capsule

Capsule Per Iniziare • Documentazione • Problemi • Contribuire Panoramica Capsule è un runtime per eseguire codice non fidato in ambienti isolati. Ogni task viene eseguito all'interno del proprio sandbox WebAssembly, fornendo: Esecuzione isolata : Ogni task viene eseguito in modo isolato dal...

rakkess

rakkess Review Access - plugin kubectl per mostrare una matrice di accesso per le risorse del server Introduzione Ti sei mai chiesto quali diritti di accesso hai su un cluster Kubernetes fornito? Per risorse singole puoi usare kubectl auth can-i list deployments, ma magari stai cercando una visio...

Carpunk

carpunk CAN Injection | Toolkit per Hacking Auto 🚀 Novità Carpunk è un toolkit avanzato per CAN Injection, evoluzione dell'originale CANghost. Introduce nuove funzionalità, tra cui il controllo dell'interfaccia, sniffing di base e vulnerabilità di CAN Injection. ✅ Compatibile sia con Simulazione...

CVE-2024-48990_needrestart

CVE-2024-48990 - Exploit di escalation dei privilegi di Needrestart 3.7-3 Panoramica Questo repository contiene un exploit per CVE-2024-48990, una vulnerabilità di escalation dei privilegi in Needrestart 3.7-3. L'exploit sfrutta una gestione impropria dell'input per eseguire codice arbitrario con...

sj v2.8.1

sj Swagger Jacker sj is a command line tool designed to assist with auditing of exposed Swagger/OpenAPI definition files by checking the associated API endpoints for weak authentication. It also provides command templates for manual vulnerability testing. It does this by parsing the definition fi...

VulnLLM-R

VulnLLM-R: LLM di Ragionamento Specializzato per il Rilevamento di Vulnerabilità Paper: arXiv:2512.07533 Codice e Dati: GitHub Demo: Demo web Modello: Modello 7B Ambiente e dataset 🛠️ Creare l'ambiente Installare Git LFS e clonare il repository i file LFS vengono scaricati automaticamente durante...

cve-2022-24112

Apache APISIX 2.12.1 Esecuzione di codice remoto e laboratorio Docker Facciamo il clone di questo repository usando gitclone, quindi possiamo navigare in apisix-docker/examples. In questo file docker-compose.yml, abbiamo già cambiato in image: apache/apisix:2.12.0-alpine, perché la vulnerabilità ...

NextRce

NextRce - Strumento di exploit RSC per Next.js CVE-2025-55182 Scanner di vulnerabilità avanzato ed exploiter per Next.js App Router Sviluppato daMitsec 🔥 Nuova funzionalità: Modalità di bypass WAF UTF-16LE I payload standard che contengono parole chiave come childprocess o execSync vengono spesso...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Strumento di Exploit RCE per WonderCMS CVE-2023-41425 Questo strumento offensivo di sicurezza basato su Python automatizza lo sfruttamento di una vulnerabilità di Remote Code Execution RCE in WonderCMS 4.3.2 , in particolare la CVE-2023-41425. Semplifica il processo di creazione di un modulo te...

cve-2019-19781

CVE-2019-19781 Dies wurde nur hochgeladen, weil andere Forscher ihren Code zuerst veröffentlicht haben. Wir hätten gehofft, dies noch etwas länger geheim zu halten, während die Verteidiger ausreichend Zeit hatten, ihre Systeme zu patchen. Wir sind ganz für verantwortungsvolle Offenlegung, in dies...

pidrila

PIDRILA वर्तमान रिलीज़: v0.1.0 2020.11.08 अवलोकन PIDRILA : P ython I ंटरैक्टिव D ीपवेब-उन्मुख R apid I ंटेलिजेंट L िंक A नालाइज़र एक वास्तव में तेज़ एसिंक्रोनस वेब पथ स्कैनर प्रोटोटाइप है जिसे BrightSearch टीम द्वारा सभी नैतिक नेटस्टॉकर्स के लिए विकसित किया गया है। स्थापना और उपयोग root@kitploit:...

simplify

Simplify Deoffuscatore Android Generico Simplify esegue virtualmente un'app per comprenderne il comportamento e poi cerca di ottimizzare il codice in modo che si comporti identicamente ma sia più facile da comprendere per un umano. Ogni tipo di ottimizzazione è semplice e generico, quindi non...

skylift

SkyLift V0.4 Wird am 15. Juni veröffentlicht python3 click einfacher zu bedienender CLI-Parser-Workflow Timestamp-Fix SkyLift V0.3 SkyLift ist ein kostengünstiges Gerät zur Geolokalisierungs-Spoofing. Es verwendet derzeit den ESP8266, um WiFi-Beacon-Frames auszusenden und eine seit langem...

rustbof

rustbof Questo progetto consente lo sviluppo di BOF utilizzando Rust con pieno supporto nostd. Sfrutta le funzionalità di sicurezza di Rust e gli strumenti moderni, producendo oggetti COFF piccoli ed efficienti. Il framework fornisce tutto il necessario per lo sviluppo di BOF. Il processo di buil...

gitbleed_tools

GitBleed Tools - per estrarre dati da repository git mirrorati Informazioni Questo repository contiene script shell che possono essere usati per scaricare e analizzare le differenze tra repository Git clonati e mirror. Per maggiori informazioni sulla particolarità del comportamento di Git, visita...

ConTroll_Remote_Access_Trojan

DISCLAIMER ConTroll è solo per scopi educativi/di ricerca. L'autore NON si assume alcuna responsabilità per come scegli di utilizzare uno qualsiasi degli strumenti/codice sorgente/file forniti. L'autore e chiunque sia affiliato non saranno responsabili per eventuali perdite e/o danni in connessio...

Syborg

Syborg Syborg é um Enumerador de Domínios DNS Recursivo que não é nem ativo nem completamente passivo. Esta ferramenta simplesmente constrói um nome de domínio e o consulta com um Servidor DNS especificado. Syborg possui um sistema de Evitação de Pontos Mortos inspirado no @Tomnomnom's ettu. Quan...

FuxiOS

FuxIOS.py v2.0 - CVE-2016-4631 Exploit PoC � Nota Personale 2025 ¿Perché pubblico questo ora? Mentre rivedevo vecchi dischi rigidi e repository dimenticati, mi sono imbattuto in questo script che ho scritto anni fa quando stavo appena iniziando la mia carriera nella cybersecurity. Era un'epoca...

Log4Pot

Log4Pot Um honeypot para a vulnerabilidade Log4Shell CVE-2021-44228. Licença: GPLv3.0 Recursos Escuta em várias portas para exploração do Log4Shell. Detecta exploração na linha de requisição e em cabeçalhos. Baixa payloads de exploração recursivamente. Registra em arquivo e no armazenamento de...

CVE-2023-38646

CVE-2023-38646 PoC Descrizione Questo è uno script Proof of Concept PoC per sfruttare Metabase, uno strumento open-source di business intelligence e analisi dei dati. Metabase consente agli utenti di visualizzare e interagire con i propri dati, rendendolo una potente piattaforma per l'analisi dei...