oauth2-proxy

OAuth2 Proxy è uno strumento open-source flessibile che può fungere da reverse proxy autonomo o da middleware integrato in configurazioni di reverse proxy o load balancer esistenti. Fornisce un modo semplice e sicuro per proteggere le tue applicazioni web con l'autenticazione OAuth2 / OIDC. Come...

evilginx

Evilginx v.1.1.0 QUESTA VERSIONE È OBSOLETA. USA L'ULTIMA VERSIONE! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx è un framework per attacchi man-in-the-middle utilizzato per il phishing di credenziali e cookie di sessione di qualsiasi servizio web. Il suo core gira sul server HTTP...

adfsbrute

adfsbrute Un script para probar credenciales contra Active Directory Federation Services ADFS, calculando la URL de ADFS de una organización y permitiendo ataques de password spraying o fuerza bruta. La idea principal es realizar ataques de password spraying con una demora aleatoria y alta entre...

sshhipot

La versión 2 está en desarrollo. Cambie a la rama v2, compile y ejecute con -h. SSHHiPot Honeypot SSH de alta interacción vale, en realidad es un proxy SSH de registro. Todavía más o menos un trabajo en progreso. Siéntase libre de go install este repositorio si quiere probarlo. Ejecútelo con -h...

striptls

striptls - proxy de auditoría implementación de prueba de concepto de ataques de despojo de STARTTLS Una implementación genérica de proxy tcp y herramienta de auditoría para realizar interceptación ssl/tls independiente del protocolo y ataques de despojo de STARTTLS en SMTP, POP3, IMAP, FTP, NNTP...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains è un programma UNIX che aggancia le funzioni libc relative alla rete nei programmi collegati DINAMICAMENTE tramite una DLL precaricata dlsym, LDPRELOAD e reindirizza le connessioni attraverso proxy SOCKS4a/5 o HTTP. Supporta solo TCP niente UDP/ICMP, ecc...

mallory

mallory Proxy HTTP/HTTPS sobre SSH. Instalación Máquina local: go install github.com/justmao945/mallory/cmd/mallory@latest Servidor remoto: necesitamos nuestro viejo amigo sshd Configuración Archivo de configuración La ruta predeterminada es $HOME/.config/mallory.json, se puede establecer al...

xssless

xssless Un generatore automatico di payload XSS scritto in Python. Utilizzo 1. Registra le richieste con Burp proxy 2. Seleziona le richieste che vuoi generare, poi fai clic con il tasto destro e seleziona "Salva elementi" 3. Usa xssless per generare il tuo payload: ./xssless.py burpexportfile 4...

multitor

multitor Crea più istanze TOR con bilanciamento del carico. Descrizione • Introduzione • Come Usare • Parametri • Requisiti • Docker • Altro • Licenza • Wiki Descrizione Fornisce un singolo endpoint per i client. Supporta HAProxy , il protocollo socks e server http-proxy : polipo , privoxy e hpts...

CVE-2026-18418: Out-of-bounds Read

The zbus proxy agent IPC backend in subsys/zbus/proxyagent/zbusproxyagentipc.c logged the channel name of a rejected inter-domain frame with a plain %s conversion. The frame type struct zbusproxymsg carries a fixed-size channelname array as its last member, and nothing in the transport guarantees...

curl security update

8.12.1-4.el102.7 - fix http2 stream dependency tracking security issue CVE-2026-10536 - fix negotiate state check on connection reuse CVE-2026-5545 - fix proxy auth not cleared on proxy change CVE-2026-7168 - fix credentials not cleared on redirect CVE-2026-6253 - fix HTTP credentials leak on...

CVE-2026-108754: Insertion of Sensitive Information into Log File

GPT-Load through 1.4.11 contains a cleartext logging vulnerability that exposes client proxy keys because the Gin Logger middleware records the raw query string before extractAuthKey strips the key parameter. Attackers with read access to console logs or ./data/logs/app.log can recover proxy keys...

PT-2026-110138

Name of the Vulnerable Software and Affected Versions Miniflux versions 2.3.0 through 2.3.3 Description Authenticated users can perform a server-side request forgery SSRF, which is a flaw that allows a server to be coerced into making requests to an unintended location. By configuring the proxy u...

PT-2026-110156

Name of the Vulnerable Software and Affected Versions GPT-Load versions prior to 1.4.12 Description A cleartext logging issue exists where client proxy keys are exposed. This occurs because the Gin Logger middleware records the raw query string before the extractAuthKey function strips the key...

CVE-2026-108572: Server-Side Request Forgery (SSRF)

A security vulnerability has been detected in Casdoor up to 3.164.0/4.10.0. Affected is the function CasP3ProxyValidate of the file controllers/cas.go of the component Proxy Validation. Such manipulation of the argument pgtUrl leads to server-side request forgery. The attack may be performed from...

PT-2026-110104

Name of the Vulnerable Software and Affected Versions Casdoor versions prior to 4.11.0 Description A remote server-side request forgery exists in the Proxy Validation component. The issue occurs within the CasP3ProxyValidate function located in the controllers/cas.go file, where manipulation of t...

proxychains

README de ProxyChains ver. 4.3.0 ProxyChains es un programa UNIX que engancha las funciones de libc relacionadas con la red en programas enlazados dinámicamente mediante una DLL precargada y redirige las conexiones a través de proxies SOCKS4a/5 o HTTP. ADVERTENCIA: este programa solo funciona con...

evilgophish

Indice evilgophish Una parola sulla sponsorizzazione Crediti Prerequisiti Disclaimer Perché? Contesto Layout dell'infrastruttura setup.sh Configurazione Cloudflare Turnstile Guida al template HTML Cloudflare Turnstile replacerid.sh Configurazione campagna email Generatore di codici QR...

LeitWacht

GitLab Runner Leitwacht Control de salida de red para contenedores CI/CD de GitLab Runner. Leitwacht previene ataques a la cadena de suministro que exfiltran secretos, controlando lo que cada contenedor de trabajo puede acceder en la red. Cómo Funciona Leitwacht es un agente independiente que se...

ssh-mitm

SSH MITM v2.3-dev Autor: Joe Testa @therealjoetesta Resumen Esta herramienta de pruebas de penetración permite a un auditor interceptar conexiones SSH. Un parche aplicado al código fuente de OpenSSH v7.5p1 hace que actúe como un proxy entre la víctima y su servidor SSH destino; todas las...