97836 matches found
shadow
shadow-rs 🦀 shadow-rs è un rootkit del kernel di Windows scritto in Rust, che dimostra tecniche avanzate di manipolazione del kernel sfruttando le funzionalità di sicurezza e prestazioni di Rust. Questo progetto è destinato a scopi educativi e di ricerca. Indice Avviso Funzionalità Installazione...
Android-Disassembler
Android-Disassembler CodeFactor Analysieren Sie bösartige Apps auf Ihrem Telefon Wartungsstatus Die Wartung wurde wieder aufgenommen, aber das Projekt befindet sich noch in einer Wiederherstellungs- und Modernisierungsphase. Die Basis erwartet nun initialisierte Git-Submodule vor dem Build...
IoTGoat
Descrizione Il progetto IoTGoat è un firmware deliberatamente insicuro basato su OpenWrt e mantenuto da OWASP come piattaforma per istruire sviluppatori software e professionisti della sicurezza sui test delle vulnerabilità comunemente presenti nei dispositivi IoT. Le sfide sulle vulnerabilità si...
iam-vulnerable
IAM Vulnerable Usa Terraform per creare il tuo playground AWS IAM di escalation dei privilegi vulnerabile di proposito. IAM Vulnerable utilizza il binario Terraform e le tue credenziali AWS per distribuire oltre 250 risorse IAM nel tuo account AWS selezionato. In pochi minuti, puoi iniziare a...
droidlysis
DroidLysis DroidLysis è uno strumento di pre-analisi per app Android : esegue attività ripetitive e noiose che tipicamente faremmo all'inizio di qualsiasi reverse engineering. Disassembla il campione Android, organizza l'output in directory e cerca punti sospetti nel codice da esaminare. L'output...
droidlysis
DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...
flareprox
FlareProx 🔥 Semplice rotazione IP e reindirizzamento URL tramite Cloudflare Workers FlareProx distribuisce automaticamente endpoint proxy HTTP su Cloudflare Workers per reindirizzare facilmente tutto il traffico verso qualsiasi URL tu specifichi. Supporta tutti i metodi HTTP GET, POST, PUT, DELET...
ckb-vm
Nervos CKB VM Über CKB VM CKB VM ist eine reine Softwareimplementierung des RISC-V Befehlssatzes, der als Skript-VM in CKB verwendet wird. Derzeit implementiert es vollständige IMCB-Befehle für sowohl 32-Bit- als auch 64-Bit-Registergrößenunterstützung. In Zukunft könnten wir auch V-Erweiterungen...
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26
CVE-2024-25641-RCE-Automated-Exploit-Cacti-1.2.26 Exploit completamente automatizzato per CVE-2024-25641. Quando un utente è autenticato, Cacti versione 1.2.26 è vulnerabile a una vulnerabilità di scrittura arbitraria di file, sfruttabile tramite la funzionalità "Importazione Pacchetti", consente...
Garud
Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...
CVE-2019-6440
CVE-2019-6440: Produtos testados: Zemana antimalware v.2.74.2.150 & Zemana antilogger v.2.74.204.150. Corrigido desde a v.2.74.2.664 Sobre a vulnerabilidade: Esta vulnerabilidade permitia que atacantes obtivessem privilégios de SYSTEM em máquinas alvo sem interação do usuário. Requisitos: 1. O...
cve-2021-1675-printnightmare
Einfache Richtlinie zur Erkennung von CVE-2021-1675 Folgende Funktionalitäten werden vom Skript bereitgestellt :: Dieses Zeek-Paket nutzt pcap und die Arbeit von: https://github.com/LaresLLC/CVE-2021-1675.git root@kitploit: baut auf der Tatsache auf, dass Installation root@kitploit: zeek-pkg...
pygoat
PyGoat Aplicação web intencionalmente vulnerável para segurança em django. nosso roadmap: construir uma aplicação web intencionalmente vulnerável em django. As vulnerabilidades podem ser baseadas no OWASP Top Ten. Índice pygoat Instalação A partir das fontes Container Docker Vídeo de Instalação...
CVE-2025-31722
CVE-2025-31722 — Jenkins Templating Engine RCE Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung Sandbox-Bypass-Sicherheitslücke im Jenkins Templating Engine JTE Plugin = 2.5.3, die es einem Benutzer mit niedrigen Berechtigungen ermöglicht, beliebigen Code auf dem...
CVE-2020-11546
प्रस्तावना GO भाषा संस्करण CVE-2020-11546 शोषण उपकरण, बस GO भाषा का अभ्यास करने के लिए। उपयोग root@kitploit: go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 स्वयं संकलन root@kitploit: git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...
react-cve-2025-55182-lab
Configurazione: root@kitploit: git clone https://github.com/alexandre-briongos-wavestone/react-cve-2025-55182-lab root@kitploit: cd react-cve-2025-55182-lab root@kitploit: sudo docker build -t react-rsc-lab . root@kitploit: sudo docker run -p 3000:3000 react-rsc-lab Exploit: root@kitploit: curl...
habu
Habu Hacking Toolkit Ich entwickle Habu, um Konzepte über Python und Netzwerk-Hacking zu lehren und zu lernen. Einige in der aktuellen Version implementierte Techniken sind: ARP-Vergiftung und -Sniffing DHCP-Entdeckung und -Aushungerung Subdomänen-Identifikation Zertifikats-Klonen TCP-Analyse ISN...
ntfstool
ntfstool NTFSTool è uno strumento forense focalizzato sui volumi NTFS. Supporta la lettura delle informazioni sulle partizioni MBR, tabella delle partizioni, VBR ma anche informazioni su Master File Table, volumi crittografati con Bitlocker, file crittografati con EFS, journal USN e altro. Scaric...
CVE-2024-3094-XZ-Backdoor-Detector
Descrizione È stato scoperto codice dannoso nei tarball upstream di xz, a partire dalla versione 5.6.0. Attraverso una serie di complesse offuscazioni, il processo di build di liblzma estrae un file oggetto precompilato da un file di test camuffato presente nel codice sorgente, che viene poi...
