hoaxshell

hoaxshell ⚡ L'ultima versione di questo progetto è l'HoaxShell standalone listener che include template di payload aggiornati. Puoi anche usarlo direttamente da https://revshells.com assicurati di scegliere hoaxshell come listener. ⚠️ A partire dal 2022-10-18, hoaxshell viene rilevato da AMSI...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype. Features Generates SBOMs for container images , filesystems , archives see the docs for a full list of...

w13scan

W13Scan W13scan è uno strumento open-source per la scoperta di vulnerabilità web basato su Python3. Supporta le modalità di scansione attiva e passiva e può funzionare su Windows, Linux e Mac. Codice sorgente del template HTML: w13scan-report Dichiarazione Prima di utilizzare W13Scan, rispetta le...

CredSniper

CredSniper Panoramica Vantaggi Utilizzo di base Installazione Screenshot Modulo Gmail Manutentore Contribuire Panoramica Lancia facilmente un nuovo sito di phishing completamente protetto con SSL e cattura le credenziali insieme ai token 2FA utilizzando CredSniper. L'API fornisce accesso sicuro...

Packer-Fuzzer

Packer Fuzzer Uno strumento di scansione per rilevare rapidamente ed efficacemente la sicurezza dei siti web costruiti con Webpack e altri strumenti di bundling front-end. Prodotto con onore da Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III Clicca qui per la versione inglese 👮🏻‍♀️ Dichiarazione di...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

smuggler

/ | | | | | | | | |/ |/ | || |/ | | | | | | | | || | | /| ||| / | || | @defparam Smuggler Uno strumento di test per HTTP Request Smuggling / Desync scritto in Python 3 Ringraziamenti Un ringraziamento speciale a James Kettle per le sue ricerche e metodi sugli HTTP desync E un ringraziamento...

SharpShooter

/ // / / // / / / \ / / / / \ / / / / / / / / / / / / // / / / // // / / / / // / // / // / / /// //,// / ./// /////// // Descrizione SharpShooter è un framework per la creazione di payload per il recupero e l'esecuzione di codice CSharp arbitrario. SharpShooter è in grado di creare...

Th3inspector

🚀🚀🔥🔥🔥CONTROLLA IL MIO NUOVO STRUMENTO PRO PRIVATO 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector Tool 🕵️ Th3inspector 🕵️ miglior strumento per la raccolta di informazioni 🔎 ⭐ Tutto in uno strumento per la raccolta di informazioni ⭐ Th3inspector 🕵️ miglior strumento per la raccolta di informazioni 🔎...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

mitmproxy

mitmproxy !autofix.ci:...

CVE-2020-35489

Badges Lizenz MIT Installation 1. Installiere Python3 und pip Anleitung hier Wenn du das nicht hinbekommst, solltest du dieses Tool eigentlich nicht verwenden Installation via pip pip install CVE-2020-35489 Führe folgenden Befehl zur Überprüfung aus CVE-2020-35489 -h Konfiguration 2. Wir haben ei...

CVE-2026-108593

9router 0.4.1 through 0.5.99 contains a configuration injection vulnerability in the POST /api/cli-tools/hermes-settings endpoint that allows authenticated dashboard users to inject arbitrary keys into the Hermes Agent config.yaml file. Attackers can submit a baseUrl containing double quotes and...

CVE-2026-108593

The software 9router (versions 0.4.1 through 0.5.99 ) is vulnerable to a configuration injection vulnerability within the POST /api/cli-tools/hermes-settings endpoint. Authenticated dashboard users can exploit this by submitting a baseUrl containing double quotes and newlines, allowing them to in...

CVE-2026-108593 9router 0.4.1 through 0.5.99 Config Injection RCE via hermes-settings Endpoint

9router 0.4.1 through 0.5.99 contains a configuration injection vulnerability in the POST /api/cli-tools/hermes-settings endpoint that allows authenticated dashboard users to inject arbitrary keys into the Hermes Agent config.yaml file. Attackers can submit a baseUrl containing double quotes and...

EUVD-2026-96401

9router 0.4.1 through 0.5.99 contains a configuration injection vulnerability in the POST /api/cli-tools/hermes-settings endpoint that allows authenticated dashboard users to inject arbitrary keys into the Hermes Agent config.yaml file. Attackers can submit a baseUrl containing double quotes and...