ethibench

Vom Kontrollierten in die Wildnis: Evaluierung von Pentesting-Agenten in der realen Welt KI-Pentesting-Agenten werden zunehmend als glaubwürdige offensive Sicherheitssysteme angesehen, aber aktuelle Benchmarks bieten weiterhin nur begrenzte Orientierung darüber, welche Systeme bei realen Zielen a...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una piattaforma gratuita di scansione della sicurezza full-stack per cacciatori di bug bounty e ricercatori di sicurezza — oltre 50 rilevatori, monitoraggio continuo e gate CI/CD da un'unica dashboard. ▶ App live:bugbounty-arsenal.net — gratuita, senza carta di credito. Se ti è...

CVE-2025-60423

Authentifizierungsumgehung: 7.2.8 Diese Authentifizierungsumgehung ähnelt der Berechtigungsumgehung von Shiro. In der Methode dofilterInternal der Klasse sessionfilter ist der Standardwert des Parameters dofilter true. Nur wenn dieser false ist, wird die Authentifizierung umgangen. Wenn man der...

recog

Recog: एक पहचान ढांचा Recog एक ऐसा ढांचा है जो विभिन्न नेटवर्क प्रोब से प्राप्त डेटा के विरुद्ध फिंगरप्रिंट्स का मिलान करके उत्पादों, सेवाओं, ऑपरेटिंग सिस्टम और हार्डवेयर की पहचान करता है। Recog वेब सर्वर बैनर, SNMP सिस्टम विवरण फ़ील्ड और बहुत कुछ से उपयोगी जानकारी निकालना आसान बनाता है। Recog ओप...

HolyGrail

HolyGrail BYOVD के लिए उपयुक्त Windows ड्राइवरों की खोज हेतु HolyGrail ड्राइवर ढूंढने वाला एक BYOVD हंटर। इंस्टॉल करें root@kitploit: git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release त्वरित शुरुआत root@kitploit: HolyGrail.exe -d "C:\path\to\driver.sys" यदि...

BSOD_bitlocker_recover

Strumento di Carving di VMK BitLocker Questo script Python ti aiuta a estrarre potenziali Chiavi Master del Volume VMK di BitLocker da file di dump della memoria, come quelli generati da una schermata blu della morte BSOD. È un'utilità da riga di comando progettata per assistere nelle indagini...

UltraViolet

UltraViolet Descoberta e busca de rede auto-hospedada — seu próprio Shodan, no seu hardware. Varredura TCP/UDP · 100 sondas de protocolo · impressões digitais TLS/JARM · correspondência de CVE · busca em texto completo · rastreamento de deltas · alertas Início rápido · Recursos · Arquitetura ·...

aegis

Aegis Driver di protezione dei processi in modalità kernel che utilizza ObRegisterCallbacks per rimuovere i permessi di accesso alla memoria dagli handle. Implementazione di base che intercetta la creazione degli handle e rimuove PROCESSVMREAD/WRITE/OPERATION dai tentativi di accesso non...

yara-rules

yara-rules Una raccolta delle mie regole yara...

laravel-threat-detection

Laravel Threat Detection Rilevamento passivo delle intrusioni per Laravel — osserva ogni injection SQL, XSS, scanner e sonda bot che colpisce la tua app, registrata con pieno contesto. È un IDS, non un WAF: non blocca, filtra o modifica mai una richiesta. Aggiungilo a qualsiasi app Laravel 10–13 ...

flowinspect

flowinspect Un outil d'inspection du trafic réseau Description: Il utilise libnids via ses bindings Python de Jon Oberheide : pynids pour défragmenter les paquets IP et réassembler les paquets TCP l'UDP est inspecté paquet par paquet afin de générer des flux réseau. Ces flux sont ensuite inspecté...

goLoL

goLoL goLoL ist ein Windows-Host-Scanner mit dualer Unterstützung für LOLBAS -Binärdateien und LOLDrivers. Es listet LOLBAS-Techniken auf, die mit Ihrer aktuellen Berechtigungsstufe ausführbar sind mit MITRE ATT&CK-Zuordnungen und kann lokale .sys-Dateien auf Übereinstimmungen mit...

httpgrep

Descrição Uma ferramenta Python rápida e assíncrona que varre servidores HTTPS e procura por strings ou padrões regex nos corpos e cabeçalhos de respostas HTTP. Ela aceita hosts únicos, URLs, faixas CIDR, faixas de IP ou arquivos; varre múltiplas portas por alvo porta única, listas separadas por...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

Netryx-OpenSource-Next-Gen-Street-Level-Geolocation

NETRYX Motore di geolocalizzazione stradale open‑source Carica una foto stradale. Ottieni coordinate GPS precise. Precisione inferiore a 50 m. Nessun punto di riferimento necessario. Funziona interamente sul tuo hardware. Demo · Come funziona · Per iniziare · Utilizzo · FAQ QUESTA VERSIONE È...

yaralyzer

IL YARALYZER Ispeziona visivamente tutte le corrispondenze regex e i loro cugini più intriganti e misteriosi, le corrispondenze YARA trovate in dati binari e/o testo. Scopri cosa succede quando forzi varie codifiche di caratteri su quei byte corrispondenti. A colori. Avvio rapido root@kitploit:...

CVE-2025-22870

PoC – CVE-2025-22870 – 通过 Go 中的 IPv6 区域 ID 绕过 HTTP 代理 摘要 此概念验证展示了 CVE-2025-22870 的利用方式，该漏洞存在于 golang.org/x/net/http/httpproxy 包中（版本低于 v0.36.0），可通过滥用 IPv6 区域标识符与 NOPROXY 模式匹配的方式绕过 HTTP 代理限制。 受影响组件 包名 ：golang.org/x/net/http/httpproxy 受影响版本 ： 0.36.0 修复版本 ：0.36.0 发现者 ：Juho Forsén Mattermost Go 问题...

edge

Cloud edge - Whois per il Cloud Cerca un IP per trovare il provider cloud e altri dettagli basandosi sui dati JSON, CSV o di testo pubblicati dal provider Cloud edge è uno strumento di ricognizione focalizzato sull'esplorazione dei provider di servizi cloud. Può essere utilizzato per l'attribuzio...

pillager

Pillager Saccheggia i filesystem per informazioni sensibili con Go. Sommario 1. Sommario 2. Installazione 3. Utilizzo 4. Esfiltrazione 5. Documentazione Sommario Pillager è progettato per fornire un modo semplice per sfruttare il potente modello di concorrenza di Go per cercare ricorsivamente...

FindFunc

FindFunc: Erweiterte Filterung/Suche von Funktionen in IDA Pro FindFunc ist ein IDA Pro Plugin zum Auffinden von Code-Funktionen, die ein bestimmtes Assembly- oder Byte-Muster enthalten, auf einen bestimmten Namen oder String verweisen oder verschiedene andere Einschränkungen erfüllen. FindFunc...