58 matches found
maltrail
Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...
maltrail
Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...
Detect-It-Easy
Detect It Easy DiE è un potente strumento per l'identificazione dei tipi di file, molto apprezzato da analisti malware , esperti di cybersecurity e ingegneri del reverse engineering in tutto il mondo. Supporta sia l'analisi basata su firme sia l'analisi euristica , consentendo ispezioni efficient...
XMachOViewer
XMachOViewer Panoramica XMachOViewer è un visualizzatore di file Mach-O per Windows, Linux e macOS. Funzionalità Scansione euristica : Rileva automaticamente varie caratteristiche e anomalie nei file Mach-O. Visualizzatore di stringhe : Mostra tutte le stringhe leggibili all'interno del file...
mcp-attack-detection-sentinel
MCP-Angriffserkennung — Sentinel-Forschungslabor Sentinel-Erkennungsforschung für MCP-Angriffsmuster Model Context Protocol : ungewöhnliche Identitätszugriffe nach einem MCP-bezogenen Ereignis, Mutation von Tool-Definitionen, ressourcenübergreifender Zugriff und mögliches...
CVE-2025-8671-MadeYouReset-HTTP-2-DDoS
HTTP/2 DDoS Heuristic Tester Test automatici per rilevare euristicamente la presenza di vulnerabilità in HTTP/2 associate ad attacchi DDoS : Sviluppato da m10sec. CVE-2023-44487 – Rapid Reset CVE-2025-8671 – MadeYouReset Comparazione combinata Include menù interattivo , esecuzione tramite CLI ,...
React-Next-Scanner
React-Next-Scanner Scanner CLI seguro para CVE-2025-55182 e CVE-2025-66478 Esta ferramenta fornece um scanner de vulnerabilidades leve e não exploratório, focado em stacks modernas de JavaScript, especificamente: Serviços de API afetados pela CVE-2025-55182 Aplicações Next.js afetadas pela...
CVE-2020-16898-Bad-Neighbor
Einfache Policy zur Erkennung von CVE-2020-16898: Bad Neighbor Die folgenden Funktionen werden vom Skript bereitgestellt :: 1 Script checks on heuristic described here: https://www.mcafee.com/blogs/other-blogs/mcafee-labs/cve-2020-16898-bad-neighbor/ Installation root@kitploit: zeek-pkg install...
DriverBuddyReloaded
Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...
obfuscation_detection
Obfuscation Detection v2.4 Autor: Tim Blazytko Erkennen Sie automatisch verschleierten Code und andere interessante Codekonstrukte Beschreibung: Obfuscation Detection ist ein Binary-Ninja-Plugin zur Erkennung von verschleiertem Code und interessanten Codekonstrukten z. B. Zustandsautomaten in...
fuzzable
Fuzzable Framework per l'automazione della scoperta di target fuzzabili con l'analisi statica Introduzione I ricercatori di vulnerabilità che conducono valutazioni della sicurezza del software spesso sfruttano le capacità del fuzzing guidato dalla copertura attraverso strumenti potenti come AFL++...
Invoke-PSObfuscation
Invoke-PSObfuscation Traditionelle Obfuskationstechniken neigen dazu, Schichten hinzuzufügen, um bestehenden Code zu kapseln, wie z. B. Base64 oder Komprimierung. Diese Payloads haben weiterhin unterschiedliche Erfolgsraten, aber es ist trivial geworden, die beabsichtigte Payload zu extrahieren,...
URL_CHECKER
Controllo URL Phishing Uno strumento leggero basato sul web che rileva se un URL è probabilmente phishing o sicuro utilizzando un approccio ibrido di Machine Learning Random Forest/SVM e analisi euristica basata su regole. Realizzato a scopo educativo e per sperimentazione in cybersecurity e IA...
xsssniper
XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: root@kitploit: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use...
ppmap
ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...
Parth
Parth Scanner euristico di parametri vulnerabili Introduzione Alcuni nomi di parametri HTTP sono più comunemente associati a una funzionalità rispetto ad altri. Ad esempio, il parametro ?url= di solito contiene URL come valore e quindi spesso cade vittima di attacchi di file inclusion, open...
navgix
navgix navgix è uno strumento golang multi-thread che verifica le vulnerabilità di alias traversal di nginx Tecniche Attualmente, navgix supporta 2 tecniche per trovare directory vulnerabili o alias di location. Queste sono le seguenti: Euristica navgix effettua una richiesta GET iniziale alla...
react2shell_detector
React2Shell Detector Scanner Heurístico para Vulnerabilidades de Componentes de Servidor React RSC — incluindo comportamento estilo React2Shell CVE-2025-55182 Visão Geral react2shelldetector.py é um scanner de segurança seguro e não invasivo projetado para detectar sistemas potencialmente exposto...
CVE-2026-31431-check
CVE-2026-31431 check Nur-Lese-Prüfer für die algifaead-Local-Root-Sicherheitslücke CVE-2026-31431. Untersucht die Kernel-Konfiguration, den Modulstatus, die Erreichbarkeit von AFALG-Sockets und alle von dir eingerichteten Gegenmaßnahmen und gibt dann ein Urteil aus. Er führt keinen Exploit-Code...
