PyHook

PyHook PyHook è l'implementazione Python del mio progetto SharpHook. Utilizza vari hook API per ottenere le credenziali desiderate. PyHook usa Frida per iniettare le sue dipendenze nel processo target. Processi Supportati...

ADCSKiller

ADCSKiller - Uno strumento di automazione per lo sfruttamento di ADCS ADCSKiller è uno strumento basato su Python progettato per automatizzare il processo di scoperta e sfruttamento delle vulnerabilità di Active Directory Certificate Services ADCS. Sfrutta le funzionalità di Certipy e Coercer per...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

whids

IMPORTANTE: questo README e altra documentazione non sono aggiornati per riflettere le modifiche apportate alle ultime versioni beta dato che sono successi molti cambiamenti. Tutto verrà aggiornato a tempo debito quando sarà rilasciata una versione stabile vedi Roadmap fino alla prossima release...

ncrack

ncrack Ncrack è uno strumento di cracking dell'autenticazione di rete ad alta velocità. È stato costruito per aiutare le aziende a proteggere le proprie reti testando proattivamente tutti i loro host e dispositivi di rete per password deboli. Anche i professionisti della sicurezza si affidano a...

CVE-2021-28663

CVE-2021-28663 Una semplice PoC leak per CVE-2021-28663 Interno della vulnerabilità backdoor del kernel Android Questa è una PoC di base per CVE-2021-28663. Un difetto di progettazione nel driver Mali GPU del kernel Android. 1. Crea una GPUVA e fai anche mmap su di essa per ottenere l'indirizzo...

easysploit

EasySploit EasySploit v4.2 Linux - Automazione Metasploit PIÙ FACILE e PIÙ VELOCE che mai Disclaimer: L'uso di EASYSPLOIT per attaccare target senza previo consenso reciproco è ILLEGALE. Gli sviluppatori non sono responsabili per eventuali danni causati da questo script. EASYSPLOIT è inteso SOLO ...

TripleCross

TripleCross TripleCross è un rootkit eBPF per Linux che dimostra le capacità offensive della tecnologia eBPF. TripleCross è ispirato a precedenti progetti di implant in questo ambito, in particolare i lavori di Jeff Dileo al DEFCON 271, Pat Hogan al DEFCON 292, Guillaume Fournier e Sylvain Afchai...

CVE-2021-1732

CVE-2021-1732 La vulnerabilità si verifica in una mancanza di sincronizzazione tra l'allocazione di memoria nella callback del kernel in modalità utente e l'impostazione dell'attributo tagWND-flag nella funzione win32kfull!NtUserCreateWindowEx del driver grafico Windows. Ciò consente di falsifica...

CVE-2024-7593

CVE-2024-7593 विवरण: CVE-2024-7593 एक गंभीर कमजोरी है जो कई Pulse Secure उत्पादों को प्रभावित करती है, जिसमें Pulse Secure VPN भी शामिल है। यह कमजोरी एक प्रमाणित हमलावर को प्रबंधन इंटरफ़ेस तक पहुंच के साथ प्रभावित सर्वर पर मनमाने कमांड निष्पादित करने की अनुमति देती है। इससे दुर्भावनापूर्ण कोड का...

CVE-RCE

Dieses Repository hat keine README-Datei...

CVE-2024-26230

CVE-2024-26230 Tutti i crediti vanno a k0shl @KeyZ3r0! Riepilogo dell'exploit Un trucco, la storia di CVE-2024-26230 DICHIARAZIONE DI NON RESPONSABILITÀ L'exploit non è stabile, usalo solo a scopo di studio...

cookiemonster

🍪 CookieMonster CookieMonster è uno strumento da riga di comando e un'API per decodificare e modificare cookie di sessione vulnerabili provenienti da diversi framework. È progettato per essere eseguito in pipeline di automazione che devono essere in grado di elaborare efficientemente un gran nume...

CVE-2024-29973

CVE-2024-29973 – Sicherheitslücke zur Remote-Befehlsinjektion Beschreibung Bei CVE-2024-29973 handelt es sich um eine kritische Sicherheitslücke in bestimmten Netzwerkgeräten von Zyxel. Diese Schwachstelle ermöglicht es einem nicht authentifizierten Angreifer, beliebige Befehle auf dem Zielgerät...

CVE-2024-2876

CVE-2024-2876 - SQL-Injection-Schwachstelle in Email Subscribers von Icegram Express Übersicht CVE-2024-2876 ist eine kritische Sicherheitsschwachstelle, die im Plugin „Email Subscribers by Icegram Express" für WordPress gefunden wurde. Diese Schwachstelle betrifft Versionen bis einschließlich...

SecLists

Informazioni su SecLists SecLists è il compagno del tester di sicurezza. Si tratta di una raccolta di vari tipi di liste utilizzate durante le valutazioni di sicurezza, raccolte in un unico posto. I tipi di liste includono nomi utente, password, URL, pattern di dati sensibili, payload di fuzzing,...

AzureHunter

Un modulo Powershell per eseguire playbook di threat hunting su dati di Azure e O365 per scopi di Cloud Forensics. Per Iniziare 1. Verifica di avere le autorizzazioni O365 corrette...

WebLogic-Shiro-shell

Condivisione tecnica sulla deserializzazione Java Questa condivisione riguarda i seguenti punti: 1. Basi di serializzazione e deserializzazione Java 2. Perché si verificano vulnerabilità durante la deserializzazione? 3. Riflessione Java 4. ysoserial CommonsCollections2、CommonsCollections5 5...

mitm-router

☠ Man-in-the-middle Router 🌐 Turn any linux computer into a public Wi-Fi network that silently mitms all http traffic. Runs inside a Docker container using hostapd, dnsmasq, and mitmproxy to create a open honeypot wireless network named "Public". For added fun, change the network name to...

mitm-router

☠ Router Man-in-the-Middle 🌐 Trasforma qualsiasi computer Linux in una rete Wi-Fi pubblica che intercetta in modo silenzioso tutto il traffico HTTP. Viene eseguito all'interno di un container Docker utilizzando hostapd, dnsmasq e mitmproxy per creare una rete wireless honeypot aperta chiamata...