hexstrike-ai

HexStrike AI MCP Agents v6.0 Piattaforma di automazione cybersecurity MCP basata sull'IA Framework MCP avanzato per penetration testing basato sull'IA, con oltre 150 strumenti di sicurezza e 12+ agenti AI autonomi 📋 Novità • 🏗️ Architettura • 🚀 Installazione • 🛠️ Funzionalità • 🤖 Agenti AI • 📡...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

openvpn-install

openvpn-install Installatore OpenVPN per Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux e AlmaLinux. Questo script ti permetterà di configurare e gestire il tuo server VPN sicuro in pochi secondi. Cos'è? Questo script è pensato per essere eseguito su...

dorky

Dorky Dorky è uno strumento da riga di comando che cerca su GitHub e GitLab corrispondenze nei nomi delle organizzazioni, nei nomi dei repository e nei nomi utente basandosi su un elenco di parole in input. Questo strumento può essere utile per identificare potenziali obiettivi per valutazioni di...

browser-pwn

Browser-Pwn Il mondo dei browser è dominato da 4 attori principali: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine in precedenza EdgeHTML-Engine Quanto segue è suddiviso in due parti: Informazioni che aiutano a comprendere la loro architettura e...

dpapi-ng

dpaping - Libreria Python di de-/cifratura DPAPI-NG Libreria per la DPAPI NG, conosciuta anche come CNG DPAPI, per la decifratura e cifratura in Python. È progettata per replicare il comportamento di NCryptUnprotectSecret e NCryptProtectSecret. Può essere utilizzata su host non Windows per...

PPLFault

PPLFault Di Gabriel Landau presso Elastic Security. Da PPLdump Is Dead. Long Live PPLdump! presentato a Black Hat Asia 2023. PPLFault AGGIORNAMENTO 2024-02: Microsoft ha corretto PPLFault il 2024-02-13. Vediquesto thread per la discussione correlata. Sfrutta un TOCTOU in Windows Code Integrity pe...

impersonate-rs

IRS Impersonate-RS 💡 IRS è una versione libreria di https://github.com/zblurx/impersonate-rs, zblurx Reimplementazione di Defte Impersonate in puro Rust. Per maggiori informazioni, consulta questo post del blog. L'approccio all'impersonazione dei token è leggermente diverso da quello di Defte...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Raccolte di Strumenti WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure code before it reaches...

rustdesk

Server • Compilazione • Docker • Struttura • Schermate English | Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe Abbia...

worldmonitor

World Monitor 简体中文 | 日本語 Dashboard di intelligence globale in tempo reale — aggregazione di notizie basata su IA, monitoraggio geopolitico e tracciamento delle infrastrutture in un'interfaccia unificata di consapevolezza situazionale. !Commodity...

PowerShell-Suite

PowerShell-Suite В интернете есть отличные инструменты и ресурсы для выполнения большинства задач в PowerShell, однако иногда возникает необходимость собрать утилиту для конкретной цели или заполнить онтологический пробел. Это набор PowerShell-утилит, которые я собрал либо ради интереса, либо...

routers-exploit

OpenSource-репозиторий с PoC и уязвимостями, найденными в роутерах TP LINK TL-WR849N - PoC удаленного выполнения команд CVE-2020-9374 - TP LINK TL-WR849N - PoC удаленного выполнения команд root@kitploit: Полезная нагрузка: "$ls" TP LINK TL-WR849N - Обход аутентификации: обновление прошивки и...

Shiro_Xray

ShiroXray Gadget root@kitploit: CommonsBeanutils1 CommonsCollectionsK1 CommonsCollectionsK2 Getshell: Ледяной Скорпион root@kitploit: import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet; import java.io.PrintWriter; import java.net.URLDecoder; import sun.misc.BASE64Decoder;...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example root@kitploit: CVE-2026-31431 Title crypto: algifaead -...

rosettaflash

Rosetta Flash CVE-2014-4671 Adobe Flash Player до версии 13.0.0.231 и 14.x до 14.0.0.145 на Windows и OS X, а также до версии 11.2.202.394 на Linux, Adobe AIR до 14.0.0.137 на Android, Adobe AIR SDK до 14.0.0.137 и Adobe AIR SDK & Compiler до 14.0.0.137 не накладывают должных ограничений на форма...

wordpress-exploits

wordpress-exploits यादृच्छिक वर्डप्रेस एक्सप्लॉइट्स काम कर सकते हैं या नहीं भी। CVE-2019-19985 जानकारी root@kitploit: Description: Unauthenticated File Download w/ Information Disclosure CVE ID: CVE-2019-19985 CVSS v3.0 Score: 5.8 Medium CVSS Vector String:...