CVE-2026-47836

The base directory spring.cloud.config.server.svn.basedir used by the Spring Cloud Config Server to clone SVN repositories to is susceptible to time-of-check-time-of-use TOCTOU attacks. Spring Cloud Config 5.0.0 - 5.0.4 Spring Cloud Config 4.3.0 - 4.3.4 Spring Cloud Config 4.0.0 - 4.2.8 Spring...

attack_range

Splunk Attack Range v5 يبني Splunk Attack Range بيئات سحابية مجهزة بالأدوات AWS, Azure, GCP، ويحاكي الهجمات، ويُمرر البيانات إلى Splunk لتطوير الكشف والاختبار. ما يفعله: بناء مختبرات — نشر مختبر صغير يشبه الإنتاج Splunk، خوادم Windows/Linux، اختياري Kali، Zeek، إلخ عبر Terraform وAnsible. محاكاة...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

pypykatz

🚩 Sponsor Se ti piace questo progetto, considera l'acquisto di licenze di OctoPwn, la nostra suite completa di penetration testing che gira nel tuo browser! Per notifiche su nuove build/rilasci e altre informazioni, unisciti al nostro Discord pypykatz Implementazione di Mimikatz in puro Python...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes è uno strumento di raccolta informazioni OSINT. Lo scopo principale è ottenere informazioni su domini, nomi utente e numeri di telefono utilizzando fonti pubbliche disponibili su Internet; utilizza inoltre gli attacchi Google Dork per ricercatori specifici. Usa anche proxy p...

nextpnr

nextpnr -- uno strumento portatile di place and route per FPGA nextpnr mira ad essere uno strumento di place and route per FPGA FOSS, neutrale rispetto al fornitore e guidato dal timing. Attualmente nextpnr supporta: Dispositivi Lattice iCE40 supportati da Project IceStorm Dispositivi Lattice ECP...

cariddi

Prendi una lista di domini, esegui il crawling degli URL e scansiona per endpoint, segreti, chiavi API, estensioni di file, token e altro ancora Codice con 💙 da edoardottt Condividi su Twitter! Installazione • Utilizzo • Per iniziare • Changelog • Contribuire • Licenza Installazione 📡 Homebrew...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew root@kitploit: brew install cariddi Snap...

mtr

COS'È MTR? mtr combina le funzionalità dei programmi 'traceroute' e 'ping' in un unico strumento diagnostico di rete. Quando mtr si avvia, esamina la connessione di rete tra l'host su cui mtr è in esecuzione e un host di destinazione specificato dall'utente. Invia probe alla destinazione con valo...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

mhr-cfw

MHR-CFW MITM Domain-Fronted HTTP Relay + Uscita Cloudflare Worker Inglese| Persiano ---|--- Come Funziona 1 - GAS + Uscita Cloudflare Worker root@kitploit: Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Mostra www.google.com al filtro DPI di...

msticpy

MSTIC Jupyter e Strumenti di Sicurezza Python Strumenti di sicurezza Python di Microsoft Threat Intelligence. msticpy è una libreria per indagini e hunting in ambito InfoSec nei Jupyter Notebook. Include funzionalità per: interrogare dati di log da più fonti arricchire i dati con Threat...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

Cr3dOv3r

Cr3dOv3r Il tuo miglior amico negli attacchi di riutilizzo delle credenziali. Fornisci a Cr3dOv3r un'email e lui fa due semplici e utili lavori: Cerca perdite pubbliche per l'email e restituisce il risultato con i dettagli più utili sulla perdita usando l'API haveibeenpwned e tenta di ottenere le...

mubeng

Un controllore proxy e rotatore IP incredibilmente veloce e facile da usare. Contribuisci • Novità • Documentazione • Segnala problemi Caratteristiche Perché mubeng? Installazione Binario Docker Sorgente Utilizzo Base Opzioni Note Installare il certificato SSL Esempi Controllore proxy Rotatore IP...

device-activity-tracker

Device Activity Tracker Tracker dell'attività di WhatsApp e Signal tramite analisi RTT ⚠️ DISCLAIMER : Solo proof-of-concept a scopo educativo e di ricerca sulla sicurezza. Dimostra vulnerabilità della privacy in WhatsApp e Signal. Panoramica Questo progetto implementa la ricerca dell'articolo...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA "salsa" è Supply-chain Levels for Software Artifacts SLSA pronunciato "salsa" è un framework di sicurezza dalla fonte al servizio, che offre a chiunque lavori con il software un linguaggio comune per aumentare i livelli di sicurezza software e l'integrità della supply chain. È il modo per...

hoverfly

Simulazioni API per sviluppo e test Hoverfly è uno strumento di simulazione API open source leggero. Usando Hoverfly, puoi creare simulazioni realistiche delle API da cui dipende la tua applicazione. Sostituisci dipendenze API lente e instabili con simulazioni realistiche e riutilizzabili Simula...