TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

SqliSniper

Caratteristiche • Installazione • Utilizzo • Esecuzione di SqliSniper • Contributi • SqliSniper è un robusto strumento Python progettato per rilevare SQL injection blind basate sul tempo negli header delle richieste HTTP. Migliora il processo di valutazione della sicurezza scansionando rapidament...

CVE-2020-10199

CVE-2020-10199 Prima, durante un PT penetration test, mi sono imbattuto in un ambiente target con un Nexus Repository Manager installato; dopo alcuni intoppi sono comunque riuscito a ottenere una shell. Ho deciso di documentare l'accaduto, così in futuro sarà più semplice rivedere i passaggi...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

SharpHook

SharpHook SharpHook ist inspiriert vom SharpRDPThief-Projekt. Es verwendet verschiedene API-Hooks, um die gewünschten Anmeldeinformationen zu erhalten. Im Hintergrund nutzt es das EasyHook-Projekt. Sobald der gewünschte Prozess läuft, injiziert SharpHook automatisch seine Abhängigkeiten in den...

Chimera

Chimera Unlea$ed Contesto dello strumento Sebbene il DLL sideloading possa essere utilizzato per scopi legittimi, come il caricamento di librerie necessarie al funzionamento di un programma, può anche essere utilizzato per scopi dannosi. Gli aggressori possono utilizzare il DLL sideloading per...

Blisqy

1. Blisqy Blisqy è uno strumento per aiutare i ricercatori di sicurezza web a trovare l'iniezione SQL cieca basata sul tempo negli header HTTP e anche lo sfruttamento della stessa vulnerabilità. Lo sfruttamento consente un lento prelievo di dati da un database attualmente supporta solo...

wp2shell-poc

wp2shell-poc Proof-of-concept indipendente per l'iniezione SQL blind basata su confusione di route del batch REST non autenticato di WordPress, associata all'avviso wp2shell di Searchlight Cyber. Questo repository non è il checker ufficiale di Searchlight Cyber. check conferma il percorso SQLi,...

EUVD-2026-66666

Dell PowerProtect One, versions 20.1.0.0 and below, contain an Improper Neutralization of Special Elements used in an OS Command 'OS Command Injection' vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Remote execution...

CVE-2026-68861

Dell PowerProtect One , versions 20.1.0.0 and below , are affected by an OS Command Injection vulnerability (Improper Neutralization of Special Elements used in an OS Command). A low-privileged attacker with remote access could exploit this to achieve remote code execution , resulting in high imp...

google-dorks-bug-bounty

Google Dorks für Bug Bounty Eine Liste von Google Dorks für Bug Bounty, Web Application Security und Pentesting Live-Tool Breite Domain-Suche mit Negativsuche root@kitploit: site:example.com -www -shop -share -ir -mfa PHP-Erweiterung mit Parametern root@kitploit: site:example.com ext:php inurl:?...

FalconEye

FalconEye: Software de detecção em tempo real para injeções de processos no Windows FalconEye é um software de detecção de endpoint do Windows para injeções de processos em tempo real. É um driver em modo kernel que visa capturar injeções de processos conforme elas acontecem tempo real. Como o...

LKWA

LKWA Lesser Known Web Attack Lab é para pentesters intermediários que podem testar e praticar ataques web menos conhecidos, como Object Injection, XSSI, PHAR Deserialization, variável de variáveis, etc. Write-ups são bem-vindos. Meu próprio walk-through está aqui . Instalação - Local Apenas clone...

apk.sh

🕹️ apk.sh apk.sh è uno script Bash che semplifica il reverse engineering delle app Android, automatizzando alcune operazioni ripetitive come l'estrazione, la decodifica, la ricostruzione e l'applicazione di patch a un APK. Caratteristiche apk.sh utilizza fondamentalmente apktool per disassemblare,...

LiquidSnake

Liquid Snake Liquid Snake é um programa que visa realizar movimentação lateral contra sistemas Windows sem tocar no disco. A ferramenta depende da Subscrição de Eventos WMI para executar um assembly .NET na memória; o assembly .NET irá escutar por um shellcode em um named pipe e então executá-lo...

003Recon

📌 Descrizione Questo repository contiene alcuni dei miei script che ho creato per automatizzare alcuni processi di ricognizione. Esegue le seguenti operazioni; 1. Ottieni i sottodomini di un dominio 2. Filtra solo i domini online 3. Scansiona i domini per CRLF 4. Controlla le configurazioni errat...

pe_to_shellcode

petoshellcode Converte un PE in modo che possa essere iniettato proprio come un normale shellcode. Allo stesso tempo, il file di output rimane un PE valido. Supporta PE sia a 32 che a 64 bit Autori:@hasherezade & @hh86 Obiettivo L'obiettivo di questo progetto è fornire la possibilità di generare...

Evasor

Visão Geral O Evasor é uma ferramenta automatizada de avaliação de segurança que localiza executáveis existentes no sistema operativo Windows que podem ser usados para contornar quaisquer regras de Controlo de Aplicações. É muito fácil de usar, rápido, poupa tempo e totalmente automatizado, geran...

WiFi-password-stealer

WiFi password stealer Hai mai visto un film in cui un hacker inserisce un’apparentemente comune chiavetta USB in un computer e ruba istantaneamente i dati? Oggi costruirai un dispositivo che fa esattamente questo. ⚠️ Disclaimer : Tutti i contenuti in questo progetto sono destinati esclusivamente a...

nemesis

N E M E S I S - Erstellung & Injektion Das Nemesis-Projekt ist als ein kommandozeilenbasiertes, portables menschliches IP-Stack für UNIX-ähnliche und Windows-Systeme konzipiert. Die Suite ist nach Protokollen unterteilt und soll nützliches Scripting injizierter Pakete aus einfachen Shell-Skripten...