hacktricks

HackTricks Loghi e motion design di Hacktricks a cura di @ppieranacho . Esegui HackTricks in locale root@kitploit: Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks Select the language you want to use export LANG="master" Leave master for english "af" f...

halo-cve-2026-67919

halo plugin rce da un URL La console di halo consente agli amministratori di installare e aggiornare plugin incollando un URL. Recupera qualsiasi URL, installa il jar e il codice del jar viene eseguito sul server. Nessun controllo sullo schema, nessun controllo sull'host, i redirect vengono...

EasY_HaCk

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF è una piattaforma di ricerca sulla sicurezza per applicazioni mobili su Android, iOS e Windows Mobile. MobSF può essere utilizzata per vari casi d'uso come la sicurezza delle applicazioni mobili, test di penetrazione, analisi malware...

thc-hydra

H Y D R A root@kitploit: c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for...

s26-m1q-ghostlock-selinux

S26 SM-S942U1 / m1q GhostLock CVE-2026-43499 — Raggiungimento di SELinux Permissive Ricerca sull'elevazione di privilegi CVE-2026-43499 GhostLock per Samsung Galaxy S26 SM-S942U1, codename m1q, SoC SM8850 Snapdragon 8 Elite Gen2, kernel 6.12.30-android16-5, Android 16. Stato del riepilogo...

CVE-2025-64512-exploit

CVE-2025-64512 - pdfminer.six Execução Remota de Código RCE 📋 Descrição Este repositório contém um exploit de prova de conceito para CVE-2025-64512 , uma vulnerabilidade crítica em pdfminer.six versões anteriores a 20251107. A vulnerabilidade permite que um invasor obtenha Execução Remota de Códi...

maigret

Maigret English · 简体中文 Maigret collects a dossier on a person by username only , checking for accounts on a huge number of sites and gathering all the available information from web pages. No API keys required. AI profiling demo. Sponsors IPcook provides reliable residential proxies for online...

peda

peda PEDA – Python Exploit Development Assistance für GDB Hauptfunktionen: Verbesserte Darstellung von gdb: Farbige und übersichtliche Anzeige von Disassemblierungen, Registern, Speicherinformationen während des Debuggens. Befehle zur Unterstützung des Debuggens und der Exploit-Entwicklung...

awesome-oscp

Awesome OSCP Una lista curata di fantastiche risorse OSCP Contenuti Risorse Recensioni e guide OSCP Cheat sheet e script Argomenti Buffer Overflow Escalation dei privilegi Active Directory Altre risorse OSCP Libri Licenza Risorse Recensioni e guide OSCP Guida ufficiale all'esame di certificazione...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

1earn

Tutto è difficile all'inizio, e poi si continua a iniziare e a essere difficile... Introduzione : L'intenzione originale di questo progetto è condividere risorse di conoscenza, permettere a più persone di entrare in contatto e comprendere i settori della sicurezza e dell'operations. Tuttavia, a...

SafeLine

SafeLine - Rendi le tue app web sicure 🏠 Sito web | 📖 Documentazione | 🔍 Demo Live | 🙋‍♂️ Discord | 中文版 👋 INTRODUZIONE SafeLine è un WAF Web Application Firewall self-hosted per proteggere le tue app web da attacchi e exploit. Un firewall per applicazioni web aiuta a proteggere le app web filtrando...

apex

Pensar Apex Test di penetrazione basati su intelligenza artificiale utilizzando agenti autonomi — direttamente nel tuo terminale. Esegui pentest blackbox e whitebox che esplorano, ragionano e individuano vulnerabilità reali. Vuoi eseguirlo dal cloud o integrarlo con la tua CI/CD? Vedi Pensar...

Awesome-Red-Teaming

Questa lista non è più aggiornata. Awesome Red Teaming Elenco di risorse Awesome Red Team / Red Teaming Questa lista è per chiunque desideri imparare il Red Teaming ma non abbia un punto di partenza. Comunque, questa è una risorsa in evoluzione e verrà aggiornata regolarmente con le ultime tattic...

awesome-flipperzero

Una raccolta di risorse fantastiche per il dispositivo Flipper Zero. 👋 Nuovo su Flipper Zero? Hai domande? Dai un'occhiata al Documento FAQ❗ | 🚫 Non affiliato con Flipper Devices Inc. ---|--- Indice dei contenuti Espandibile Database e dump Generale Sub-GHz NFC/RFID Infrarossi BadUSB Musica Altro...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

kube-hunter

Notice kube-hunter is not under active development anymore. If you're interested in scanning Kubernetes clusters for known vulnerabilities, we recommend using Trivy. Specifically, Trivy's Kubernetes misconfiguration scanning and KBOM vulnerability scanning. Learn more in the Trivy Docs. kube-hunt...

sqlmap

sqlmap sqlmap è uno strumento open source per il penetration testing. Il suo scopo è quello di rendere automatico il processo di scoperta ed exploit di vulnerabilità di tipo SQL injection al fine di compromettere database online. Dispone di un potente motore per la ricerca di vulnerabilità, molti...

metasploitable3

Metasploitable3 Metasploitable3 è una VM costruita da zero con un gran numero di vulnerabilità di sicurezza. È pensata per essere utilizzata come target per testare exploit con metasploit. Metasploitable3 è rilasciata sotto licenza BSD-style. Consulta COPYING per maggiori dettagli. Avvio rapido P...