gosentry v0.4.1

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

CVE-2023-2598

رفع الامتيازات عبر CVE-2023-2598 من خلال CVE-2023-2598 نفهم آليتي Compound Page وfolio في لينكس، ثم نرى لاحقًا ما إذا كان يمكن إتمام استغلال ثغرة اليوم الواحد 1day CVE-2023-6560 الصفحة المركبة Compound Page / huge page مع ازدياد الذاكرة حجمًا، ما زالت وحدة تخصيص الصفحات الأساسية في لينكس 4K، وهو ...

FarsightAD

FarsightAD Indice FarsightAD Indice Descrizione Prerequisiti Utilizzo base Cmdlet di caccia AD Dimostrazione Rilevamento di oggetti completamente / parzialmente nascosti Riconoscimenti Ringraziamenti Autore Licenza Descrizione FarsightAD è uno script PowerShell che mira ad aiutare a scoprire...

cups-script-final-project

Cosa fa Strumento di rilevamento in due fasi per CVE-2025-58060, vulnerabilità di bypass dell'autenticazione nel Common UNIX Printing System CUPS. Invece di affidarsi ai soli numeri di versione, lo strumento combina un controllo della versione basato sul banner con una sonda attiva di bypass...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Primary Core: qslcl.asm v0.0.2 in Entwicklung Assistant Module: qslcl.bin v0.7.4 Universal Controller: qslcl.py v2.2.2 Rechtlich geschützte Forschung – Dieses Projekt arbeitet im Rahmen etablierter rechtlicher Grundlagen für Sicherheitsforschung, Recht auf Reparatur un...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

HingeSDK

HingeSDK SDK Python non ufficiale per l'API di Hinge. Interagisci programmaticamente con Hinge per ottenere raccomandazioni, inviare messaggi, scaricare media e automatizzare interazioni. Autenticazione e Configurazione dell'Ambiente Per utilizzare questo SDK, hai bisogno di credenziali di...

Reel

Reel Framework di simulazione phishing e sensibilizzazione alla sicurezza con workflow configurabili, gestione delle campagne e proxy opzionale per le credenziali. Avvio rapido USO OPERATIVO 1. Clonare il repository ed eseguire cd al suo interno. 2. Eseguire ./deploy.sh — questo configurerà i...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

waf-checker

WAF Checker Este projeto ajuda você a verificar o quão bem seu Firewall de Aplicações Web WAF protege seu produto contra ataques web comuns. Pode ser executado como um Cloudflare Worker com uma interface web interativa integrada ou como uma ferramenta CLI Node.js autônoma. Funcionalidades Testes...

XboxSeries

Xbox Series: Ricerca sull'Architettura Interna Campo| Valore ---|--- Data| 9-12 marzo 2026 + 7-? luglio 2026 Hardware| Xbox Series S Nome in codice: Lockhart Build del sistema operativo| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 Metodo di accesso|...

pinecone

Pinecone è uno strumento di audit per reti WLAN, adatto per l'uso in red team. È estensibile tramite moduli ed è progettato per essere eseguito su sistemi operativi basati su Debian. Pinecone è particolarmente indicato per l'uso con un Raspberry Pi, come box portatile per audit wireless. Questo...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

EternalBlue-Exploit-Demonstration-MS17-010

Dimostrazione dell'Exploit EternalBlue MS17-010 Laboratorio di cybersecurity che dimostra lo sfruttamento della CVE-2017-0144 EternalBlue utilizzando Metasploit contro un sistema Windows 7 vulnerabile, ottenendo accesso a livello SYSTEM tramite Meterpreter. Questo progetto simula inoltre un attac...

EternalBlue-Exploit-Demonstration

EternalBlue Exploit-Demonstration MS17-010 Cybersecurity-Labor, das die Ausnutzung von CVE-2017-0144 EternalBlue mittels Metasploit gegen ein verwundbares Windows 7-System demonstriert und SYSTEM-Ebene-Zugriff über Meterpreter erreicht. Dieses Projekt simuliert außerdem einen Ransomware-Angriff i...

Best-Practices-Cybersecurity-Otanata-Project

CP3418BestPracticesCybersecurityOTANATAProject CVE-2024-3273 — Report di test di penetrazione autorizzato D-Link DNS-320L NAS | Cliente: Otonata Overview Questo repository contiene il report completo di valutazione della sicurezza per un test di penetrazione autorizzato condotto su un dispositivo...

UnCanny

UNCanny Coerce L'idea alla base di questa ricerca era semplice: volevo trovare una mia tecnica di coercizione. Ho iniziato cercando nuove superfici d'attacco RPC, ma dopo che Microsoft ha aggiunto il monitoraggio delle attività RPC...

CVE-2026-80183

In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment under any domain by passing a domain ID as scope.project.id with includesubtree to the GET /v3/roleassignments endpoint. The domain's project record has...

CVE-2026-80183

OpenStack Keystone before 29.0.3 is vulnerable to a broken access control flaw in list_role_assignments_for_tree, caused by misuse of "None" in the policy domain_id check. Because a domain's project record stores domain_id=null, any authenticated user holding role:reader on any project can pass a...

CVE-2026-80183

In OpenStack Keystone before 29.0.3, any authenticated user holding role:reader on any project can list every project-scoped role assignment under any domain by passing a domain ID as scope.project.id with includesubtree to the GET /v3/roleassignments endpoint. The domain's project record has...