dpapi-ng

dpaping - Libreria Python di de-/cifratura DPAPI-NG Libreria per la DPAPI NG, conosciuta anche come CNG DPAPI, per la decifratura e cifratura in Python. È progettata per replicare il comportamento di NCryptUnprotectSecret e NCryptProtectSecret. Può essere utilizzata su host non Windows per...

impersonate-rs

IRS Impersonate-RS 💡 IRS è una versione libreria di https://github.com/zblurx/impersonate-rs, zblurx Reimplementazione di Defte Impersonate in puro Rust. Per maggiori informazioni, consulta questo post del blog. L'approccio all'impersonazione dei token è leggermente diverso da quello di Defte...

kAFL

kAFL Fuzzer con feedback assistito da hardware per VM x86 kAFL/Nyx è un fuzzer rapido e guidato per la VM x86. È ideale per qualsiasi cosa venga eseguita come guest QEMU/KVM, in particolare firmware x86, kernel e sistemi operativi completi. Nota: tutti i componenti sono forniti esclusivamente a...

OPENSUSE-SU-2026:21675-1 Security update for broot

This update for broot fixes the following issues: Changes in broot: - v1.59.0 CVE-2026-72847 boo1275994 new shellcommand verb attribute: run a command through a shell sh -c / cmd /C so &&, ; and pipes work, without leaving broot - Fix 1145 fix invalid official Mac binary duplicate linked dylib wi...

vmlinux-to-elf

vmlinux-to-elf Dieses Tool ermöglicht es, aus einem vmlinux/vmlinuz/bzImage/zImage-Kernelabbild entweder einem rohen Binär-Blob oder einer bereits vorhandenen, aber von Symbolen befreiten .ELF-Datei eine vollständig analysierbare .ELF-Datei mit wiederhergestellten Funktions- und Variablensymbolen...

GHSA-F2XF-7X3G-4272 PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interaction

Summary Stored cross-site scripting XSS in PrivateBin's attachment download link. An anonymous attacker can create a paste with a text/html attachment that, with certain user interaction, bypasses protections similar to CVE-2022-24833. When a victim opens the "Download attachment" link in a new...

PrivateBin has stored Cross-Side-Scripting (XSS) vulnerability in attachment download link via dangerous MIME types with required user-interaction

Summary Stored cross-site scripting XSS in PrivateBin's attachment download link. An anonymous attacker can create a paste with a text/html attachment that, with certain user interaction, bypasses protections similar to CVE-2022-24833. When a victim opens the "Download attachment" link in a new...

CVE-2026-82289

Gitingest through 0.3.1 fails to properly validate hostnames in validatehost, accepting any host with a git., gitlab., or github. prefix regardless of known-hosts list membership. Attackers can submit URLs with attacker-controlled hostnames to trigger outbound connections to arbitrary hosts and...

aiagent-detection-rules

aiagent-detection-rules Sigma-, Splunk-, Elastic- und YARA-Erkennungsregeln für den Claude-Code-Quellcode-Leak 31. März 2026 und den gleichzeitigen npm-Lieferkettenangriff. Am 31. März 2026 hat Anthropic versehentlich eine fehlkonfigurierte Source-Map in @anthropic-ai/[email protected]...

CVE-2025-32463

Stark beeinflusst/kopiert/basiert auf dem Format eines ähnlichen Repositorys von pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Dies ist eine C-Neuimplementierung für schnelle Bereitstellung, Ausführung und Bereinigung aus einer einzigen Quelle. CVE-2025-32463 –...

training-application-security

Treinamento Gratuito de Codificação Segura e Segurança de Aplicações — Exercícios SCORM de Código Aberto 40 exercícios gratuitos de codificação segura em código aberto que ensinam segurança de aplicações web da forma como os desenvolvedores aprendem — explorando vulnerabilidades reais como injeçã...

git-crypt

git-crypt - crittografia trasparente dei file in git git-crypt abilita la crittografia e decrittografia trasparente dei file in un repository git. I file che scegli di proteggere vengono crittografati quando vengono committati e decrittografati quando vengono estratti. git-crypt ti permette di...

CVE-2026-39113

CVE-2026-39113: Estouro de Buffer no Heap na Extensão SQLAR Opcional do SQLite Resumo Executivo O CVE-2026-39113 é um estouro de buffer no heap na extensão SQLAR opcional do SQLite. Em um aplicativo que carregou a extensão, um atacante que consiga invocar sqlaruncompress com um blob comprimido e ...

CVE-2024-29973

CVE-2024-29973 Strumento di rilevamento e sfruttamento della vulnerabilità CVE-2024-29973 con prestazioni asincrone. Installazione: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-29973 pip install -r requirements.txt python3 exploit.py --help Utilizzo: root@kitploit: python...

CVE-2024-24919

CVE-2024-24919 Uno strumento di rilevamento e sfruttamento delle vulnerabilità per CVE-2024-24919 Installazione: root@kitploit: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help Utilizzo: root@kitploit: python3 exploit.py -h / /...

Kerberos-CVE-2026-27912

Kerberos-CVE-2026-27912 CVE-2026-27912 - Vulnerabilità di elevazione dei privilegi in Windows Kerberos ResetNightmare - Reimpostazione non autorizzata della password tramite un difetto del protocollo Kerberos Change Password. 📋 Dettagli Campo| Valore ---|--- CVE| CVE-2026-27912 Titolo|...

ShuckNT

🔐 ShuckNT : Shuck den Hash, bevor du versuchst, ihn zu knacken | Das Skript von Shuck.sh ShuckNT ist das Skript des Online-Dienstes Shuck.sh für den Einsatz vor Ort jetzt online ausprobieren!. Es wurde entwickelt, um Authentifizierungstoken auf Basis des Data Encryption Standard DES herabzustufen...

SpamChannel

SpamChannel Worker ativo hospedado em https://spamchannel.haxxx.workers.dev ATUALIZAÇÃO 13 de agosto de 2023: Dois dias após minha palestra na DEFCON 31, a MailChannels decidiu silenciosamente exigir umDomain Lockdown Record para enviar e-mails de Cloudflare Workers, o que significa que este códi...

ghidralligator

Ghidralligator Ghidralligator ist ein C++-Multi-Architektur-pcode-Emulator, der auf der Ghidra-libsla basiert und für das Fuzzing mit AFL++ entwickelt wurde. Er ermöglicht emulationsbasiertes Fuzzing und behält dabei interessante Leistungswerte bei, wenn es um Binärdateien geht, die auf exotische...

CVE-2026-44613

CVE-2026-44613 Dona Supporta la manutenzione di questo progetto con PayPal o scansionando il codice QR qui sotto. ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di...