CVEs

Elenco CVE CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - Cross-Site-Scripting Proof of ConceptPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md...

resilience4j

= Libreria di tolleranza ai guasti progettata per la programmazione funzionale :author: Robert Winkler and Bohdan Storozhuk :icons: :toc: macro :numbered: 1 ifdef::env-github :tip-caption: 💡 :note-caption: ℹ️ :important-caption: ❗ :caution-caption: 🔥 :warning-caption: ⚠️ endif::...

CVE-2019-3396

CVE-2019-3396 Vulnerabilità RCE non autenticata in Confluence CVE-2019-3396 Insidia: in alcune versioni è necessario aggiungere l'header Referer per avere successo Lettura file root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: 10.10.20.181 User-Agent: Mozilla/5.0 Windows NT 10.0;...

KaliIntelligenceSuite

Kali Intelligence Suite Kali Intelligence Suite KIS è uno strumento di raccolta di intelligence e data mining per penetration tester. Ha lo scopo di facilitare la raccolta intelligente in modo rapido, autonomo, centralizzato e completo, automatizzando: eseguire strumenti Kali Linux ad es.,...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

EmbedInHTML

Incorpora e nascondi qualsiasi file in HTML Autore: Arno0x0x - @Arno0x0x Ciò che questo strumento fa è prendere un file qualsiasi tipo di file, crittografarlo e incorporarlo in un file HTML come risorsa, insieme a una routine di download automatico che simula un utente che fa clic sulla risorsa...

Vba2Graph

Vba2Graph Uno strumento per ricercatori di sicurezza, che perdono tempo ad analizzare macro Office malevole. Genera un grafico delle chiamate VBA, con evidenziate le parole chiave potenzialmente dannose. Consente un'analisi rapida delle macro malevole e una facile comprensione del flusso di...

EvilClippy

Questo strumento è stato rilasciato durante il nostro talk al BlackHat Asia 28 marzo 2019. Una registrazione video di questo talk è disponibile su https://www.youtube.com/watch?v=9ULzZA70Dzg. Evil Clippy Un assistente multipiattaforma per creare documenti MS Office malevoli. Può nascondere macro...

goCabrito

goCabrito Super organisiertes und flexibles Skript zum Versenden von Phishing-Kampagnen. Funktionen Sendet an eine einzelne E-Mail Sendet an E-Mail-Listen Text Sendet an E-Mail-Listen mit Vor- und Nachnamen CSV Unterstützt Anhänge Teilt E-Mails in Gruppen auf Verzögert das Senden von E-Mails...

o365spray

o365spray o365spray è uno strumento per l'enumerazione degli username e lo spraying delle password, mirato a Microsoft Office 365 O365. Questo strumento reimplementa una raccolta di tecniche di enumerazione e spraying ricercate e identificate da coloro che sono menzionati in Riconoscimenti. Solo...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

mwebfp

LNHG - Massiccio Web Fingerprinter mwebfp Introduzione Il "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " d'ora in poi è stato concepito nel luglio 2013 dopo aver compreso l'utilità degli screenshot dei server web per i penetration tester, durante un incarico con grandi intervalli di...

boobsnail

Folgen Sie uns auf Twitter! BoobSnail BoobSnail ermöglicht die Generierung von XLM-Makros Excel 4.0. Der Zweck besteht darin, RedTeam und BlueTeam bei der XLM-Makrogenerierung zu unterstützen. Funktionen: verschiedene Infektionstechniken; verschiedene Verschleierungstechniken; Übersetzung von...

phishery

phishery Phishery è un server HTTP semplice con supporto SSL, il cui scopo principale è il phishing delle credenziali tramite autenticazione di base Basic Authentication. Phishery offre anche la possibilità di iniettare facilmente l'URL in un documento Word .docx. La potenza di phishery è meglio...

Umbrella_android

Umbrella Umbrella è un'applicazione mobile Android sviluppata da Security First che fornisce ai difensori dei diritti umani informazioni su cosa fare in qualsiasi situazione di sicurezza e gli strumenti per farlo. Permette all'utente di scegliere cosa vuole fare, come: proteggere i dati; effettua...

CVE-2022-30190-follina-Office-MSDT-Fixed

'Follina' MS-MSDT n-day Microsoft Office RCE—Versione modificata Basato sul progetto di https://github.com/chvancooten/follina.py, modificato per consentire di specificare un file modello docx personalizzato, utile per l'uso in attacchi di phishing reali. Dopo aver preparato il documento Word di...

analyzeMFT

AnalyzeMFT Stato : tutti i test superati su Python 3.8-3.12 in ambienti Windows, macOS e Linux. Avvio rapido root@kitploit: Installazione pip install analyzeMFT Utilizzo base python analyzeMFT.py -f MFTFILE -o output.csv --csv Genera un MFT di test per le prove python -c "from...

UnhookMe

UnhookMe - Risolutore di importazioni con unhooking dinamico Nell'era degli AV e EDR intrusivi che introducono hot-patch nei processi in esecuzione per i loro requisiti di visione migliorata, gli avversari moderni devono avere uno strumento robusto per scivolare attraverso queste sentinelle...

SkyWrapper

Panoramica SkyWrapper è un progetto open-source che analizza i comportamenti dei token temporanei creati in un determinato account AWS. Lo strumento mira a trovare forme e usi sospetti di creazione di token temporanei per rilevare attività dannose nell'account. Lo strumento analizza l'account AWS...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ Per maggiori informazioni, visita https://laokoon-security.com/cortex-xdr-config-exctractor/ attualmente solo in tedesco Questo strumento è pensato per essere utilizzato durante valutazioni Red Team e per verificare le impostazioni di XDR. Con questo strumento è...