SlackShell

SlackShell Descrizione e Changelog v1.0 Questo modulo PowerShell include varie funzioni che utilizzano l'API Slack per creare un canale di comando e controllo. La funzione principale, Start-Shell, si connette a un canale Slack specificato dall'utente e autentica utilizzando un token di...

insect

insect - Découverte de chemins web Version actuelle: v1.4 20222.09.03 Un outil avancé en ligne de commande conçu pour bruteforcer les répertoires et fichiers des serveurs web, également appelé scanner de chemins web. Idée par @maurosoria et @shelld3v Développement-2022 est activement développé pa...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter ist ein Werkzeug, das dir hilft, mit OAuth-signaturgeschützten URLs zu experimentieren. Funktionen Unterstützt GET,POST,PUT und DELETE Sende den Request über einen Proxy Manipuliere URL, Parameter und Header im laufenden Betrieb Füge zusätzliche Header...

Centry

Centry चेतावनी: यह प्रायोगिक सॉफ्टवेयर है। इसमें बग होने की संभावना है। अपडेट्स यदि आपने पहले ही Centry स्थापित कर लिया है, तो नवीनतम संस्करण में अपडेट करने के लिए कृपया git pull चलाएँ। नवीनतम अपडेट इसे रीप्ले हमलों replay attacks के विरुद्ध अधिक सुरक्षित बनाते हैं। परिचय Centry एक पैनिक बटन है...

RF-CHAOS

RF CHAOS - Chaos per BLE / BT / WiFi / NFC / etc. auf Android-Smartphones RF CHAOS ist ein nativ für Android entwickeltes WiFi-, Bluetooth-, BLE- und NFC-Scanner-, Logger- und Exploitation-Tool. Erstellt vonScramblr alias @notdan alias alotofnamesyoudontknow ℹ️ Wenn du die APK jetzt unbedingt habe...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

CVE-2026-21636

CVE-2026-21636 - Bypass del modello di permessi UDS/Rete di Node.js Riepilogo della vulnerabilità Il modello di permessi di Node.js --permission è progettato per isolare un processo limitando l'accesso al filesystem, ai processi figli, ai worker e alla rete. CVE-2026-21636 rivela che le connessio...

codejail

CodeJail CodeJail अविश्वसनीय कोड को सुरक्षित सैंडबॉक्स में निष्पादित करने का प्रबंधन करता है। यह मुख्य रूप से Python निष्पादन के लिए डिज़ाइन किया गया है, लेकिन अन्य भाषाओं के लिए भी उपयोग किया जा सकता है। सुरक्षा AppArmor के साथ लागू की जाती है। यदि आपका ऑपरेटिंग सिस्टम AppArmor का समर्थन नहीं कर...

APKLab

APKLab L'esperienza definitiva di reverse engineering Android direttamente nel tuo VS Code. APKLab integra perfettamente i migliori strumenti open-source: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm e altri direttamente in VS Code, così puoi concentrarti sull'analisi delle app e portarla ...

ACEshark

ACEshark Was ist das? ACEshark ist ein Dienstprogramm zur schnellen Extraktion und Analyse von Windows-Dienstkonfigurationen und Access Control Entries, ohne dass Tools wie accesschk.exe oder andere nicht native Binärdateien benötigt werden. Warum? Dienstberechtigungen effizient identifizieren un...

amavis

स्थापना यदि संभव हो तो अपने सिस्टम के amavis पैकेज का उपयोग करें। पूर्वापेक्षाएँ सॉफ़्टवेयर निर्भरताएँ Dist::Zilla के माध्यम से ट्रैक की जाती हैं। उनमें से कुछ में गैर-पर्ल विकास लाइब्रेरीज़ और, यदि CPAN से प्राप्त किया जाए, तो GCC एक बिल्ड निर्भरता के रूप में शामिल है: libdb libidn2 libssl libzm...

windows-api-function-cheatsheets

Windows-API-Funktions-Cheatsheets Kontakt 🌨️ Snowcrash: [email protected] Inhaltsverzeichnis Windows-API-Funktions-Cheatsheets Dateioperationen Prozessverwaltung Speicherverwaltung Thread-Verwaltung Dynamische Linkbibliothek DLL-Verwaltung Synchronisierung Interprozesskommunikation...

camjacking

Camjacking CamJacking ist ein Enterprise-grade Framework für Security-Awareness-Training, das entwickelt wurde, um realistische Phishing-Angriffe auf Kamera-Berechtigungen und das Nutzerbewusstsein zu simulieren 🎯 Was ist CamJacking? CamJacking ist ein Enterprise-grade Framework für...

inception

नोट: यह टूल अब सक्रिय विकास के अधीन नहीं है, कृपया PCILeech देखें। INCEPTION Inception एक भौतिक मेमोरी हेरफेर और हैकिंग टूल है जो PCI-आधारित DMA का दोहन करता है। यह टूल FireWire, Thunderbolt, ExpressCard, PC Card और किसी भी अन्य PCI/PCIe HW इंटरफेस पर हमला कर सकता है। Inception का लक्ष्य DMA का...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

claude-bug-bounty

BugHunter AI-powered bug bounty hunting — recon to report, in your terminal. Free Setup · Quick Start · Commands · What It Finds · Install · FAQ !AwareXonehttps://assets.kitploit.com/production/public/readmes/65/29e21784cbe8b37142a688801ddd02d4084136effa303a59c67cdd8...

payloads

攻击载荷 收集所有攻击载荷！一个 Web 攻击载荷合集。欢迎提交 Pull Request！ 使用方法 运行 ./get.sh 下载外部载荷，并解压所有已压缩的载荷文件。 载荷致谢 fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzotta -...

Oracle E-Business Suite 12.2.3 -12.2.11 - Remote Code Execution

Oracle E-Business Suite 12.2.3 through 12.2.11 is susceptible to remote code execution via the Oracle Web Applications Desktop Integrator product, Upload component. An attacker with HTTP network access can execute malware, obtain sensitive information, modify data, and/or gain full control over a...

SysAid Server - Remote Code Execution

In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023. id: CVE-2023-47246 info: name: SysAid Server - Remote Code Execution author: iamnoooob,rootxharsh,pdresearc...

Cacti cmd_realtime.php - Command Injection

Cacti provides an operational monitoring and fault management framework. A command injection vulnerability on the 1.3.x DEV branch allows any unauthenticated user to execute arbitrary command on the server when registerargcargv option of PHP is On. In cmdrealtime.php line 119, the $pollerid used ...