rosemary

Rosemary क्विक QUIC पर क्रॉस-प्लेटफ़ॉर्म कर्नेल-स्तरीय पिवटिंग प्लेटफ़ॉर्म। कोई TUN/TAP नहीं। कोई proxychains नहीं। कोई प्रॉक्सी सेटिंग्स नहीं। Rosemary दूरस्थ होस्टों पर ट्रैफ़िक को कर्नेल स्तर पर पारदर्शी रूप से इंटरसेप्ट करता है: कोई प्रॉक्सी सेटिंग्स नहीं, कोई TUN/TAP डिवाइस नहीं, कोई...

CVE-2026-25769---CVE-2026-25770

CVE-2026-25769 / CVE-2026-25770 – Vulnerabilità nel cluster di Wazuh Avvertenza: Questo repository contiene informazioni e codice relativi a vulnerabilità di sicurezza. Usalo esclusivamente per scopi educativi o in ambienti autorizzati. Descrizione Sono state identificate due vulnerabilità critic...

cnc-relay

cnc-relay Durante un esercizio di red team è comune configurare un'infrastruttura di relay per separare la propria superficie esterna dal backend effettivo di command and control. Alcune delle opzioni leggere più diffuse consistono nel configurare HAProxy o NGINX su infrastruttura cloud usa e get...

zdr

Нулевое удержание данных ZDR для LLM-провайдеров Последнее обновление: Апрель 2026 года Практическое руководство по сохранению конфиденциальности ваших данных при использовании LLM API. Охватывает точки без сохранения данных, самостоятельное развертывание, требования соответствия и шаблоны защиты...

Shwmae

Shwmae Shwmae शुह-माई एक Windows Hello दुरुपयोग उपकरण है जिसे DEF CON 32 के दौरान "Abusing Windows Hello Without a Severed Hand" वार्ता के भाग के रूप में जारी किया गया था। इस उपकरण का उद्देश्य एक विशेषाधिकार प्राप्त उपयोगकर्ता संदर्भ से Windows Hello का दुरुपयोग करना है। root@kitploit: Shwmae...

CVE-2025-6554

CVE-2025-6554 Dieses Repository enthält Dieses Repository konstruierte und bewies die addressof- und fakeobj-Primitiven sowie die willkürlichen Lese-/Schreib-Primitiven in der V8-Sandbox. Informationen zur Reproduktion Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line:...

doppelganger_assistant

Doppelgänger Assistant Un'applicazione GUI professionale per calcolare i dati delle card e automatizzare le operazioni Proxmark3 per ogni tipo di card supportato da Doppelgänger Core e Stealth. Questo strumento semplifica il processo di scrittura delle card per i test di penetrazione fisica,...

CVE-2025-50505

CVE-2025-50505 API non autorizzata porta all'esecuzione arbitraria di comandi e all'escalation dei privilegi in Clash Verge Rev Descrizione La vulnerabilità deriva da un endpoint API non autenticato esposto dal componente clash-verge-service, che viene installato con privilegi elevati per...

Glass

Glass wie in durchsichtig und glatt Ein schneller, nativer, mobile-app first interaktiver Disassembler. Geistiger Nachfolger von IDA Pro für den Android‑/iOS‑Reverse‑Engineering‑Workflow, aufgebaut um: smali für APK / DEX / smali‑Handhabung armv8-encode für AArch64 und ARMv7 A32 / Thumb — native...

Project-Onyx

Project Onyx Fortgeschrittene EDR-Umgehung durch KI-Telemetrie-Spoofing und WASM-Sandboxing. Project Onyx ist eine PoC-Red-Team-Pipeline, die entwickelt wurde, um fortgeschrittene Umgehungstechniken gegen moderne EDR-Systeme zu demonstrieren. Sie bewegt sich weg von traditioneller signaturbasiert...

page_table_walk

Capture the Flag nella Memoria Fisica Hai letto del paging. I diagrammi hanno senso. Quattro livelli, 9 bit ciascuno, page frame, offset. Certo. Ma poi ti imbatti in una sfida che richiede di camminare effettivamente nelle tabelle delle pagine, e ti rendi conto che non lo sai. Sai a grandi linee...

BlackBerryC2

BlackBerryC2 2.0.0-beta BlackBerryC2 ist ein verschlüsseltes Fernverwaltungs- und C2-Framework , das ausschließlich für Bildungszwecke, Sicherheitsforschung und kontrollierte Laborumgebungen entwickelt wurde. Das Projekt zeigt, wie man einen benutzerdefinierten Command-and-Control-Server mit...

GitHunt

BHEU Demos Dieses Repository enthält drei Demonstrationen für den Black Hat Europe 2025-Vortrag The Forensic Trail On GitHub: Hunting For Supply Chain Activity 1. potentialattacksdemo : Eine Flask-Webanwendung, die eine Demonstration zur Identifizierung und Untersuchung eines Angriffs auf Basis d...

scopeblind-gateway

protect-mcp Gate di policy Cedar a blocco di default con ricevute firmate per chiamate di strumenti di agenti AI. protect-mcp è un gate che si posiziona davanti alle chiamate di strumenti di un agente AI. Valuta ogni chiamata rispetto a una policy Cedar lo stesso linguaggio che AWS utilizza per...

amradio

Sistema di Allerta Radio AM Un sistema di trasmissione radio AM a 12 canali che utilizza FPGA Red Pitaya per la trasmissione di allarmi di emergenza in gallerie non presidiate. Perché la radio AM in un tunnel? Durante la costruzione e la manutenzione, i veicoli con radio AM standard transitano...

omae-wa-cheese-da

omae-wa-cheese-da Image Lettura/scrittura fisica arbitraria della GPU CVE-2025-21479 - leak di KASLR - SELinux permissivo - server root con init-hook sicuro contro RKP e bypass di DEFEX per l'esecuzione di binari personalizzati LDPRELOAD Ci vogliono circa 6 minuti... Abbi pazienza. Lo ottimizzerò...

poc-rebar3

Iniezione di shell in Rebar3 CVE-2020-13802 Prova di concetto root@kitploit: git clone https://github.com/vulnbe/poc-rebar3.git cd poc-rebar3 rebar3 clean Crediti Alexey Pronin @vulnbe Riferimenti Analisi della vulnerabilità di Rebar3 PR di correzione della vulnerabilità CVE-2020-13802 CWE-78:...

test_struts2_vulnerability_CVE-2017-5638

teststruts2vulnerabilityCVE-2017-5638inMACOSX тест уязвимости struts2 CVE-2017-5638 в Mac OS X скачать тестовое веб-приложение и запустить его в tomcat root@kitploit: install tomcat brew install tomcat confirm where the tomcat installed ls -lF which catalina confirm tomcat home dir ls -lF...

PenScope

██████╗ ███████╗███╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝████╗ ██║██╔════╝██╔════╝██╔═══██╗██╔══██╗██╔════╝ ██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ██║ ██║██████╔╝█████╗ ██╔═══╝ ██╔══╝ ██║╚██╗██║╚════██║██║ ██║ ██║██╔═══╝ ██╔══╝ ██║ ███████╗██║...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder Dieses Tool wurde erstellt, während ich mich auf den Offensive-Security-CTP-Kurs vorbereitet habe, der zur Legacy-OSCE-Zertifizierung führt. Das Tool erzeugt nasm-freundliche Assembler-Anweisungen eines angepassten Ascii-Subtraction-Encoders. Die Entwicklung dieses Tools...