EXCELntDonut

| \ / /|| | | | | \ | | | | \ / | || | | | ' | | | | |/ | ' | | | | | | | / \ || || || | | | || || | | | | | | | | | |//||| | || |/ /|| | |, || di @JoeLeonJr @FortyNorthSec EXCELntDonut è un generatore di macro XLM Excel 4.0. Partendo da codice sorgente C EXE si ottiene una macro XLM Excel 4.0 ch...

PyFlooder

PyFlooder Uno script Python HTTP Flood che può fermare un normale sito web in 10 secondi Come funziona? Genera un numero configurabile di richieste GET casuali e le invia al bersaglio Utilizzo root@kitploit: pyflooder.py...

boundary

Boundary Cos'è Boundary: https://developer.hashicorp.com/boundary/docs/what-is-boundary Sito web: https://www.developer.hashicorp.com/boundary/ Forum: HashiCorp Discuss Documentazione: https://developer.hashicorp.com/boundary/docs Tutorial: Piattaforma Learn di HashiCorp Boundary è un proxy...

riscv-isa-sim

Simulatore ISA RISC-V Spike Informazioni Spike, il simulatore ISA RISC-V, implementa un modello funzionale di uno o più hart RISC-V. Prende il nome dal chiodo d'oro usato per celebrare il completamento della ferrovia transcontinentale degli Stati Uniti. Spike supporta le seguenti funzionalità...

chiasmodon

Chiasmodon Chiasmodon is an OSINT tool that allows users to gather information from various sources and conduct targeted searches based on domains, Google Play applications, email addresses, IP addresses, organizations, URLs, and more. It provides comprehensive scanning capabilities, customizable...

chiasmodon

Chiasmodon Chiasmodon è uno strumento OSINT che permette agli utenti di raccogliere informazioni da varie fonti e condurre ricerche mirate basate su domini, applicazioni Google Play, indirizzi email, indirizzi IP, organizzazioni, URL e altro ancora. Fornisce capacità di scansione complete, format...

RomBuster

RomBuster RomBuster è uno strumento di sfruttamento dei router che permette di divulgare la password di amministrazione del router di rete. Caratteristiche Sfrutta le vulnerabilità dei router più diffusi come D-Link, Zyxel, TP-Link, Cisco e Huawei. Ottimizzato per sfruttare più router...

backdoorme

backdoorme Build Status Strumenti come metasploit sono ottimi per sfruttare i computer, ma cosa succede dopo aver ottenuto l'accesso a un computer? Backdoorme risponde a questa domanda scatenando una serie di backdoor per stabilire una persistenza per lunghi periodi di tempo. Una volta stabilita...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

PCAPdroid

PCAPdroid PCAPdroid è un'app open source rispettosa della privacy che ti permette di tracciare, analizzare e bloccare le connessioni effettuate dalle altre app sul tuo dispositivo. Ti consente inoltre di esportare un dump PCAP del traffico, ispezionare HTTP, decrittare il traffico TLS e molto...

CVE-2026-41452-PoC

CVE-2026-41452 — Bypass dell'autenticazione dell'installer di Krayin CRM → Compromissione dell'admin CVSS 9.8 Critico · CWE-287 / CWE-306 · Report di Jiva · VulnCheck Riepilogo L'installer di Krayin CRM espone POST /install/api/admin-config-setup più run-migration, run-seeder senza protezione CSR...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

Evilginx-Phishing-Infra-Setup

Guida all'Infrastruttura per Engagement di Phishing Nota: Queste sono copie delle mie note personali. Per favore, non fare completo affidamento su di esse. Indice Blog/Interventi Automazione Infrastruttura Red Team/Phishing Acquisto Domini e Tecniche di Categorizzazione Migliorare la Scrittura di...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

malware-jail

malware-jail Sandbox per l'analisi semi-automatica di malware JavaScript, deoffuscazione ed estrazione del payload. Scritto per Node.js malware-jail è scritto per la sandbox 'vm' di Node. Attualmente implementa il contesto WScript Windows Scripting Host env/wscript.js, almeno la parte...

shotlooter

Einführung Shotlooter ist ein Tool, das entwickelt wurde, um sensible Daten in Screenshots zu finden, die auf https://prnt.sc/ über die LightShot-Software hochgeladen werden, indem OCR und Bildverarbeitungsmethoden angewendet werden. root@kitploit: +-------------------+ IMAGE FILE |!/usr/bin/pyth...

Awesome-Cellular-Hacking

Awesome Cellular Hacking Una lista curata e completa di risorse per la ricerca e l'analisi della sicurezza cellulare 2G/3G/4G/5G Questo repository consolida la conoscenza della community nel campo della sicurezza cellulare, inclusi exploit, paper di ricerca, strumenti e risorse didattiche...

StandIn

StandIn StandIn è un piccolo toolkit per post-compromissione di Active Directory. StandIn è nato perché recentemente presso xforcered avevamo bisogno di una soluzione nativa .NET per eseguire la delega vincolata basata su risorse. Tuttavia, StandIn si è rapidamente ampliato fino a includere una...