surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

surf

Surf - Scalare le tue vulnerabilità SSRF in Ambienti Cloud Moderni surf ti permette di filtrare una lista di host, restituendo una lista di candidati SSRF validi. Lo fa inviando una richiesta HTTP dalla tua macchina a ciascun host, raccogliendo tutti gli host che non hanno risposto, e quindi...

burp-vulners-scanner

burp-vulners-scanner Descrizione Plugin scanner per Burp Suite basato sull'API del database delle vulnerabilità di Vulners.com Cerca impronte digitali nelle risposte HTTP ispirato dal plugin "Software Version Reporter" e verifica la versione trovata nel database delle vulnerabilità di vulners.com...

thats_no_pipe

Questa non è una pipe Progetto basato su Frida per intercettare le comunicazioni tramite named pipe di Windows Obiettivi Questo progetto mira a intercettare le comunicazioni IPC agganciando specifiche funzioni WinAPI e inoltrandole a un proxy HTTP tramite un websocket. Architettura La lettura e l...

Fastgate

TLDR Questo è un breve report di una vulnerabilità CVE-2019-12489 scoperta giocando con un modem/router Fastgate di Fastweb e Ghidra. La vulnerabilità consente l'esecuzione di un command injection tramite una richiesta http e può essere utilizzata per abilitare una shell SSH. Raccolta ed estrazio...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

Hermes-Proxy

Hermes Proxy Hermes Proxy è un'applicazione desktop per l'intercettazione HTTP/HTTPS costruita con Electron e Vite. Cattura richieste/risposte, consente di riprodurre richieste ed esportare/importare file HAR. Caratteristiche Tabella del traffico in tempo reale con dettagli di richiesta/risposta...

imaginaryC2

Imaginary C2 autore: Felix Weyne sito web Twitter Imaginary C2 è uno strumento Python che mira ad aiutare nell'analisi comportamentale di rete dei malware. Imaginary C2 ospita un server HTTP che cattura le richieste HTTP verso domini/IP selezionati. Inoltre, lo strumento mira a semplificare la...

Arkhota

Arkhota, un brute forcer web per Android Che cos'è? Arkhota è un brute forcer web HTTP/S per sistema operativo Android. Perché? Un brute forcer web è sempre presente nel computer di un hacker, per ovvie ragioni. A volte gli attacchi richiedono velocità e/o una preparazione minima del dispositivo...

pentest-mcp

Pentest MCP Server MCP professionale per penetration test con supporto moderno per trasporto/autenticazione e strumentazione di ricognizione ampliata. Novità nella versione 0.9.0 SDK MCP aggiornato a @modelcontextprotocol/sdk@^1.26.0 MCP Inspector mantenuto all'ultima release...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

agartha

Agartha Iniezione di Payload LFI, RCE, SQLi, con BCheck opzionale, Problemi di Autenticazione Matrice di Accesso, HTTP 403, Copia come JavaScript e Bambdas Agartha è specializzata nella generazione avanzata di payload e nella valutazione del controllo degli accessi. Identifica abilmente...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

pwndrop

pwndrop ist ein selbst bereitstellbarer Dateihosting-Dienst zum Versenden von Red-Teaming-Payloads oder zum sicheren Teilen Ihrer privaten Dateien über HTTP und WebDAV. Wenn Sie jemals schnell einen nginx/apache-Webserver einrichten mussten, um Ihre Dateien zu hosten, und mit den Einschränkungen...

OptionsBleed-POC-Scanner

OptionsBleed-POC-Scanner OptionsBleed CVE-2017-9798 PoC / Scanner Weitere Informationen folgen in Kürze... Haftungsausschluss Diese Software wurde ausschließlich für akademische Forschungszwecke und die Entwicklung effektiver Verteidigungstechniken erstellt und ist nicht dazu bestimmt, Systeme...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 Autore: @abiyeenzo ⚠️ Avvertenza Questo progetto è fornito solo a scopo educativo. L'esecuzione del PoC contro server di terze parti può costituire un attacco informatico illegale e comportare azioni penali. Utilizza questo script solo nei tuoi ambienti di...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

HellPot

Riepilogo HellPot è un honeypot infinito basato su Heffalump che invia i bot HTTP indisciplinati all'inferno. In particolare, implementa un file di configurazione toml, ha logging JSON e offre significativi miglioramenti delle prestazioni. Gravi Conseguenze I client si spera bot che ignorano...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Una piccola spiegazione di un bug di path traversal di Apache e di una correzione incompleta Task 1: Un po' di contesto... Una breve storia Il 5 ottobre 2021 è stato rilasciato un CVE che descrive un...

ferret

Ferret Il proxy MITP collaborativo per i tester di sicurezza. Cattura il traffico HTTP, annota le richieste con l'IA, esegui sessioni di caccia, riproduci il traffico e tieni traccia dei risultati da un'unica interfaccia. Avvio rapido · Funzionalità · Screenshot · Configurazione · Sicurezza ·...