RAMnesia-Attack

Questa ricerca presenta un'analisi completa di due classi critiche di attacchi alla memoria hardware dei moderni sistemi informatici che utilizzano memoria DDR5: Phoenix Rowhammer Attack CVE-2025-6202 e Attacco RAMnesia CVE-2023-39910 . Entrambi gli attacchi dimostrano vulnerabilità fondamentali...

linux-fingerprint-r503

linux-fingerprint-r503 — accesso tramite impronta digitale per Linux con un Grow R503 + Arduino Un lettore di impronte digitali USB per desktop Linux, assemblato da componenti singoli. Costo totale dei componenti inferiore a 15 $. Sostituto diretto del progetto upstream fprintd — funzionano PAM,...

threat-finder v0.3.0

OffSeq Threat Finder threat-finder finds the vulnerable software actually running on a host — not what a manifest claims — and tells you which findings are network-reachable. It resolves each running service and, with --scope all, every installed OS package to an exact Package-URL and matches it...

trivy-repo

trivy-repo repository deb/rpm per Trivy Debian/Ubuntu root@kitploit: $ sudo apt-get install wget apt-transport-https gnupg $ wget -qO - https://get.trivy.dev/deb/public.key | gpg --dearmor | sudo tee /usr/share/keyrings/trivy.gpg /dev/null $ echo "deb signed-by=/usr/share/keyrings/trivy.gpg...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

CF-Hero

CF-Hero CF-Hero Cos'è? • Funzionalità • Contesto • Installazione • Utilizzo • Esecuzione di cf-hero • ZoomEye Sponsor • Da fare Cos'è? CF-Hero è uno strumento completo di ricognizione sviluppato per scoprire i veri indirizzi IP delle applicazioni web protette da Cloudflare. Esegue la raccolta di...

MSSQLand

✈️ MSSQLand Atterra con eleganza nel tuo database Microsoft SQL Server MS SQL di destinazione, come se arrivassi su un volo business class con un calice di champagne in mano. 🥂 MSSQLand è uno strumento di post-sfruttamento per Microsoft SQL Server MSSQL / MS SQL scritto in C, progettato per...

Concierge

Concierge Toolkit: Identificazione e sfruttamento dei sistemi di controllo accessi fisici Il Concierge Toolkit è una raccolta di vari script e risorse per assistere nell'identificazione e nello sfruttamento dei sistemi di controllo accessi e monitoraggio fisici. Concierge attualmente contiene tes...

EDRUnChoker

EDRUnChoker Rimedio WMI senza file perEDRChoker contrasta l'abuso QoS pacer.sys che limita la larghezza di banda di rete degli agenti EDR a quasi zero. Registra una sottoscrizione permanente in root\subscription nessun file su disco. Un timer di 5 secondi esegue un VBScript incorporato che enumer...

gh-safe-repo

gh-safe-repo Erstelle GitHub-Repositories mit automatisch angewendeten sicheren Standardeinstellungen. Ersetzt die fünfminütige Checkliste für Einstellungen nach der Erstellung durch einen einzigen Befehl. gh-safe-repo create root@kitploit: Branch protection, immutable tags, Dependabot, restricte...

ShadowNet

Un grande grazie a Gesù per aver dato visibilità a questo strumento! Rivolgiti a Gesù prima che sia troppo tardi. : Lui ti ama 🛡️ ShadowNet: Protocollo di Anonimato Flow-Invariant Tecniche Tor + Mixnet Non affidarti più al mimetizzarti nella folla per essere anonimo come la normale Tor, ORA ESSERE...

xpfarm

XPFarm Ein Open-Source-Schwachstellenscanner, der bekannte Open-Source-Sicherheitstools hinter einer einheitlichen Web-Benutzeroberfläche bündelt. Index Abschnitt| Beschreibung ---|--- Warum| Motivation und Philosophie hinter XPFarm Eingebundene Tools| Die 10 Open-Source-Tools, die von XPFarm...

Trinity-Audio-CVE-Report

Trinity-Audio-CVE-Report CVE-2025-9196 के लिए प्रकटीकरण CVE-2025-9196 - ट्रिनिटी ऑडियो में कमजोरी यह रिपॉजिटरी Trinity Audio = 5.20.1,WordPress प्लगइन sergiotrinity द्वारा विकसित में खोजी गई एक कमजोरी का प्रकटीकरण करता है। 🛠 प्रभावित संस्करण उत्पाद : Trinity Audio संस्करण : v5.20.1 URL :...

BridgeHead

BridgeHead Accesso C++ nativo ad Active Directory via ADWS, senza .NET, senza WCF, senza stack HTTP. BridgeHead è una libreria statica C++20 che implementa l'intero stack del protocollo Active Directory Web Services ADWS direttamente su TCP. Chiamata così dal server bridgehead AD, il gateway...

grubcrawler

Crawler web agentico con anti-rilevamento, fallback visivo e mesh peer-to-peer. Endpoint · Mesh · Anti-rilevamento · Ghost Protocol · Stream live · Strumenti MCP · Avvio rapido · Benchmark · Architettura Motore di crawling web full-stack con rendering JavaScript, browser anti-rilevamento Camoufox...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched Packet-Editor Seitencache-Vergiftungs-Sicherheitslücke Executive Summary CVE-2026-46331 Spitzname „pedit COW“ ist eine lokale Linux-Kernel-Privilegienausweitungs-Schwachstelle im Traffic-Control-Subsystem. Ein unprivilegierter Benutzer in einem...

Unihackers---CVE-2025-55182-

ITALIAN GANG React2Shell PoC Questo repository fornisce un ambiente minimale intenzionalmente vulnerabile per testare gli scanner di sicurezza contro la recente vulnerabilità critica di RCE React2Shell che interessa React Server Components e Next.js. CVE-2025-55182 : Esiste una vulnerabilità di...

xcrawl3r

xcrawl3r xcrawl3r is a command-line utility designed to recursively spider webpages for URLs. It works by actively traversing websites - following links embedded in webpages, and parsing files including sitemaps & robots.txt - to uncover every URL. Unlike xurlfind3r that doesn't interact directly...

Invoke-BadSuccessor.ps1

Invoke-BadSuccessor Missbrauchen Sie Erstellungsrechte für Delegated Managed Service Accounts dMSA in anfälligen Organisationseinheiten OUs, um in Active-Directory-Umgebungen Privilegien zu eskalieren BadSuccessor-Schwachstelle – CVE-2025-53779. Übersicht Invoke-BadSuccessor automatisiert eine...

LeakGauge

LeakGauge Dies ist das Code-Repository für unser Paper: The Model's Tell: Measuring Context-Leakage Attack Signals with Behavior Gauges. ArXiv-Version und Paper-Link: https://arxiv.org/abs/2608.17829 Dieses Repository implementiert die LeakGauge-Pipeline zur Leakage-Erkennung:...