httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

httpdoom

HttpDoom - Analizzatore della superficie d'attacco HTTP Valida grandi superfici d'attacco basate su HTTP in modo molto veloce e affidabile. Ispirato da Aquatone. Installazione Devi avere l'SDK dotnet versione 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source...

AutoGadgetFS

Donazioni Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Indice 1. Cos'è AutoGadgetFS ? 2. Requisiti 3. La Configurazione a. Solo test del dispositivo b. Configurazione minima agfs in the middle c. Configurazione completa agfs in the middle con supporto debug 4. Supporto classi di...

allsafe-android

Allsafe - Android Un'applicazione Android intenzionalmente vulnerabile per la formazione sulla sicurezza Caratteristiche • Screenshot • Installazione • Sfide • Contribuisci • Supporto 📱 Descrizione Allsafe è un'applicazione Android intenzionalmente vulnerabile, progettata per appassionati di...

Exploits_and_Advisories

Exploits und Advisories Repository, das öffentliche Exploits, Schwachstellen und Advisories erfasst, die ich mit-entdeckt oder mit-verfasst habe. CVEs CVE| ID| Ziel| Beschreibung| Offenlegung ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS-Stapelüberlauf| Pwn2Own Tokyo...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

offensive-azure

Raccolta di strumenti offensivi che prendono di mira Microsoft Azure scritti in Python per essere indipendenti dalla piattaforma. L'elenco attuale degli strumenti è riportato di seguito con una breve descrizione delle loro funzionalità. ./DeviceCode/devicecodeeasymode.py Genera un codice da...

FollinaXploit

Ferramenta CLI do Follina Exploiter - Vulnerabilidade MSDT CVE-2022-30190 Uma ferramenta Python baseada em linha de comando para explorar a vulnerabilidade Zero-Day no MSDT Ferramenta de Diagnóstico de Suporte da Microsoft também conhecida como 'Follina' CVE-2022-30190. Info : Novo zero-day do...

api-security-audit-action

GitHub Action: Statische Sicherheitstests für 42Crunch REST-APIs Die Action für statische Sicherheitstests von REST-APIs ermittelt REST-API-Verträge, die der OpenAPI-Spezifikation OAS, früher bekannt als Swagger entsprechen, und führt gründliche Sicherheitsprüfungen an ihnen durch. Unterstützt...

CVE-2024-25600_Nuclei-Template

CVE-2024-25600Nuclei-Template Nuclei-Vorlage und Informationen über den POC für CVE-2024-25600 Beschreibung 📝 Das Bricks-Theme für WordPress ist in allen Versionen bis einschließlich 1.9.6 anfällig für Remote Code Execution. Dies ermöglicht es nicht authentifizierten Angreifern, Code auf dem Serv...

turbolite

turbolite turbolite é um VFS SQLite em Rust que atende buscas pontuais e joins diretamente do S3 com latência a frio inferior a 250 ms. Este repositório é um workspace Cargo com dois crates: turbolite — Biblioteca puramente Rust. VFS SQLite com compressão em nível de página, criptografia e tierin...

VHostScan

VHostScan Ein virtueller Host-Scanner, der mit Pivot-Tools verwendet werden kann, Catch-All-Szenarien, Aliase und dynamische Standardseiten erkennt. Erstmals vorgestellt auf SecTalks BNE im September 2017 Slidedeck. Dies ist eine verbesserte Version des ursprünglichen VHostScan vonCodingo mit...

CUPS-CVE-2024-47176

Scanner de Vulnerabilidade CVE-2024-47176 para CUPS Uma ferramenta simples para escanear sistemas rodando CUPS Common Unix Printing System pela vulnerabilidade CVE-2024-47176. Esta vulnerabilidade pode levar à execução remota de código RCE através do Internet Printing Protocol IPP na porta 631...

Azure-AD-Incident-Response-PowerShell-Module

Azure AD Incident Response PowerShell-Modul Das PowerShell-Modul Azure Active Directory Incident Response stellt eine Reihe von Tools bereit, die von der Azure Active Directory Product Group in Zusammenarbeit mit dem Microsoft Detection and Response Team DART entwickelt wurden, um bei der Reaktio...

Jump-over-ASLR-BTB

Branch-Prädiktoren & ASLR Autor: Byte Reaper Beschreibung Dieses Repository enthält eine C-Implementierung für Forschungszwecke, die Konzepte im Zusammenhang mit Branch-Prädiktoren, spekulativer Ausführung und Cache-basierten Seitenkanälen im Kontext der Address-Space-Layout-Randomization ASLR...

CVE-2025-6934

CVE-2025-6934 – WordPress Opal Estate Pro Exploit 📖 Beschreibung Dieses Repository enthält einen Proof of Concept PoC-Exploit für CVE-2025-6934 , eine kritische Schwachstelle im WordPress-Plugin: Opal Estate Pro = 1.7.5, die die Erstellung eines Administrator-Kontos ohne Authentifizierung...

ClickonceHunter

ClickonceHunter Tool, das in Kombination mit der Less SmartScreen More Caffeine: ClickOnce AbUse for Trusted Code Execution Konferenzpräsentation / Blogbeitrag von 0xthirteen und mir veröffentlicht wurde. Golang-Webscraper, der sowohl chromedp als auch normale HTTP-Anfragen nutzt, um Suchmaschine...

DEFCON-CICD-pipelines-workshop

CI/CD: Das neue Eldorado? Zusammenfassung CI/CD-Pipelines werden zunehmend Teil der Standardinfrastruktur in Entwicklungsteams. Mit dem Aufkommen neuer Ansätze wie Infrastructure as Code steigt die Sensibilität solcher Pipelines schnell. Im Falle einer Kompromittierung sind nicht mehr nur die...

XSLeaker

XSLeaker XSLeaker ist ein Tool, das dabei hilft, XS-Leaks auf Websites zu finden. Das Tool vergleicht Ressourcenwerte, für die eine Leak-Technik bekannt ist z. B. Anzahl der iframes, zwischen verschiedenen Zuständen. XSLeaker besteht aus zwei Komponenten: einer Chrome-Erweiterung, mit der die...

CVE-2026-41940-PoC-Exploit

🚀 CVE-2026-41940 - cPanel/WHM Authentifizierungs-Bypass-Exploit cPanel & WHM Edition - CRLF-Injection zur Authentifizierungsumgehung & vollständiges Session-Hijacking 📌 Überblick Dieser Exploit nutzt CVE-2026-41940 aus, eine kritische Authentifizierungs-Bypass-Schwachstelle in cPanel/WHM. Durch...