usbsnoop

usbsnoop — live USB transfer sniffer from two fentry hooks A real-time, colorized feed of USB traffic system-wide — built on the two universal URB chokepoints every host-controller driver funnels through, so it works on xHCI/EHCI/OHCI/dwc alike with no per-controller tracepoints and no usbmon...

POC-CVE-2018-0114

CVE-2018-0114 POC A vulnerability in the Cisco node-jose open source library before 0.11.0 could allow an unauthenticated, remote attacker to re-sign tokens using a key that is embedded within the token. The vulnerability is due to node-jose following the JSON Web Signature JWS standard for JSON...

cerberus-re-skill

Cerberus RE cerberus-re is a local Apple-focused reverse-engineering workbench for building a repeatable three-headed static/dynamic/instrumentation loop around Ghidra, LLDB, and Frida. It is designed for analysts and coding agents that need durable artifacts instead of terminal-only notes: Ghidr...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto-re-agent

re-agent Autonomous reverse-engineering agent — source-aware reverser/checker loop, objective verifier, parity engine, and Ghidra backend. Overview Demo: YouTube re-agent automates a reverse-engineering workflow by combining a reverser/checker loop with Ghidra decompilation through...

krie

KRIe KRIe is a research project that aims to detect Linux Kernel exploits with eBPF. KRIe is far from being a bulletproof strategy: from eBPF related limitations to post exploitation detections that might rely on a compromised kernel to emit security events, it is clear that a motivated attacker...

DarkAgent

Questo è un tool di amministrazione remota open source originariamente avviato/scritto da DragonHunter su http://www.hackforums.net/showthread.php?tid=708624 Da allora si è allontanato e il sorgente e l'hosting del progetto sono scomparsi, quindi essendo open source, ho pensato di pubblicarlo qui...

powersap

PowerSAP PowerSAP is a simple powershell re-implementation of popular & effective techniques of all public tools such as Bizploit, Metasploit auxiliary modules, or python scripts available on the Internet. This re-implementation does not contain any new or undisclosed vulnerability. PowerSAP allo...

LLM4Decompile

📊 Risultati | 🤗 Modelli | 🚀 Avvio rapido | 📚 HumanEval-Decompile | 📎 Citazione | 📝 Paper | 🖥️ Colab | ▶️ YouTube Reverse Engineering: decompilazione del codice binario con Large Language Models Updates 2025-10-04: Rilasciato SK²Decompile: decompilazione binaria in due fasi basata su LLM, dallo...

fim-ebpf

FIM-eBPF: Monitoraggio dell'Integrità dei File con eBPF Un programma eBPF leggero per monitorare eventi di creazione e modifica di file su Linux. Questo strumento sfrutta eBPF Extended Berkeley Packet Filter per tracciare le operazioni sui file direttamente dal kernel, fornendo un monitoraggio ad...

no-gdid

no-gdid Leggi, comprendi e metti a tacere l'identificatore globale del dispositivo Windows GDID — l'ID dispositivo nascosto legato all'account che ha aiutato l'FBI a localizzare un sospettato che usava una VPN. ⚠️ Disclaimer onesto fin dall'inizio: questo strumento non cancella il tuo GDID e non t...

CVE-2018-0114

CVE-2018-0114 Exploit per Node-jose 0.11.0 scritto in Ruby Utilizzo inserisci semplicemente il nome della vittima nel codice ed esegui il file tramite ruby ./exploit.rb Una vulnerabilità nella libreria open source Cisco node-jose precedente alla versione 0.11.0 potrebbe consentire a un attaccante...

CVE-2018-0114-Exploit

CVE-2018-0114-Exploit Una vulnerabilità nella libreria open source node-jose di Cisco, precedente alla versione 0.11.0, potrebbe consentire a un attaccante remoto non autenticato di ri-firmare token utilizzando una chiave incorporata nel token. La vulnerabilità è dovuta al fatto che node-jose seg...

TwoMillion-Machine-Writeup

Über die Maschine TwoMillion ist eine Linux-Box mit dem Schwierigkeitsgrad Easy, die zur Feier von 2 Millionen Nutzern auf HackTheBox veröffentlicht wurde. Die Box enthält eine alte Version der HackTheBox-Plattform, die den alten hackbaren Einladungscode enthält. Nach dem Hacken des Einladungscod...

CVE-2026-71575 Apache CXF: Inoperative max_age authentication-freshness check in OidcClientCodeRequestFilter

The maxage authentication-freshness check in OidcClientCodeRequestFilter was inoperative due to a milliseconds/seconds unit mismatch and an inverted comparison polarity. Any relying party using setMaxAgeOffset to enforce re-authentication would silently accept sessions of any age, bypassing step-...

CVE-2026-71575

The Apache CXF framework contains a vulnerability in the OidcClientCodeRequestFilter component. The max_age authentication-freshness check is inoperative because of an inverted comparison polarity and a unit mismatch between milliseconds and seconds. This flaw allows the system to silently accept...

CVE-2026-47423-dompurify-xss-detector

DOMPurify . Invece di fare affidamento su commenti del sorgente facilmente rimovibili o variabili di versione, questo strumento esegue il fingerprinting logico su bundle JavaScript di produzione minimizzati per identificare layout di tag consentiti non corretti. Riepilogo della vulnerabilità Nell...

Cmulator

Cmulator - Scriptable x86 RE Sandbox Emulator v0.3 Beta Cmulator is x86 - x64 Scriptable Reverse Engineering Sandbox Emulator for shellcode and PE binaries Based on Unicorn & Capstone Engine & javascript . 💬 This is the last supported Pascal version and new code base C/C++ will be in here Cmulato...

SoliditySecurity

Cos'è questo Questo post si propone di essere un post introduttivo relativamente approfondito e aggiornato che descrive gli errori passati commessi dagli sviluppatori di Solidity, nel tentativo di impedire ai futuri sviluppatori di ripetere la storia. Indice 1. Re-Entrancy La Vulnerabilità...

jwt-reauth

JWT Re-auth Plugin Burp per memorizzare nella cache i token di autenticazione da un URL "auth" e aggiungerli come header a tutte le richieste rientranti in un determinato scope. Caratteristiche Il plugin consente di inviargli le impostazioni tramite i menu contestuali dei vari menu. Ciò include...