wifi-cracking

Wi-Fi Cracking Crack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat. This is a brief walk-through tutorial that illustrates how to crack Wi-Fi networks that are secured using weak passwords. It is not exhaustive, but it should be enough information for you to test your own...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

CVE-2023-27163

PoC zu SSRF in Request-Baskets CVE-2023-27163 Dieses Repository enthält einen Proof-of-Concept PoC für CVE-2023-27163, eine Server-Side-Request-Forgery-Schwachstelle SSRF, die in request-baskets bis Version 1.2.1 entdeckt wurde. Diese Schwachstelle ermöglicht es Angreifern, über eine manipulierte...

yaml-payload

yaml-payload Un payload di deserializzazione SnakeYAML per CVE-2022-1471 , adattato da artsploit/yaml-payload basato originariamente su mbechler/marshalsec. Cosa fa Quando caricato tramite l'uso non sicuro di Yaml.load di SnakeYAML, questo payload prende il controllo dell'applicazione in esecuzio...

chaos

chaos chaos ist ein 'Origin'-IP-Scanner, der von RST in Zusammenarbeit mit ChatGPT entwickelt wurde. Es ist ein Nischenwerkzeug, das sich hauptsächlich an Penetrationstester und Bug Hunter richtet. Eine Origin-IP ist ein Fachbegriff, der die letzte öffentliche IP-Zieladresse für Websites...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

vger

V'ger V'ger ist eine interaktive Kommandozeilenanwendung für die Post-Exploitation authentifizierter Jupyter-Instanzen mit Fokus auf KI/ML-Sicherheitsoperationen. Benutzergeschichten Als Red Teamer hast du Jupyter-Anmeldeinformationen gefunden, weißt aber nicht, was du damit anfangen kannst. V'ge...

iotmap

IoTMap IoTMap ist ein Werkzeug, das IoT-Netzwerke unter Verwendung eines oder mehrerer Protokolle gleichzeitig modelliert. Dies ist eine laufende Arbeit im Rahmen einer Doktorarbeit über die Sicherheit des Internets der Dinge. Dieses Repository wird regelmäßig aktualisiert, sobald neue Ergebnisse...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci per il branch master .. image::...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

blindy

Blindy Einfaches Skript zum Ausführen von Brute-Force-Blind-MySQL-Injection Hinweis: Dieses Skript wurde zum Spaß erstellt und ist bei einigen CTF-Challenges hilfreich : Beschreibung Das Skript durchläuft Abfragen, die in Sets in einer bereitgestellten Datei aufgelistet sind, und versucht, jede...

CVE-2023-27524

CVE-2023-27524: Bypass dell'autenticazione di Apache Superset Script per verificare se un server Apache Superset è in esecuzione con una configurazione predefinita non sicura CVE-2023-27524. Lo script verifica se i cookie di sessione di un server Superset sono firmati con una delle note chiavi...

meterssh

Nome dello strumento: MeterSSH Scritto da: David Kennedy Azienda: TrustedSec Sito web: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH è un modo per prendere uno shellcode, iniettarlo in memoria e quindi incapsulare qualsiasi porta si desideri su SSH per mascherare qualsias...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

mpDNS

mpDNS alias server DNS multiuso Semplice server DNS configurabile con molte funzionalità utili Python 3 names.db - contiene tutti i record personalizzati vedi esempi Wildcard semplici come .example.com Cattura richieste DNS unicode Azioni personalizzate dette macro: shellexec::dig google.com +sho...

ziti v2.0.4

OpenZiti OpenZiti is an open-source zero-trust networking platform that makes network services invisible to unauthorized users. Every connection, whether from a user, a service, a device, or a workload, is authenticated with cryptographic identity, authorized by policy, and encrypted end-to-end...

Exploit for CVE-2026-82286

CVE-2026-82286 — gpt-crawler Unauthenticated Arbitrary File Wr...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Security Advisory | Enthaltene Payloads | FAQ HAFTUNGSAUSSCHLUSS: Diese Software dient nur zu Bildungszwecken. Diese Software sollte nicht für illegale Aktivitäten verwendet werden. Der Autor ist nicht verantwortlich für ihre Verwendung. Sei kein Arsch. DNS Rebind Toolki...

KismetMobileDashboard

KismetMobileDashboard QUESTO È VECCHIO. Il nuovo kismet ha websockets che renderebbe più semplice costruire qualcosa del genere. Questa è una importante nuova riscrittura dell'interfaccia utente mobile. Idealmente vorrei testarla di più, ma con hackersummercamp alle porte, semplicemente non ho...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...