0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs Cross-site scripting Labs für Webanwendungssicherheits-Enthusiasten Liste der Challenges : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 1...

tirreno

tirreno tirreno è un framework di sicurezza. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere il tuo prodotto da minacce, frodi e abusi. Mentre la cybersecurity classica si concentra su infrastruttura e perimetro di rete, la maggior parte delle violazioni avviene attraverso account...

LKWA

LKWA Lesser Known Web Attack Lab é para pentesters intermediários que podem testar e praticar ataques web menos conhecidos, como Object Injection, XSSI, PHAR Deserialization, variável de variáveis, etc. Write-ups são bem-vindos. Meu próprio walk-through está aqui . Instalação - Local Apenas clone...

apk.sh

🕹️ apk.sh apk.sh è uno script Bash che semplifica il reverse engineering delle app Android, automatizzando alcune operazioni ripetitive come l'estrazione, la decodifica, la ricostruzione e l'applicazione di patch a un APK. Caratteristiche apk.sh utilizza fondamentalmente apktool per disassemblare,...

informer

Informer - Vigilância em Massa no Telegram Atualização 10-20-2025 Segurança : Corrigida vulnerabilidade de alta severidade CVE-2022-1941 no mysql-connector-python Segurança : Migrado do obsoleto oauth2client para google-auth Atualizadas todas as dependências para as versões seguras mais recentes...

reverse_ssh

Reverse SSH Credito artistico a https://www.instagram.com/smart.hedgehog.art/ Vuoi usare SSH per le reverse shell? Ora puoi. Gestisci e connettiti a reverse shell con la sintassi nativa di SSH Dynamic, local e remote forwarding Implementazioni native di SCP e SFTP per recuperare file dai tuoi...

mallet

Mallet, ein Framework zur Erstellung von Proxys Mallet ist ein Tool zur Erstellung von Proxys für beliebige Protokolle, ähnlich wie die bekannten abfangenden Web-Proxys, nur allgemeiner. Es basiert auf dem Netty-Framework und nutzt stark das Netty-Pipeline-Konzept, das die grafische...

laravel-exploits

laravel-exploits Exploit for CVE-2021-3129 Details: https://www.ambionics.io/blog/laravel-debug-rce Usage root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/ /tmp/exploit.phar...

laravel-exploits

laravel-exploits Exploit per CVE-2021-3129 Dettagli: https://www.ambionics.io/blog/laravel-debug-rce Utilizzo root@kitploit: $ php -d'phar.readonly=0' ./phpggc --phar phar -o /tmp/exploit.phar --fast-destruct monolog/rce1 system id $ ./laravel-ignition-rce.py http://localhost:8000/...

hindsight

Hindsight Analisi forense della cronologia Internet per Google Chrome/Chromium e Mozilla Firefox Hindsight è uno strumento gratuito per analizzare gli artefatti web. Ha avuto inizio con la cronologia di navigazione del browser web Google Chrome, si è espanso per supportare altre applicazioni basa...

agent-vault

Proxy di credenziali HTTP e vault Un broker di credenziali open-source di Infisical che si pone tra i tuoi agenti e le API che chiamano. Gli agenti non dovrebbero possedere credenziali. Agent Vault elimina il rischio di esfiltrazione di credenziali grazie all'accesso intermediato. Nuovo qui? Ilpo...

A-Red-Teamer-diaries

Diari di un Red-Teamer Note accessibili pubblicamente sui miei esperimenti di pentesting/red teaming testati su diversi ambienti/infrastrutture controllati che coinvolgono l'uso di vari strumenti e tecniche utilizzati da penetration tester e redteam durante una valutazione di sicurezza. Progetto ...

jQuery-Checker-Multiple-XSS-Vulnerabilities

jQuery CVE-2020-11022 · CVE-2020-11023 — checker scanner...

GhostTask

Attività Pianificata Ghost Ispirato dalla ricerca di WithSecure sulla Scheduled Task Tampering, hanno spiegato la fattibilità di creare un'attività pianificata esclusivamente attraverso la manipolazione delle chiavi di registro. Un approccio di questo tipo può bypassare la generazione di log di...

singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

singularity

Singularity of Origin Aggiornamenti recenti: NUOVO 2025-11-25 : Il rilascio di Chrome 142 ha aggiunto Local Network Access LNA, che impedisce le tecniche di attacco DNS rebinding implementate in Singularity. Il ramo LNA-from-Non-Secure-Contexts di Singularity of Origin implementa il supporto per...

FACT_core

Lo Strumento di Analisi e Confronto del Firmware FACT Sommario Perché FACT? Installazione Utilizzo Documentazione Contribuire Plugin aggiuntivi Importazione/Esportazione delle Analisi Presentazioni Social Ringraziamenti Licenza Perché FACT? L'analisi del firmware può essere utilizzata per...

LangAlpha

Un framework per agenti di investimento 'vibe' LangAlpha è progettato per aiutare a interpretare i mercati finanziari e supportare le decisioni di investimento. Inglese ｜ 简体中文 ｜ 日本語 Per iniziare • Documentazione API • Agent Core • Backend • Web • TUI • Skills • MCP Fissa un riepilogo di notizie...

TrashEmail

tl;dr TrashEmail è un bot Telegram ospitato che può salvare il tuo indirizzo email privato offrendo un indirizzo email temporaneo. Può creare, gestire indirizzi email temporanei e collegarli con la chat del tuo bot Telegram. Dov'è il bot? - @trashemailbot Come posso creare un ID email temporaneo?...