tanstack-compromise-checker

tanstack-compromise-checker Rileva indicatori dell'attacco alla supply-chain npm di TanStack su una macchina sviluppatore, un repository o un runner CI. Script Bash, immagine Docker e GitHub Action — stesso motore, tre punti di ingresso. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx L'11 maggio 2026, gli...

USB Spy

USB SPY usb-spy è un analizzatore del traffico USB Mass Storage costruito attorno a un microcontrollore con supporto WiFi o Ethernet. La scheda espone un'immagine disco FAT o qualsiasi filesystem come falso dispositivo USB Mass Storage verso un sistema target, mentre i dati di archiviazione...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

vapi

vAPI vAPI è un'Interfaccia Programmata Avversariamente Vulnerabile, un'API auto-hostabile che simula gli scenari OWASP API Top 10 sotto forma di esercizi. Requisiti PHP MySQL PostMan MITM Proxy Installazione Docker docker-compose up -d Installazione Manuale Copia del codice cd git clone...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ Benvenuto in TruffleHog Explorer, uno strumento web intuitivo per visualizzare e analizzare i dati estratti utilizzando TruffleHog. TruffleHog è uno dei più potenti strumenti open source per la scoperta, classificazione, validazione e analisi di segreti. In questo...

CVE-2024-21683-RCE

CVE-2024-21683-RCE Crediti https://x.com/realalphaman https://realalphaman.substack.com/p/quick-note-about-cve-2024-21683-authenticated Utilizzo git clone https://github.com/W01fh4cker/CVE-2024-21683-RCE cd CVE-2024-21683-RCE pip install requests bs4 python CVE-2024-21683.py -u...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

exrop

Exrop Generatore automatico di catene ROP per binari x86-64, basato sull'esecuzione simbolica di Triton. Caratteristiche Imposta i registri a costanti o ad altri registri rdi=0x41414141, rdi=rax Scrive in memoria indirizzi/valori costanti o basati su registri Scrive stringhe/byte in memoria...

CVE-2024-24549

Apache Tomcat DoS Exploit CVE-2024-24549 Descrizione Questo repository contiene un exploit di prova di concetto PoC per un attacco di denial of service DoS contro Apache Tomcat versione 9.0.83 , basato su un problema identificato nella gestione delle intestazioni HTTP e dei payload. Questo script...

CVE-2020-11546

Premessa Strumento di sfruttamento in Go per CVE-2020-11546, scritto per esercitarmi con Go. Utilizzo go get -u -v github.com/damit5/CVE-2020-11546@master CVE-2020-11546 Compilazione autonoma git clone https://github.com/damit5/CVE-2020-11546 bash build.sh...

log4j-ioc-detector

log4j Linux IoC Detector Ein einfaches Bash-Skript zur Erkennung von log4j-Indikatoren für Kompromittierung IoC unter Linux. Verwendung 1. Klonen Sie dieses Repository: git clone https://github.com/santosomar/log4j-ioc-detector 2. Führen Sie das Skript log4jiocdetector.sh wie unten gezeigt aus:...

MikrotikExploit

Mikrotik Exploit Scansiona ed esporta la password di RouterOS Ti permette di scansionare sottoreti IPv4 in loop su porte diverse. Installazione Installa python3 Ubuntu/Debian: $ apt-get install python3 Installa python3-pip gestore pacchetti Python Ubuntu/Debian: $ apt-get install python3-pip Mac ...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

maskphish

👨‍💻️ Autore : jaykali 🔥 MaskPhish MaskPhish non è uno strumento di phishing. È solo una prova di concetto della "Tecnologia di Creazione di URL". È un semplice script Bash per nascondere un URL di phishing sotto un URL dall'aspetto normale google.com o facebook.com. Può essere integrato in...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 Descrizione Questo repository contiene uno script Python per sfruttare una vulnerabilità in Flowmon che consente di ottenere una reverse shell sul sistema target. Lo sfruttamento sfrutta un difetto nell'endpoint service.pdfs/confluence per eseguire comandi...

StrutsShell

StrutsShell Apache Struts CVE-2017-5638 Shell Einführung Die "LowNoiseHG LNHG Struts Shell " im Folgenden "StrutsShell " wurde im März 2017 entwickelt, nachdem wir erkannten, wie nützlich es ist, die Apache Struts-Sicherheitslücke CVE-2017-5638 nicht manuell ausnutzen zu müssen HTTP-GET-Anfragen...

async-pico-hub

Async PICO HUB Async PICOs è un framework per eseguire Beacon Object Files a lunga durata e guidati da eventi all'interno di un processo Beacon di Cobalt Strike. Fornisce esecuzione asincrona, tracciamento delle attività, spegnimento controllato e output asincrono sicuro combinando i PICO di...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / / / / / // /...

CVE-2024-4577

🚀 CVE-2024-4577: PHP-CGI-Argument-Injection-Scanner und -Exploit 🛡️ Übersicht CVE-2024-4577 ist eine kritische Schwachstelle , die PHP-Anwendungen betrifft, die die Common Gateway Interface CGI verwenden. Dieses Tool dient sowohl als Scanner als auch als Exploit und ermöglicht...

PyADRecon

Implementazione in Python3 di un ADRecon migliorato per Pentesters e Blue Teams. ADRecon è uno strumento che raccoglie informazioni su MS Active Directory e genera un report XSLX per fornire un quadro completo dello stato attuale dell'ambiente AD di destinazione. !TIP Se sei un Red Team, puoi dar...