasploitable-penetration-testing-lab

🔐 Laboratorio di Penetration Testing Metasploitable 2 Un progetto di laboratorio di cybersecurity controllato che dimostra la scoperta di vulnerabilità, lo sfruttamento, la validazione post-sfruttamento e la mitigazione difensiva in un ambiente virtuale isolato. 📌 Panoramica del Progetto Questo...

chyrp-lite-rce-poc

chyrp-lite-rce-poc CVE-2026-53767 + CVE-2026-53768 - RCE autenticata in Chyrp Lite ≤ 2026.01 "Iriomote" Attacco concatenato: bypass della blocklist di uploadspath CVE-2026-53768 + mancata validazione dell'estensione del file in adminupdateupload CVE-2026-53767 → Remote Code Execution come www-dat...

Drupal-Exploit-Lab

Drupal-Exploit-Lab Dimostrazione sullo sfruttamento di Drupal 7.57 CVE-2018-7600 con e senza WAF Web Application Firewall Descrizione Il progetto mostra come appare lo sfruttamento di Drupal 7.57 in due diversi scenari: 1. Server non protetto → sfruttamento riuscito con Metasploit e ottenimento d...

Gopherus

Gopherus Se conosci un luogo vulnerabile a SSRF, questo strumento ti aiuterà a generare payload Gopher per sfruttare SSRF Server Side Request Forgery e ottenere RCE Remote Code Execution. Ti aiuterà anche a ottenere una reverse shell sul server vittima. E per maggiori informazioni puoi consultare...

Cable

Cable Cable ist ein Post-Exploitation-Tool, das für Reconnaissance und die auf Discretionary Access Control Lists DACL fokussierte Ausnutzung einer Active-Directory-Umgebung eingesetzt wird. Dieses Tool wurde in erster Linie entwickelt, um mehr über die offensive .NET-Entwicklung im...

FDsploit

Uno strumento di fuzzing, enumerazione e sfruttamento di File Inclusion e Directory Traversal. FDsploit menu: root@kitploit: $ python fdsploit.py -h | | \ | ||| | | | | | -| . | | . | | | || |/|| ||||| ||...ver. 1.2 Author: Christoforos Petrou game0ver ! usage: fdsploit.py -u | -f -h -p -d -e 0,1...