espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

gospider

GoSpider GoSpider - Spider web veloce scritto in Go Integrare Gospider nel tuo flusso di ricognizione senza problemi? questo progetto faceva parte di Osmedeus Engine. Scopri come è stato integrato su @OsmedeusEngine Installazione Installazione con GO GO111MODULE=on go install...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

Windows-Exploit-Suggester

DESCRIPTION Questo strumento confronta i livelli di patch di un target con il database delle vulnerabilità Microsoft per rilevare potenziali patch mancanti sul target. Notifica inoltre all'utente se sono disponibili exploit pubblici e moduli Metasploit per i bollettini mancanti. Richiede l'output...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

XWiki-Platform-RCE-CVE-2025-24893

Exploit RCE non autenticato su XWiki Platform Panoramica Questo script è un'implementazione Bash rivisitata di un exploit che colpisce le versioni della piattaforma XWiki affette da CVE-2025-24893. Sfrutta una critica vulnerabilità di esecuzione di codice remoto non autenticata che consente agli...

CVE-2026-108593

9router 0.4.1 through 0.5.99 contains a configuration injection vulnerability in the POST /api/cli-tools/hermes-settings endpoint that allows authenticated dashboard users to inject arbitrary keys into the Hermes Agent config.yaml file. Attackers can submit a baseUrl containing double quotes and...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer Autenticato Esecuzione Remota di Codice. Descrizione La presenza di Command Injection in Open PLC Webserver v3 consente a un attaccante remoto di eseguire codice arbitrario sfruttando il componente "Hardware Layer Code Box" presente nella pagina "/hardware"...

Exploit for Use After Free in Google Android

cve-2019-2215-oppo-a77t ⚠️ Includes binary source code, scrip...

CVE-2024-25092

CVE-2024-25092 Exploit Panoramica CVE-2024-25092 è una vulnerabilità ad alta gravità che colpisce il plugin WordPress NextMove Lite versioni = 2.17.0. Questa vulnerabilità consente a un utente con permessi da subscriber o superiori di installare e attivare plugin arbitrari su un sito WordPress a...

mitm6

mitm6 mitm6 è uno strumento di penetration testing che sfrutta la configurazione predefinita di Windows per prendere il controllo del server DNS predefinito. Lo fa rispondendo ai messaggi DHCPv6, fornendo alle vittime un indirizzo IPv6 link-local e impostando l'host dell'attaccante come server DN...

Simple Pentesting

Einfaches Pentesting-Toolkit Ein leichtgewichtiges, lehrreiches Python-Toolkit, das gängige Reconnaissance- und Enumeration-Aufgaben automatisiert, die beim autorisierten Penetrationstest verwendet werden. Entwickelt als Lernprojekt für Cybersicherheits- / Ethical- Hacking-Praxis. ⚠️ Rechtliche &...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ L'ultima versione di questo progetto è l'HoaxShell standalone listener che include template di payload aggiornati. Puoi anche usarlo direttamente da https://revshells.com assicurati di scegliere hoaxshell come listener. ⚠️ A partire dal 2022-10-18, hoaxshell viene rilevato da AMSI...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype. Features Generates SBOMs for container images , filesystems , archives see the docs for a full list of...

w13scan

W13Scan W13scan è uno strumento open-source per la scoperta di vulnerabilità web basato su Python3. Supporta le modalità di scansione attiva e passiva e può funzionare su Windows, Linux e Mac. Codice sorgente del template HTML: w13scan-report Dichiarazione Prima di utilizzare W13Scan, rispetta le...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...