Malicious code in @s4yhiitestpoc/r2-https (npm)

Source: amazon-inspector b6042f718b39be380eeda7c31dc46b056e753cb8a39e51897c8106e49b44f4d0 On npm install, the package's declared postinstall script postinstall.js collects installer host fingerprint data — hostname, username, home directory, platform/arch/OS release, current working directory,...

Reconator

Reconator è un framework di ricognizione automatizzato. Aggiungi un target — singolo o in blocco — e il worker esegue 17 moduli di ricognizione contro di esso enumerazione sottodomini, dirbrute, estrazione JS/link, fingerprint WAF, controllo takeover, triage GF e altro. La dashboard mostra l'outp...

SafeText

SafeText Strumento per sanificare il testo per consentire la distribuzione sicura di documenti da fonti anonime rimuovendo caratteri a larghezza zero e omoglifi. Gli individui che tentano di divulgare un'email o altro file di testo corrono il rischio di essere identificati tramite fingerprinting...

nerva

Nerva Nerva: CLI veloce per il fingerprinting dei servizi Funzionalità • Installazione • Avvio rapido • Utilizzo • Protocolli • Libreria • Casi d'uso • Risoluzione dei problemi Fingerprinting dei servizi ad alte prestazioni scritto in Go. Identifica oltre 170 protocolli di rete su trasporti TCP,...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

Crediti a Nick Aleks per il logo! graphw00f - Riconoscimento del server GraphQL Indice Come funziona? Rilevamenti Matrice delle minacce GraphQL Prerequisiti Installazione Configurazione Esempio di utilizzo Riconoscimento di GraphQL Rilevamento e riconoscimento di GraphQL Supporto e problemi Risor...

pstf2

pstf^2 Framework di Fingerprinting Passivo per Strumenti di Sicurezza Hai mai desiderato un modo semplice, facile e furtivo per bypassare molteplici classi di prodotti di sicurezza? pstf^2 pronunciato pstf-quadrato è un'implementazione di un server HTTP in grado di eseguire fingerprinting passivo...

JQueryingU

JQueryingU NOTE: Il codice di rilevamento lato client di base è stato creato da Christian Ludwig https://jsfiddle.net/ChristianL/AVyND/ ed è stato utilizzato da APT 29 nel 2016. APT 29 ha modificato il popup trasformandolo in una richiesta POST e lo ha utilizzato durante una campagna di...

oxo

OXO Scan Orchestration Engine OXO è un framework di scansione di sicurezza progettato per modularità, scalabilità e semplicità. È open source ed è mantenuto da Ostorlab. OXO Engine combina strumenti specializzati affinché lavorino in modo coeso per individuare vulnerabilità ed eseguire azioni com...

AppInfoScanner

Language : 简体中文 | English This project is currently just the tip of the iceberg of the planned project. If you are interested in this project or want to participate in the subsequent development or translation work, please send an email to [email protected] explaining your capabilities and...

Genzai

Genzai Il Toolkit di Sicurezza IoT Descrizione • Caratteristiche • Impostazione e Utilizzo • Riconoscimenti • Contattami Descrizione Genzai ti aiuta a identificare dashboard relative all'IoT Internet of Things su un singolo target o un insieme di target forniti come input e successivamente...

clusterd

clusterd clusterd è un toolkit open source per attacchi a server applicativi. Nato dalla frustrazione con gli attuali metodi di fingerprinting e sfruttamento, clusterd automatizza le fasi di fingerprinting, ricognizione e sfruttamento di un attacco a un server applicativo. Vedi il wiki per maggio...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

loupe

Loupe Loupe è un'app per iOS e iPadOS che ti offre una panoramica pratica della superficie di fingerprinting del dispositivo. Legge valori reali dalle API pubbliche di iOS, le stesse che qualsiasi app di terze parti può chiamare, e te li mostra in forma grezza. L'obiettivo è semplice: vedere cosa...

davscan

DAVScan DAVScan è uno scanner webdav veloce e leggero progettato per scoprire file e cartelle nascoste su server web con DAV abilitato. Lo scanner funziona sfruttando server WebDAV con privilegi eccessivi/malconfigurati o server vulnerabili a varie vulnerabilità di divulgazione o bypass...

wsb-detect

⏳ wsb-detect wsb-detect ti permette di rilevare se sei in esecuzione in Windows Sandbox "WSB". La sandbox viene utilizzata da Windows Defender per l'analisi dinamica, e comunemente manualmente dagli analisti di sicurezza e simili. Alla fine del 2019, Microsoft ha introdotto una nuova funzionalità...

n00bRAT

n00bRAT v0.7 Es ist ein winziges C-Programm, das einen minimalistischen HTTP-Server für das Fingerprinting von Sicherheits-Scannern emuliert. Es ermöglicht, den Rechner über dieses vorgetäuschte HTTPv0.1-Protokoll zu steuern. Dieser n00b-Server wurde während des Studiums für den Kurs „Ethical...

fatt

66 61 74 74 2e impronta digitale di tutte le cose! Maggiori informazioni sui metodi di fingerprinting, casi d'uso di esempio e risultati di ricerca saranno aggiunti al repository a breve. Rimanete sintonizzati! Uno script per estrarre metadati di rete e impronte digitali come JA3 e HASSH da file ...

CMSsc4n

CMSsc4n Strumento per identificare se un dominio ha un CMS e determinarne la versione. Al momento, i CMS supportati da CMSsc4n sono WordPress, Moodle, Joomla, Drupal e Prestashop. Installazione Puoi scaricare l'ultima versione di CMSsc4n clonando il repository GitHub: git clone...

tlsx

Funzionalità • Installazione • Utilizzo • Eseguire tlsx • Unisciti su Discord Un analizzatore TLS veloce e configurabile focalizzato sulla raccolta e analisi dei dati basati su TLS. Funzionalità Connessione TLS veloce e completamente configurabile Molteplici Modalità per la Connessione TLS...