TraceTree

TraceTree TraceTree-Demo TraceTree cascade-analyzer ist ein autonomer Sicherheitsorganismus, der für die agentische Ära entwickelt wurde. Es geht über einfaches Scannen hinaus und schafft ein robustes, gehärtetes und skalierbares Erkennungsökosystem. Wie sein Maskottchen, die Spinne, webt TraceTr...

fawkes

Fawkes Mythic C2 Agent Fawkes ist ein vollständig vibe-codierter Mythic C2 Agent. Es begann als ein „Ich frage mich“ und hat sich zu einem Ziel entwickelt. Mein Ziel ist es, keine einzige Zeile Code für diesen Agenten zu schreiben, sondern ihn ausschließlich per Prompt zu erstellen. Ursprünglich...

android_application_analyzer

Android Application Analyzer Das Tool wird verwendet, um den Inhalt der Android-Anwendung im lokalen Speicher zu analysieren. Installieren Sie die Abhängigkeiten mit dem folgenden Befehl: chmod +x setup.sh ./setup.sh Verwenden Sie die folgenden Befehle, um das Tool mit Python3 auszuführen: python...

CVE-2023-25690

CVE-2023-25690 Beschreibung von CVE-2023-25690: Einige modproxy-Konfigurationen auf dem Apache HTTP Server von Version 2.4.0 bis 2.4.55 ermöglichen HTTP-Request-Smuggling-Angriffe eine Angriffstechnik, die in den Prozess eingreift, mit dem eine Website die von einem oder mehreren Benutzern...

cyberchef-recipes

O CyberChef é o autodenominado 'Canivete Suíço Cibernético' criado pelo GCHQ. É uma ferramenta fantástica para transformação, extração e manipulação de dados no seu navegador web. Todo o crédito ao @GCHQ por produzir a ferramenta. Veja: https://gchq.github.io/CyberChef/ Dicas Gerais Baixe o...

log4shell-test-exploit

Teste de exploração do CVE-2021-44228 log4shell Preparação Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd...

impersonate-rs

IRS Impersonate-RS 💡 O IRS é uma versão de biblioteca do https://github.com/zblurx/impersonate-rs, de zblurx Reimplementação do Defte Impersonate em Rust puro. Para mais informações sobre ele, veja este post do blog. A abordagem de representação de token é um pouco diferente da abordagem do Defte...

plecost

Plecost Professioneller WordPress-Sicherheitsscanner Async-first, bibliotheksfreundlich, keine externe API erforderlich. Inhaltsverzeichnis Was ist Plecost? Plecost vs. WPScan Schnellstart Installation CVE-Datenbank CVE-Erkennungsmodul Scannen Erkennungsmodule WooCommerce-Sicherheit WP...

Trinity-Audio-CVE-Report2

Trinity-Audio-CVE-Report 2 Offenlegung von CVE-2025-9886 und CVE-2025-9952. CVE-2025-9886 und CVE-2025-9952 - Schwachstelle in Trinity Audio Dieses Repository legt eine Schwachstelle offen, die in Trinity Audio = 5.20.1, einem WordPress-Plugin von sergiotrinity, entdeckt wurde. 🛠 Betroffene Versi...

Endurance-Wiper

Endurance-Wiper Beta - Código Aberto Um pequeno malware wiper escrito em C usando o framework .NET. Se você veio do Twitter ou de qualquer outra fonte, pode perceber claramente que este projeto está em desenvolvimento ativo. Sinta-se à vontade para verificar as atualizações aqui...

wpCrack

wpCrack v1.0 Version 1.0 Installation git clone https://github.com/MrSqar-Ye/wpCrack.git WordPress-Hash-Cracker Video Kontakt : Twitter : @M4DM0E Sende an meine E-Mail...

hacksguard

Hacksguard 0.2 - Rasend schnelles TUI-Malware-Analysetool 🛡️ Hacksguard ist ein blitzschnelles, multithreaded Terminal-UI TUI-Tool zur statischen Analyse, das für SOC-Analysten, Threat Hunter und Reverse Engineers entwickelt wurde. Es wurde vollständig in Rust geschrieben und bietet ein intuitives...

Checklists

Introdução Embora o teste de penetração seja um processo criativo, a maioria das pessoas mantém checklists privados para garantir que não se esquecerão de testar redes, sistemas e aplicações contra vários cenários e manter a qualidade geral da avaliação. Objetivo O objetivo do projeto é criar...

hyperpom

HYPERPOM Biblioteca de fuzzing AArch64 baseada no hypervisor Apple Silicon Índice Aviso legal Como Começar Pré-requisitos Binários Autoassinados e Entitlement do Hypervisor Fluxo de Compilação Documentação Exemplos Executando os Testes Autores O Hyperpom é um framework de fuzzing baseado em mutaç...

CVE-2024-55555

Laravel Crypto Killer Scanner em Massa CVE-2024-55555 Este script realiza uma varredura em massa de aplicações baseadas em Laravel vulneráveis à CVE-2024-55555, uma vulnerabilidade de execução remota de código RCE não autenticada no Invoice Ninja. Ele automatiza o processo de detecção de sites qu...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms version: v1.0 Foi descoberto que o FlyCms v1.0 contém uma vulnerabilidade de Cross-Site Request Forgery CSRF através do componente /system/article/categoryedit Poc history.pushState'', '', '/' Sucesso:...

slither-mcp

Slither MCP Server Um servidor Model Context Protocol MCP que fornece capacidades de análise estática para contratos inteligentes Solidity utilizando Slither. Visão Geral Este servidor MCP encapsula a funcionalidade de análise estática do Slither, tornando-a acessível através do Model Context...

CVE-2022-1597

CVE-2022-1597 O plugin, usado como complemento para os temas Discy e Himer, não sanitiza nem escapa um parâmetro no seu formulário de redefinição de senha, o que possibilita a realização de ataques de Cross-Site Scripting Refletido. Plugins Afetados: WPQA history.pushState'', '', '/' Template...

private-membership

Private Set Membership PSM Problemstellung Private Set Membership PSM ist ein kryptographisches Protokoll, das es Clients ermöglicht, privat abzufragen, ob die Kennung des Clients Mitglied eines von einem Server gehaltenen Satzes von Kennungen ist, und zwar auf datenschutzfreundliche Weise. Auf...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...