wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

wig

wig - WebApp Information Gatherer wig è uno strumento di raccolta informazioni per applicazioni web, in grado di identificare numerosi Content Management System e altre applicazioni amministrative. Il fingerprinting dell'applicazione si basa su checksum e corrispondenza di stringhe di file noti p...

cve-2016-6662

Informazioni Alcuni aiuti per sfruttare CVE-2016-6662 Avvertenze Assicurati di cambiare l'IP dell'attaccante nel file .c prima di compilare Crediti Tutto il credito allo scopritore originale. Writeup qui:...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile थ्रेट प्रोटेक्शन के साथ उन्नत एंड्रॉइड एंटीवायरस ⚠️ प्रोजेक्ट रोका गया है। इस प्रोजेक्ट को पर्याप्त रुचि नहीं मिली, इसलिए मैंने इसे कुछ समय के लिए रोक दिया है। विकास HydraDragonAntivirus पर स्थानांतरित हो गया है। डिस्कॉर्ड कम्युनिटी सर्वर: https://discord.gg/7XMCuj5mbP लोगो...

MaliciousMacroGenerator

Utility Generatore di Macro Maligne Semplice utility progettata per generare una macro offuscata che include anche un meccanismo di evasione da AV / Sandbox. Requisito root@kitploit: Python 2.7 Utilizzo root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

Ivanti-Connect-Secure-Logs-Parser

Parsing dei Log di Ivanti Secure Connect Questo repository fornisce uno script Python progettato per convertire i file di log .vc0 di Ivanti Secure Connect in formato CSV, per l'analisi forense digitale e la risposta agli incidenti. In particolare, il parser: Estrae i timestamp dai file di log di...

CVE-2024-24137

CVE-2024-24137: Iniezione SQL nel Sistema di Gestione File Studenti Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24137.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24137/blob/main/CVE-2024-24137.md...

phishlulz

PhishLulz PhishLulz è un insieme di strumenti Ruby progettato per automatizzare le attività di Phishing. Quando avvii una campagna di phishing, viene generata un'istanza dedicata Amazon EC2 Debian 7. La VM viene fornita con vari strumenti open source che sono stati combinati. I due componenti...

fatt

66 61 74 74 2e impronta digitale di tutte le cose! Maggiori informazioni sui metodi di fingerprinting, casi d'uso di esempio e risultati di ricerca saranno aggiunti al repository a breve. Rimanete sintonizzati! Uno script per estrarre metadati di rete e impronte digitali come JA3 e HASSH da file ...

Forensia

Forensia Strumento Anti Forensics per Red Teamers, Utilizzato per Cancellare Alcune Tracce nella Fase di Post Exploitation. Riduce il Burnout dei Payload e Aumenta il Countdown di Rilevamento. Può essere utilizzato per testare le capacità dei tuoi team di Incident Response e Forensics. Capacità...

AntiDebug-AntiVM

AntiDebug/AntiVM Scopo Questo repository contiene i diversi metodi di rilevamento debug/vm che ho incontrato esplorando la WinAPI. Non è pensato per essere compilato ed eseguito, ma piuttosto per mostrare esempi di come implementare questi diversi metodi nei tuoi progetti esistenti. Ogni file nel...

CVE-2012-2982

CVE-2012-2982 noto anche come Esecuzione remota di comandi in /file/show.cgi Un semplice poc per CVE-2012-2982...

Sudomy

Sudomy Enumerazione e Analisi dei Sottodomini Sudomy è uno strumento di enumerazione dei sottodomini per raccogliere sottodomini e analizzare domini eseguendo ricognizioni automatizzate avanzate framework. Questo strumento può essere utilizzato anche per attività di OSINT Open-source intelligence...

mutiny-fuzzer

Guida rapida: Tutorial di Mutiny Post del blog qui: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Link a questa demo video di YouTube: https://www.youtube.com/watch?v=FZyR6MgJCUs Per ulteriori funzionalità orientate a campagne di fuzzing/feedback/harness:...

CVE-2024-34329

CVE-2024-34329 Prodotto testato: Datacard XPS Card Printer Driver Versione: = 8.4 Descrizione: L'applicazione è soggetta a una vulnerabilità di escalation dei privilegi locali LPE dovuta a permessi non sicuri su file/cartelle nella sua installazione predefinita, tramite cui concede a tutti i...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle decifra la crittografia BLE conosciuta anche come Bluetooth Smart. crackle sfrutta una falla nel processo di pairing BLE che consente a un attaccante di indovinare o forzare molto rapidamente la TK Temporary Key. Con la TK e altri dati raccolti durante il processo di pairing, è possibile...

slipstream

NAT Slipstreaming NAT Slipstreaming permette a un attaccante di accedere da remoto a qualsiasi servizio TCP/UDP associato a qualsiasi sistema dietro il NAT della vittima, bypassando il NAT/firewall della vittima controllo remoto arbitrario dei fori del firewall, semplicemente visitando un sito we...