raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor è uno scanner di vulnerabilità sorgente basato sul web web-service + UI incentrato su GitHub; scansiona un repository semplicemente con l'URL del repo GitHub. Puoi configurare webhook per garantire scansioni automatiche ogni volta che fai un commit o unisci una pull request. La scansione...

WiFi-Pumpkin-deprecated

Questo repository è ⛔️ DEPRECATO, wifipumpkin3 è stato rilasciato, dacci un'occhiata! WiFi-Pumpkin - Framework per attacchi Rogue Wi-Fi Access Point Descrizione WiFi-Pumpkin è un framework per creare facilmente falsi AP Rogue che inoltrano il traffico legittimo verso e dalla vittima ignara. È ricc...

SpookFlare

SpookFlare SpookFlare ha una prospettiva diversa per aggirare le misure di sicurezza e ti dà l'opportunità di bypassare le contromisure degli endpoint a livello di rilevamento lato client e lato rete. SpookFlare è un generatore di loader/dropper per Meterpreter, Empire, Koadic, ecc. SpookFlare...

hacker-roadmap

Questa repository offre una panoramica di ciò che serve per imparare il penetration testing e una raccolta di strumenti, risorse e riferimenti per praticare l'hacking etico. La maggior parte degli strumenti sono compatibili con UNIX, gratuiti e open source. Stato Questo progetto è stato chiuso e...

exec-prot-bypass

Umgehung des Ausführungssperrschutzes CVE-2022-25265 Dieser POC demonstriert die Ausführung von Bytes, die sich in einer angeblich nicht ausführbaren Region einer Binärdatei befinden, und umgeht damit vollständig den Schutz ausführbarer Speicherbereiche. Die Ursache hierfür findet sich hier:...

CVE-2026-18963

CVE-2026-18963 Keycloak Reset-Credentials State Bypass Detector https://github.com/user-attachments/assets/005fab89-339a-4e4e-881c-da6a626f6c9e root@kitploit: python3 kc-resetforge.py -h usage: kc-resetforge.py -h --target TARGET --targets-file TARGETSFILE --port PORT --realm REALM --client-id...

CVE-2021-3156

exploit.py Fork da @worawit, più corto e ottimizzato. Funziona solo con sudo=1.8.23 su Centos7 Funziona sia sul server web che su macchine Linux backdoor.php backdoor php generata tramite weevely, password: "H@rmWsH4rE!". Fornisce accesso a una sessione ssh come Apache se caricata con successo su...

jsprime

Autori Nishant Das Patnaik nishant.dp@ Sarathi Sabyasachi Sahoo sarathisahoo@ Introduzione Oggi, sempre più sviluppatori stanno passando a JavaScript come prima scelta di linguaggio. Il motivo è semplice: JavaScript è stato ormai accettato come linguaggio di programmazione principale per le...

lanGhost

⚠️ Attenzione! Questo progetto non è più mantenuto e potrebbe non funzionare come previsto. Un chatbot dropbox LAN controllabile tramite Telegram funzionalità: installazione: avvertenza: lanGhost è progettato per Raspberry Pi Raspbian /Kali per RPi. Eseguirlo su altre distribuzioni desktop potrebb...

InfoLeak-Scanner

InfoLeak-Scanner Docker Führen Sie zuerst docker run --rm -p 8000:80 siwecos/infoleak-scanner aus. Öffnen Sie Ihren Browser und verwenden Sie den Scanner: http://localhost/?url= Install Holen Sie sich php5, curl und einen Webserver: root@kitploit: sudo apt-get install apache2 php5 php5-curl...

macro_pack

macropack Breve descrizione Avviso: MacroPack non è più mantenuto dal 2021, se sei un professionista e hai bisogno di strumenti offensivi per la sicurezza informatica per accesso iniziale, assunzione di violazione, bypass EDR, visita https://www.balliskit.com MacroPack Community è uno strumento...

macro_pack

macropack Short description Warning: MacroPack is not maintained since 2021, if you are a pro and need Offensive infosec tools for initial access, assume breach, EDR bypass, check https://www.balliskit.com MacroPack Community is a tool used to automatize obfuscation and generation of retro format...

Invoke-ATTACKAPI

Invoke-ATTACKAPI DEPRECATO SI RACCOMANDA DI USARE: https://github.com/Cyb3rWard0g/ATTACK-Python-Client Uno script PowerShell per interagire con il framework MITRE ATT&CK tramite la sua API per raccogliere informazioni su tecniche, tattiche, gruppi, software e riferimenti forniti dal team MITRE...

GOSINT

GOSINT – Open-Source-Bedrohungsintelligenz-Sammel- und Verarbeitungsframework Das GOSINT-Framework ist ein Projekt zum Sammeln, Verarbeiten und Exportieren hochwertiger Indicators of Compromise IOCs. GOSINT ermöglicht es einem Sicherheitsanalysten, strukturierte und unstrukturierte...

CVE-2026-82090

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

CVE-2026-82090

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

CVE-2026-82090

Pocket for Android (versions through 8.33.0.0 ) is affected by a Cross-Site Scripting (XSS) vulnerability rated CVSS 4.0 9.2 (CRITICAL) . The root cause is that the "Save to Pocket" feature injects external HTML into the DOM, allowing injected JavaScript to alter the application state via native ...

EUVD-2026-67403

Pocket through 8.33.0.0 allows XSS because "Save to Pocket" injects external HTML into the DOM. JavaScript code can alter the application state via native bridge methods...

firefox_tunnel

firefoxtunnel Il modo di usare Firefox per creare un tunnel per comunicazioni remote. Per I/O dei payload utilizza cookie.sqlite e HTML con JavaScript per l'invio automatico, il browser viene eseguito in modalità nascosta. Leggi la documentazione:...