CVE-2025-22381

CVE-2025-22381: Iniezione dell'header Host in Aggie Analisi dettagliata e Proof-of-Concept per CVE-2025-22381, una vulnerabilità di Iniezione dell'header Host scoperta nel progetto open-source Aggie. Panoramica della vulnerabilità+ CVE ID: CVE-2025-22381 Pubblicata: ottobre 2025 assegnazione MITR...

jeopardize

Introduzione Il tool Jeopardize è sviluppato per fornire capacità di base di threat intelligence e risposta contro i domini di phishing al costo minimo possibile. Rileva candidati a domini di phishing registrati typosquatting, omografi, ecc., li analizza e assegna loro un punteggio di rischio. Do...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

pickl3

Pickl3 Pickl3 è uno strumento di phishing delle credenziali dell'utente attivo di Windows. Puoi eseguire Pickl3 e tentare di carpire le credenziali dell'utente target. Utilizzo Operativo - 1 Al giorno d'oggi, dato che il sistema operativo di molti utenti finali è Windows 10, non possiamo rubare...

pickl3

Pickl3 Pickl3 is Windows active user credential phishing tool. You can execute the Pickl3 and phish the target user credential. Operational Usage - 1 Nowadays, since the operating system of many end users is Windows 10, we cannot easily steal account information with Mimikatz-like projects like t...

EvilURL

EvilURL v3.0 Genera domini unicode per IDN Homograph Attack e li rileva. EvilURL è rilasciato con licenza BSD. Vedi LICENSE per maggiori dettagli. CLONE root@kitploit: git clone https://github.com/UndeadSec/EvilURL.git INSTALL root@kitploit: pip install python-nmap python-whois RUNNING...

WiFi-Pumpkin-deprecated

Questo repository è ⛔️ DEPRECATO, wifipumpkin3 è stato rilasciato, dacci un'occhiata! WiFi-Pumpkin - Framework per attacchi Rogue Wi-Fi Access Point Descrizione WiFi-Pumpkin è un framework per creare facilmente falsi AP Rogue che inoltrano il traffico legittimo verso e dalla vittima ignara. È ricc...

Firework

⚠️ NOTA: Questo strumento non è più in manutenzione attiva. Firework Firework è uno strumento proof of concept per interagire con Microsoft Workplaces creando file validi richiesti per il processo di provisioning. Lo strumento include anche del codice di Responder per sfruttare la sua capacità di...

ReelPhish

Istruzioni per ReelPhish: Questo strumento è stato rilasciato insieme a un post sul blog di FireEye. Il post sul blog può essere trovato al seguente link: https://www.fireeye.com/blog/threat-research/2018/02/reelphish-real-time-two-factor-phishing-tool.html Passaggi di installazione 1. È richiest...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

lockphish

Lockphish v2.0 Lockphish è il primo strumento 07/04/2020 per attacchi di phishing sulla schermata di blocco, progettato per rubare credenziali Windows, PIN Android e Passcode iPhone utilizzando un link https. Tutorial LockPhish: https://www.kalilinux.in/2020/05/lockphish.html Autore: The Linux...

nexphisher

Progetto non più mantenuto. UsaZPhisher Installazione : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Esegui : bash nexphisher Comando Singolo : root@kitploit: apt update ; apt install git -y ; git...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : root@kitploit: apt update ; apt install git -y ; git...

socialhunter

socialhunter !IMPORTANT Questo strumento non funziona più e non saremo in grado di risolverlo poiché è diventato difficile bypassare le protezioni dei social media. Esegue la scansione dell'URL fornito e trova i link dei social media rotti che possono essere dirottati. I link social rotti possono...

socialhunter

socialhunter !IMPORTANT This tool is no longer working, and we won't be able to fix it as it has become difficult to bypass social media protections. Crawls the given URL and finds broken social media links that can be hijacked. Broken social links may allow an attacker to conduct phishing attack...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

recaptcha-phish

reCAPTCHA Phish John Hammond | 13 settembre 2024 Questa è una piccola utility per ricreare il social engineering e l'esca di phishing osservati di recente in natura tra agosto e settembre 2024. 🪝 L'esca in the wild Originariamente visto con le sembianze "Verifica che sei umano" , il vettore...

CVE-2019-0708-

Quest'uomo è un bugiardo. State attenti. Non riceverete alcuna password quando riceverete il denaro. Informazioni su un bugiardo Le informazioni ingannevoli originali: Website: https://cve-2019-0708.com Email: [email protected] Skype: live: cve20190708 Ora le informazioni ingannevoli: Websit...

viber-desktop-html-injection

Viber Desktop — HTML Injection CVE-2025-55996 CVE: CVE-2025-55996 Discoverer: Thaw Khant Cycbake Product: Viber Desktop Affected: Viber Desktop 25.6.0 e possibilmente versioni precedenti Riepilogo Il gestore dei deep-link di Viber Desktop viber://forward?text= può renderizzare HTML non sanitizzat...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...