WireTapper

📡 WireTapper !NOTE Piattaforma OSINT wireless e Signal Intelligence WireTapper è uno strumento OSINT wireless progettato per scoprire, mappare e analizzare dispositivi basati su radio utilizzando l'intelligence passiva dei segnali. Fornisce a investigatori, ricercatori e analisti di sicurezza una...

Kamerka-GUI

Kamerka GUI Kamerka GUI è un dashboard di ricognizione basato su Django per scoprire, esaminare e classificare i sistemi di controllo industriale, i dispositivi dell'Internet delle Cose IoT e i dispositivi medici esposti su Internet. Combina dati di ricerca Shodan, visualizzazione Google Maps,...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll 影响 Linux 内核eventpoll 子系统的高危释放后使用漏洞，可能导致本地权限提升、内存损坏或拒绝服务。 📖 概述 CVE-2026-46242 是 Linux 内核 eventpoll epoll 实现中的一个释放后使用（UAF）漏洞。 该问题存在于 epremove 逻辑内部，其竞态条件允许 struct file 及其关联的 eventpoll 对象在被引用时被释放。 具备本地访问权限 的攻击者可以利用此竞态条件破坏内核内存，可能导致： 🔺 本地权限提升 💥 内核内存损坏 🚫 拒绝服务（内核恐慌） ⚠️ 系统不稳定 📊...

CVE-2022-33891

「💥」CVE-2022-33891 描述 Apache Spark UI 提供了通过配置选项 spark.acls.enable 启用 ACL 的可能性。配合身份验证过滤器，该功能会检查用户是否具有查看或修改应用程序的访问权限。如果 ACL 已启用，HttpSecurityFilter 中的某条代码路径可能允许攻击者通过提供任意用户名来执行冒充操作。恶意用户随后可能能够访问一个权限检查函数，该函数最终会根据其输入构建一个 Unix shell 命令并执行它。这将导致以 Spark 当前运行的用户身份执行任意 shell 命令。此漏洞影响 Apache Spark 3.0.3...

CTFCrackTools

CTFCrackTools X Kit di strumenti CTF nodale di nuova generazione English | 简体中文 Da V4 a X — non solo un aggiornamento di versione Scarica | Caratteristiche | Nota dell'autore Aggiornamento del marchio CTFCrackTools X è la nuovissima generazione di CTFCrackTools. La "X" rappresenta: eXtreme —...

Smap

alternativa a nmap basata su shodan.io Smap è uno scanner di porte passivo realizzato con l'API gratuita di shodan.io. Accetta gli stessi argomenti da riga di comando di Nmap e produce lo stesso output, il che lo rende un sostituto immediato di Nmap. Caratteristiche Scansiona 200 host al secondo...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py è un parser di snapshot di AD Explorer. È realizzato come ingestor per BloodHound tramite BOFHound e supporta anche il dump completo degli oggetti in NDJSON. AD Explorer ti permette di connetterti a un DC e navigare nei dati LDAP. Può anche creare...

adPEAS

adPEAS v2 — Active Directory Berechtigungserweiterung – Fantastische Skripte Umfassende Active Directory-Sicherheitsbewertung – keine Abhängigkeiten, einzelne Datei, sofort einsatzbereit. Was ist adPEAS? adPEAS ist ein PowerShell-basiertes Sicherheitsbewertungstool, das Fehlkonfigurationen,...

pixiewps

Übersicht Pixiewps ist ein in C geschriebenes Tool zur Offline-Brute-Force -Angriff auf die WPS-PIN, indem es die geringe oder nicht vorhandene Entropie einiger Softwareimplementierungen ausnutzt, der sogenannte 'Pixie-Dust-Angriff', entdeckt von Dominique Bongard im Sommer 2014. Es ist nur für...

apkstudio

APK Studio ओपन-सोर्स, क्रॉस-प्लेटफ़ॉर्म Qt6 आधारित IDE जो Android एप्लिकेशन पैकेजों के रिवर्स-इंजीनियरिंग के लिए है। इसमें एक मैत्रीपूर्ण IDE-जैसा लेआउट है जिसमें .smali कोड फ़ाइलों के लिए सिंटैक्स हाइलाइटिंग सपोर्ट वाला कोड एडिटर शामिल है। विशेषताएँ क्रॉस-प्लेटफ़ॉर्म, लिनक्स , मैक OS X और विंडोज...

GitMiner

⚠️ Repository veraltet – Projekt ersetzt Dieses Repository wird nicht mehr gewartet und ist offiziell veraltet. Das Projekt wird aktiv weiterentwickelt unter: https://github.com/unkl4b/Gitminer3 Bitte migrieren Sie zu GitMiner3 , um die neuesten Updates, Verbesserungen und aktiven Support zu...

TREVORspray

TREVORspray 2.0 TREVORspray è uno spruzzatore di password modulare con threading, proxy SSH, moduli di loot e altro ancora! Di @thetechr0mancer Installazione: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon ist ein All-in-One automatisches Web-Reconnaissance -Tool, das in Python geschrieben ist. Ziel von FinalRecon ist es, in kurzer Zeit einen Überblick über das Ziel zu geben, während die Genauigkeit der Ergebnisse erhalten bleibt. Anstatt mehrere...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi è uno strumento di consapevolezza spettrale WiFi e Bluetooth a 2.4 GHz e 5 GHz per Linux. Integra scansione WiFi, scoperta Bluetooth Low Energy e Classic, analisi spettrale tramite software-defined radio HackRF, Ubertooth, tracciamento GPS, rilevamento remoto FAA RemoteI...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 Modernste KI-Geolokalisierung aus einem einzigen Bild. Die Idee • Funktionsweise • Erste Schritte • Community-Hub • Installation Die Idee Du hast ein Foto. Vielleicht ein Screenshot aus einem Video. Vielleicht ein zugeschnittenes, unscharfes Handyfoto, das jemand online gestellt...

longfellow-zk

लॉन्गफेलो ZK अवलोकन Longfellow लाइब्रेरी विरासत पहचान सत्यापन मानकों जैसे ISO MDOC मानक, JWT मानक, और W3 Verifiable Credentials से संबंधित शून्य-ज्ञान प्रोटोकॉल के निर्माण को सक्षम बनाती है। यह कार्यान्वयन निम्नलिखित में वर्णित है: ECDSA से अनाम प्रमाण-पत्र libzk: शून्य-ज्ञान प्रमाणों के लिए एक C...

fwknop

fwknop - Autorizzazione a Pacchetto Singolo Introduzione fwknop implementa uno schema di autorizzazione noto come Single Packet Authorization SPA per un forte occultamento dei servizi. SPA richiede un singolo pacchetto crittografato, non riproducibile e autenticato tramite un HMAC per comunicare...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...