1684 matches found
QNAP HBS 3 - Broken Access Control
An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 Hybrid Backup Sync. If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to...
rust_citadel
Citadel Server di crittografia ibrida post-quantum e gestione delle chiavi. Citadel combina X25519 + ML-KEM-768 per l'incapsulamento delle chiavi e AES-256-GCM per la crittografia dei dati, seguendo l'approccio ibrido del NIST per la transizione post-quantum. Le applicazioni crittografano e...
Sandbox_Scryer
Sandbox Scryer Versione: 1.0.4 Licenza: GPL v3 Sandbox Scryer è uno strumento open-source per la produzione di dati di intelligence e caccia alle minacce dall'output di detonazione di sandbox pubbliche. Lo strumento sfrutta il framework MITRE ATT&CK per organizzare e dare priorità ai risultati,...
cracken
Cracken Cracken è un veloce generatore di wordlist di password, creazione di Smartlist e strumento di analisi ibrida-mask delle password scritto in puro Rust sicuro maggiori informazioni su talk/. Ispirato da grandi strumenti come maskprocessor, hashcat, Crunch e 🤗 HuggingFace's tokenizers. Cosa?...
DVHMA
DVHMA Damn Vulnerable Hybrid Mobile App DVHMA è un'app mobile ibrida per Android che intenzionalmente contiene vulnerabilità. Il suo scopo è consentire ai professionisti della sicurezza di testare legalmente i loro strumenti e tecniche, aiutare gli sviluppatori a comprendere meglio le insidie...
CVE-2026-66066
CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips lettura file arbitrari → PoC per esecuzione di codice remoto RCE condizionale. File singolo, Python 3.11+, solo libreria standard, zero dipendenze , con payload misto MAT/HDF5 integrato, decoder PNG in puro Python, lettura a...
Melkor_ELF_Fuzzer
-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- DESCRIZIONE -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - Un Fuzzer per il Formato File ELF Melkor, un personaggio immaginario del legendarium della Terra di Mezzo di J. R. R. Tolkien, fu il primo Signore Oscuro e il maestro di...
CVE-2022-28171-POC
CVE-2022-28171-POC Ich habe dies ursprünglich auf ExploitDB veröffentlicht, das Sie unter https://www.exploit-db.com/exploits/51607 finden können. Hikvision Hybrid SAN Ds-a71024 Firmware - Mehrere Remote-Codeausführungen root@kitploit: Date: 16 July 2023 Exploit Author: Thurein Soe CVE :...
CVE-2025-55182-Scanner
CVE-2025-55182 Hybrid Security Scanner Uno scanner di sicurezza ibrido e professionale, progettato per colmare il divario tra analisi statica e capacità di sfruttamento dinamico per la CVE-2025-55182. Questo strumento serve sia gli sviluppatori sicurezza shift-left sia i professionisti della...
CVE-2025-53786
CVE-2025-53786 Exploit Questo progetto fornisce un exploit proof-of-concept PoC che prende di mira una vulnerabilità critica nelle distribuzioni ibride di Microsoft Exchange Server, identificata come CVE-2025-53786. Questa vulnerabilità consente a un attaccante con accesso amministrativo a un...
Sec5GLoc
Sec5GLoc: 5G इनडोर लोकलाइज़ेशन को एडवर्सरी-प्रतिरोधी डीप लर्निंग आर्किटेक्चर के माध्यम से सुरक्षित करना हमारा कार्य 5G इनडोर लोकलाइज़ेशन में सुरक्षा और गोपनीयता चुनौतियों का समाधान एक एडवर्सरी-प्रतिरोधी डीप लर्निंग आर्किटेक्चर प्रस्तावित करके करता है। Sec5GLoc चैनल इम्पल्स रिस्पॉन्स CIR...
PQC-Scanner
The PQC Network Scanner è uno strumento di valutazione appositamente progettato per aiutare le organizzazioni a comprendere la propria esposizione crittografica mentre transitano verso una postura di sicurezza post‑quantistica. A differenza dei tradizionali scanner TLS che si concentrano...
NoFrak
NoFrak NoFrak è un'implementazione Proof of Concept per Android progettata per prevenire gli attacchi fracking descritti in "Breaking and Fixing Origin-Based Access Control in Hybrid Web/Mobile Application Frameworks", di Martin Georgiev, Suman Jana e Vitaly Shmatikov. NDSS 2014. Cordova Android...
Zetsu
Un sistema RAG personale offline per la conoscenza della sicurezza offensiva. Ingestisci i tuoi writeup, soluzioni di lab, report di bug bounty e blog di sicurezza, poi interroga in linguaggio naturale durante gli engagement. Nessun cloud, nessun SaaS, la tua conoscenza rimane tua. Cosa fa ZETSU...
cracken
Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/. Inspired by great tools like maskprocessor, hashcat, Crunch and 🤗 HuggingFace's tokenizers. What? Why? Woot?? At DeepSec2021 we presented a new...
hate_crack
root@kitploit: / | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that...
xnu
Cos'è XNU? Il kernel XNU fa parte del sistema operativo Darwin utilizzato nei sistemi operativi macOS e iOS. XNU è un acronimo per X is Not Unix. XNU è un kernel ibrido che combina il kernel Mach sviluppato alla Carnegie Mellon University con componenti di FreeBSD e un'API C++ per scrivere driver...
QuantumLock
QuantumLock Unzerbrechlich, Quantenbereit, Für immer. QuantumLock ist ein Open-Source-, quantenresistentes Bitcoin-Protokoll , das entwickelt wurde, um digitale Vermögenswerte vor der aufkommenden Bedrohung durch Quantencomputing zu schützen. Es vereint fortschrittliche Kryptografie, Privatsphäre...
From-Foothold-to-Domain-Admin-Weaponizing-CVE-2025-54918-in-Real-World-DevOps
Dal-Foothold-al-Domain-Admin-Sfruttare-CVE-2025-54918-nel-DevOps-del-Mondo-Reale Sfruttamento e mitigazione simulati di CVE-2025-54918 vulnerabilità NTLM di Windows. Include script di rilevamento, applicazione di patch con Ansible e hardening CI/CD. Dimostra l'escalation dei privilegi da accesso ...