aws-enumerator

Enumerazione dei Servizi AWS Disclaimer Il tool è in fase beta test in corso, non vengono utilizzate chiamate API distruttive solo azioni di sola lettura. Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket. Descrizione L'AWS Enumerator è stato...

IPCDump

ipcdump Post di annuncio ipcdump è uno strumento per tracciare la comunicazione tra processi IPC su Linux. Copre la maggior parte dei meccanismi IPC comuni -- pipe, fifo, segnali, socket unix, networking basato su loopback e pseudoterminali. È uno strumento utile per eseguire il debug di...

CVE-2026-72898

CVE-2026-72898 PoC : Iniezione SQL non autenticata in Metabase Iniezione SQL pre-autenticazione in Metabase che porta alla compromissione dell'admin Proof-of-concept per CVE-2026-72898, una vulnerabilità critica di SQL injection non autenticata nell'endpoint di reset della password di Metabase. I...

wholeaked

Introduction root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case...

wholeaked

Introduzione root@kitploit: , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked è uno strumento di condivisione file che ti permette di trovare la persona...

WDBFontOverwrite

App proof-of-concept per sovrascrivere i font su iOS utilizzando CVE-2022-46689. Funziona su iOS 16.1.2 e versioni precedenti testato su iOS 16.1 su dispositivi non jailbroken. IPA disponibile nella sezione Releases. Font inclusi: DejaVu Sans Condensed DejaVu Serif DejaVu Sans Mono Go Regular Go...

ir-rescue

ir-rescue ir-rescue is composed of two sister scripts that collect a myriad of forensic data from 32-bit and 64-bit Windows systems ir-rescue-win and from Unix systems ir-rescue-nix. The scripts respect the order of volatility and artifacts that are changed with the execution e.g. , prefetch file...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

go-dork

go-dork Il più veloce scanner dork scritto in Go. Ci sono anche vari motori di ricerca supportati da go-dork, tra cui Google, Shodan, Bing, Duck, Yahoo e Ask. Installazione Utilizzo Utilizzo Base Flags Ricerca Definizione del motore di ricerca Paginazione Aggiunta di header personalizzati Utilizz...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contiene funzioni PowerShell per eseguire attività pass the hash su WMI e SMB. Le connessioni WMI e SMB vengono effettuate tramite .NET TCPClient. L'autenticazione avviene passando un hash NTLM al protocollo di autenticazione NTLMv2. Non è richiesto il privilegio di...

WMIHACKER

WMIHACKER（Non necessita della porta 445） Versione cinese Dichiarazione di non responsabilità: la tecnologia coinvolta in questo progetto è solo a scopo di apprendimento e difesa della sicurezza; è vietato l'uso illegale! Strumento di test per l'esecuzione di comandi di movimento laterale che...

[SECURITY] [DLA 4760-1] roundcube security update

Debian LTS Advisory DLA-4760-1 [email protected] https://www.debian.org/lts/security/ Guilhem Moulin August 29, 2026 https://wiki.debian.org/LTS Package : roundcube Version : 1.4.15+dfsg.1-1+deb11u11 1.6.5+dfsg-1+deb12u11 CVE ID : CVE-2026-74997 CVE-2026-74998 CVE-2026-74999...

nray

nray Panoramica Nray è uno scanner di porte e applicazioni gratuito, indipendente da piattaforma e architettura. nray funziona in modo distribuito per velocizzare le scansioni e per eseguire scansioni da diversi punti di osservazione. I risultati basati su eventi consentono di elaborare...

krie

KRIe KRIe è un progetto di ricerca che mira a rilevare exploit del kernel Linux tramite eBPF. KRIe è ben lontano dall'essere una strategia infallibile: dai limiti legati a eBPF alle rilevazioni post-exploit che potrebbero basarsi su un kernel compromesso per emettere eventi di sicurezza, è chiaro...

goca

Goca è un fork di FOCA scritto in Go, uno strumento utilizzato principalmente per trovare metadati e informazioni nascoste nei documenti che scansiona. Questi documenti possono trovarsi su pagine web e possono essere scaricati e analizzati con Goca. È in grado di analizzare un'ampia varietà di...

hershell

Hershell NOTA: il progetto è stato forkato su questo repository, controlla lì per eventuali altri sviluppi. Hershell è una semplice reverse shell TCP scritta in Go. Utilizza TLS per proteggere le comunicazioni e fornisce una funzionalità di pinning dell'impronta digitale della chiave pubblica del...

CVE-2018-20250

exp per Estrarre l'esecuzione di codice da Winrar poc di Ridter Come si usa? ti basta installare Python 3.7, preparare un file malevolo da eseguire, impostare i valori che vuoi, questo script exp genererà automaticamente il file archivio malevolo! 1. imposta i valori che vuoi root@kitploit:...

S4UTomato

S4UTomato Eleva il Service Account a LocalSystem tramite Kerberos. Patate Tradizionali Gli esperti familiari con la serie di escalation dei privilegi "Potato" sapranno che può elevare i privilegi di un service account a quelli del sistema locale. Le prime tecniche di sfruttamento di "Potato" sono...

CrucibleC2

HardHat C2 Un framework Command & Control cross‑platform, collaborativo, scritto in C, progettato per red teaming e facilità d'uso HardHat è un framework multi‑utente Command & Control C2 basato su C .NET, progettato per supportare operazioni di red team e penetration test. Mira a migliorare la...