whapa

Whatsapp Parser Toolset Aggiornato: Maggio 2022 Versione di WhatsApp Messenger 2.21.9.14 Whapa è un insieme di strumenti forensi grafici per analizzare WhatsApp da dispositivi Android e presto anche iOS. Tutti gli strumenti sono scritti in Python 3.8 e testati su sistemi Linux, Windows e macOS...

pgbackrest

pgBackRest Backup e Restauração Confiáveis do PostgreSQL Introdução O pgBackRest é uma solução confiável de backup e restauração para PostgreSQL que escala de forma transparente até os maiores bancos de dados e cargas de trabalho. O pgBackRest v2.59.1 é a versão estável atual. As notas de versão...

IMSI-catcher

IMSI-catcher Questo programma ti mostra i numeri IMSI, il paese, il brand e l'operatore dei telefoni cellulari intorno a te. /!\ Questo programma è stato creato per capire come funziona la rete GSM. Non per hacking dannoso ! Cosa ti serve 1 PC con Gnu/Linux. Testato con : debian 10 Ubuntu...

linux-exploit-suggester

LES: strumento di auditing per l'escalation dei privilegi su Linux Scarica velocemente: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Dettagli sull'uso e sul funzionamento interno di LES: root@kitploit:...

PyFlooder

PyFlooder Uno script Python HTTP Flood che può fermare un normale sito web in 10 secondi Come funziona? Genera un numero configurabile di richieste GET casuali e le invia al bersaglio Utilizzo root@kitploit: pyflooder.py...

riscv-isa-sim

Simulatore ISA RISC-V Spike Informazioni Spike, il simulatore ISA RISC-V, implementa un modello funzionale di uno o più hart RISC-V. Prende il nome dal chiodo d'oro usato per celebrare il completamento della ferrovia transcontinentale degli Stati Uniti. Spike supporta le seguenti funzionalità...

wolfssl

wolfSSL Embedded SSL/TLS Library The wolfSSL embedded SSL library formerly CyaSSL is a lightweight SSL/TLS library written in ANSI C and targeted for embedded, RTOS, and resource-constrained environments - primarily because of its small size, speed, and feature set. It is commonly used in standar...

CVE-2026-41452-PoC

CVE-2026-41452 — Bypass dell'autenticazione dell'installer di Krayin CRM → Compromissione dell'admin CVSS 9.8 Critico · CWE-287 / CWE-306 · Report di Jiva · VulnCheck Riepilogo L'installer di Krayin CRM espone POST /install/api/admin-config-setup più run-migration, run-seeder senza protezione CSR...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

Evilginx-Phishing-Infra-Setup

Guida all'Infrastruttura per Engagement di Phishing Nota: Queste sono copie delle mie note personali. Per favore, non fare completo affidamento su di esse. Indice Blog/Interventi Automazione Infrastruttura Red Team/Phishing Acquisto Domini e Tecniche di Categorizzazione Migliorare la Scrittura di...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

ctf-skills

ctf-skills Agent Skills per risolvere sfide CTF — exploit web, pwn binario, crittografia, reverse engineering, analisi forense, OSINT e altro ancora. Funziona con qualsiasi strumento che supporti la specifica Agent Skills, incluso Claude Code. Installazionebash npx skills add ljagiello/ctf-skills...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain e...

StaCoAn

StaCoAn Non più mantenuto! Sarà archiviato a breve. StaCoAn è uno strumento cross‑platform che aiuta sviluppatori, bug‑bounty hunters e hacker etici nell'esecuzione di analisi statica del codice su applicazioni mobili. Questo strumento cerca righe interessanti nel codice che possono contenere:...

osint-brazuca

OSINT Intelligence a fonti aperte Navigazione : 🏠 README Principale | 📖 Esempi Pratici | 🔀 Diagrammi di Flusso | 📊 Guida Rapida | 🤝 Contribuire Introduzione Il Progetto OSINT Brazuca è un repository creato con lo scopo di raccogliere informazioni, fonti siti web/portali e trucchi di OSINT nel...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

ecapture

汉字 | Englisch eCapture旁观者: SSL/TLS-Textinhalte ohne CA-Zertifikat mit eBPF erfassen. !IMPORTANT Unterstützt Linux/Android auf x8664 Kernel 4.18+ und aarch64 Kernel 5.5+. Die Kernel-Versionsanforderungen gelten pro CPU-Architektur für sowohl Linux als auch Android. Benötigt ROOT-Berechtigung oder...

nrf-research-firmware

RFStorm nRF24LU1+ Firmware di ricerca Firmware e strumenti di ricerca per dongle USB e breakout board basati su Nordic Semiconductor nRF24LU1+. Requisiti SDCC minimum version 3.1.0 GNU Binutils Python PyUSB platformio Installa le dipendenze su Ubuntu: root@kitploit: sudo apt-get install sdcc...

PhoneSploit-Pro

PhoneSploit Pro PhoneSploit con integrazione Metasploit. Uno strumento di hacking tutto-in-uno scritto in Python per sfruttare remotamente dispositivi Android utilizzando ADB Android Debug Bridge e Metasploit-Framework. Indice Panoramica Screenshot Funzionalità Requisiti Installazione delle...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...