BlackNET

BlackNET 😈 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro desenvolvido usando VB.NET. Sobre o BlackNET 🤓 Botnet Windows gratuito, avançado e moderno, com um painel PHP bonito e seguro construído usando VB.NET. este controlador de botnet vem com muitos recursos e o...

NorthStarC2

O NorthStarC2 é um framework de comando e controle de código aberto desenvolvido para testes de penetração e red teaming por Engin Demirbilek. O NorthStar C2 Framework consiste em duas aplicações: um aplicativo web GUI no lado do servidor para gerenciar sessões e um stager no lado do cliente para...

mimikatz

mimikatz mimikatz ist ein Tool, das ich erstellt habe, um C zu lernen und ein paar Experimente mit der Windows-Sicherheit zu machen. Es ist mittlerweile bekannt dafür, Klartext-Passwörter, Hashes, PIN-Codes und Kerberos-Tickets aus dem Speicher zu extrahieren. mimikatz kann außerdem Pass-the-Hash...

CVE-2026-41940

CVE-2026-41940 — cPanel2Shell Interaktives Ausnutzungstool für CVE-2026-41940 🧠 Was ist CVE-2026-41940 ? cPanel2Shell nutzt eine kritische Schwachstelle zur Authentifizierungsumgehung in cPanel & WHM aus. Die Schwachstelle wird durch eine CRLF-Injection im Login-/Session-Handling-Mechanismus...

CVE-2025-55182

CVE-2025-55182 — React2Shell Strumento interattivo di sfruttamento per CVE-2025-55182 🧠 Cos'è CVE-2025-55182 ? React2Shell sfrutta una vulnerabilità critica di esecuzione remota di codice in React Server Components. Se il target esegue React 19 o un framework basato su RSC come Next.js, potrebbe...

CVE-2025-49132

CVE-2025-49132 — RCE di Pterodactyl Strumento di exploit per CVE-2025-49132 — una vulnerabilità critica di esecuzione arbitraria di codice non autenticata che colpisce il pannello del server di gioco Pterodactyl. 🧠 Cos'è CVE-2025-49132 ? Una falla ACE critica nel pannello Pterodactyl che consente...

Exploit-PoC-para-CVE-2024-30085

🚨 Exploit PoC per CVE-2024-30085 Proof of Concept exploit per la vulnerabilità di elevazione dei privilegi CVE-2024-30085. Solo a scopo educativo e di ricerca sulla sicurezza. ⚠️ Avvertenza Legale USO ESCLUSIVAMENTE EDUCATIVO ✅ Ricerca di sicurezza autorizzata ✅ Laboratori controllati ✅ Educazione...

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check

CVE-2024-21762-Exploit-PoC-Fortinet-SSL-VPN-Check Controlla se il tuo firewall è vulnerabile a CVE-2024-21762 RCE senza autenticazione Per maggiori informazioni sulla vulnerabilità: https://cuty.io/TKyfFh Iscriviti o unisciti ai miei social per più HACKING!! Impara a rilevare la vulnerabilità e a...

swicc

Libreria swICC Il progetto deve essere clonato in modo ricorsivo. Scaricare lo ZIP non è sufficiente. Software ICC o swICC è un framework che fornisce un modo semplice e flessibile per sviluppare la maggior parte dei tipi di smart card. Consente inoltre a qualsiasi card basata su swICC di essere...

CVE-2021-46422_RCE

CVE-2021-46422 RCE Installation root@kitploit: git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下 cd pocs Verwendung von pocsuite3 Einzelne URL: root@kitploit: pocsuite -r CVE-2021-46422...

CVE-2022-0847

CVE-2022-0847 Riproduzione semplice di CVE-2022-0847 Link all'articolo originale del divulgatore: https://dirtypipe.cm4all.com/ Ambiente di riproduzione root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux Dipendenze root@kitploit: gcc Passaggi per...

Apache-Hunter

ApacheHunter - Scanner Avanzato per Server Apache Sviluppato da Rownok Ahmed Khan GitHub:https://github.com/Rk-000 ApacheHunter è un potente scanner progettato per rilevare server Apache, identificare versioni e verificare la presenza della vulnerabilità CVE-2024-22393 Pixel Flood nelle...

CVE-2025-22381

CVE-2025-22381: Iniezione dell'header Host in Aggie Analisi dettagliata e Proof-of-Concept per CVE-2025-22381, una vulnerabilità di Iniezione dell'header Host scoperta nel progetto open-source Aggie. Panoramica della vulnerabilità+ CVE ID: CVE-2025-22381 Pubblicata: ottobre 2025 assegnazione MITR...

AuraBorealisApp

AuraBorealis: Sai cosa c'è nei tuoi pacchetti Python? Informazioni AuraBorealis è un'applicazione web per visualizzare codice anomalo e potenzialmente malevolo nei registri dei pacchetti Python. Utilizza dati di audit di sicurezza prodotti dalla scansione del Python Package Index PyPI tramite Aur...

dnsprobe

Nota - Questo progetto è discontinuato. Nuovi aggiornamenti e correzioni verranno spinti su dnsx. DNSProbe è uno strumento costruito sopra retryabledns che ti consente di eseguire multiple query DNS a tua scelta con una lista di resolver forniti dall'utente. Risorse Risorse Caratteristiche Utiliz...

lnkbomb

Lnkbomb Lnkbomb è usato per caricare file di collegamento dannosi su condivisioni di file non sicure. La vulnerabilità esiste perché Windows cerca un file icona da associare al file di collegamento. Questo file icona può essere indirizzato alla macchina del penetration tester su cui è in esecuzio...

lnkbomb

Lnkbomb Lnkbomb is used for uploading malicious shortcut files to insecure file shares. The vulnerability exists due to Windows looking for an icon file to associate with the shortcut file. This icon file can be directed to a penetration tester's machine running Responder or smbserver to gather...

QCSuper

QCSuper QCSuper è uno strumento che comunica con telefoni e modem basati su Qualcomm, consentendo di catturare frame radio 2G/3G/4G grezzi e su alcuni modelli 5G, tra le altre cose. Ti permetterà di generare catture PCAP utilizzando un telefono Android rooted, un dongle USB o una cattura esistent...

sqlmate

sqlmate Ci sono alcune funzionalità che pensiamo SQLMap dovrebbe avere. Come trovare il pannello di amministrazione del target, un miglior cracking degli hash, ecc. Se la pensi allo stesso modo, SQLMate fa per te. Cosa fa? Fornisci un dork di SQL injection tramite l'opzione --dork e troverà siti...

jeopardize

Introduzione Il tool Jeopardize è sviluppato per fornire capacità di base di threat intelligence e risposta contro i domini di phishing al costo minimo possibile. Rileva candidati a domini di phishing registrati typosquatting, omografi, ecc., li analizza e assegna loro un punteggio di rischio. Do...