whosthere

Whosthere Strumento di rilevamento della rete locale con un'interfaccia utente terminale TUI interattiva scritto in Go. Scopri, esplora e comprendi la tua LAN in modo intuitivo. Whosthere esegue scansioni senza privilegi e concorrenti utilizzando scanner mDNS e SSDP. Inoltre, esegue una scansione...

CVE-2025-65018_Exploit_Challenge

CVE-2025-65018 CTF Challenge: "PNG Panic" Questa challenge è basata su una vulnerabilità reale di buffer overflow in libpng in particolare riguardante l'API semplificata pngimagefinishread nella gestione di immagini interlacciate a 16 bit. 🚩 Obiettivo della Challenge Ti viene fornito un binario...

RCE-CVE-2024-7954

RCE-CVE-2024-7954 Descrizione Il plugin porteplume , utilizzato dalle versioni di SPIP precedenti a 4.30-alpha2 , 4.2.13 e 4.1.16 , è soggetto a una vulnerabilità critica di esecuzione di codice arbitrario RCE. Questo difetto consente a un attaccante remoto non autenticato di eseguire codice PHP...

POC-CVE-2025-24813

CVE-2025-24813 – Ambiente di Dimostrazione PoC Questo repository contiene una semplice applicazione costruita per osservare il comportamento di CVE-2025-24813, una vulnerabilità recente in Apache Tomcat relativa all'uso del DefaultServlet con scrittura abilitata readonly=false, che consente...

CVE-2019-12476

ADSelfService-Plus-PoC CVE-2019-12476 ADSelfService Plus versione 4.3.3 PoC per un bypass dell'autenticazione su Windows 10. Colpisce tutte le versioni di Windows Video del PoC Passaggi per riprodurre 1. Disconnettersi dalla propria rete aziendale 2. Connettersi al proprio hotspot personale 3...

CVE-2025-20384

SPLUNK CVE-2025-20384 non so, ho solo letto roba che un amico mi ha mandato e ho iniziato a scrivere del misero codice javascript da principiante POC di Iniezione/Falsificazione/Avvelenamento/Offuscamento di Log Si prega di leggere questo articolo OWASP Log Injection TL;DR Cerca un file statico,...

WhatsRCE

WhatsRCE Questo è un generatore automatico di payload per CVE-2019-11932 Esecuzione di codice remoto su WhatsApp 1. Installazione automatica di GCC comando innocuo, puoi vedere che è open-source 2. Salvataggio in file .GIF Come si usa? root@kitploit: sudo apt install git git clone...

HeaderLessPE

HeaderLessPE Introduzione 中文 HeaderLessPE è una tecnica di caricamento di PE in memoria utilizzata dal Trojan Icedid. Basandoci su questa tecnologia, proponiamo un nuovo modo di attacco senza file utilizzando HVNC. Questo miglioramento consente di iniettare HeaderLessPE per eseguire strumenti di...

EKFiddle

EKFiddle v.1.2.6 Un'estensione/regole per il debugger web Fiddler Classic per analizzare il traffico web dannoso. Fiddler Classic Installazione Scarica e installa Fiddler da qui: https://www.telerik.com/fiddler Scarica ed esegui EKFiddleExtension.exe In alternativa, scarica EKFiddle.dll e mettilo...

uefi-firmware-parser

UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...

uefi-firmware-parser

UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser Il parser del firmware UEFI è un modulo semplice e un insieme di script per analizzare, estrarre e ricreare volumi di firmware UEFI...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

autovpn

!CAUTION Questo repository non è più mantenuto. Non verranno forniti ulteriori aggiornamenti, correzioni di bug o supporto. Si prega di utilizzare la nuova versione https://github.com/ttlequals0/autowire Panoramica Script che permette la facile creazione di endpoint OpenVPN in qualsiasi regione...

ntlm-scanner

Neu! Exploit-Scan für CVE-2020-1472 ZeroLogon Scannen Sie DCs in Ihrem Netzwerk, um tatsächliche Ausnutzung von CVE-2020-1472 zu erkennen Beispiele: root@kitploit: python scan.py -vuln CVE-2020-1472 -target-file targets.txt python scan.py -vuln CVE-2020-1472 -target Das Tool funktioniert, indem e...

CVE-2026-41940-POC

CVE-2026-41940 – PoC di Bypass dell'Autenticazione cPanel/WHM Questo repository contiene un proof-of-concept PoC per CVE-2026-41940, che dimostra un bypass dell'autenticazione in più passaggi in cPanel/WHM tramite iniezione CRLF e avvelenamento della sessione. Disclaimer: Questo codice è destinat...

KittyStager

KittyStager KittyStager è un C2 di stage 0 composto da un'API, un client e un malware. L'API è responsabile della consegna di task di base e shellcode da iniettare in memoria da parte del malware. Il client si connette all'API e consente l'interazione con il malware creando task. L'obiettivo di...

sessionprobe

SessionProbe 🚀⚡ SessionProbe è uno strumento di pentesting multi-thread progettato per aiutare nella valutazione dei privilegi utente nelle applicazioni web. Prende il token di sessione di un utente e verifica per una lista di URL se l'accesso è possibile, evidenziando potenziali problemi di...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

warcannon

WARCannon - Elaborazione WARC parallela catastroficamente potente WARCannon è stato costruito per semplificare e rendere economico il processo di 'greping su internet'. Con WARCannon puoi: Costruire e testare pattern regex su veri dati Common Crawl Caricare facilmente dataset Common Crawl per...

teler-waf

teler-waf teler-waf è una soluzione di sicurezza completa per applicazioni web basate su Go. Funge da middleware HTTP, fornendo un'interfaccia semplice per integrare le funzionalità IDS con teler IDS nelle applicazioni Go esistenti. Utilizzando teler-waf, puoi contribuire a proteggerti da una...