PyADRecon

Implementazione in Python3 di un ADRecon migliorato per Pentesters e Blue Teams. ADRecon è uno strumento che raccoglie informazioni su MS Active Directory e genera un report XSLX per fornire un quadro completo dello stato attuale dell'ambiente AD di destinazione. !TIP Se sei un Red Team, puoi dar...

iPwn

iPwn Un framework pensato per lo sfruttamento di dispositivi iOS. RICORDA: L'IPHONE CHE STAI TENTANDO DI ACCEDERE CON QUESTO STRUMENTO DEVE ESSERE JAILBROKEN Stato - ❌ Questo progetto è ancora in fase di sviluppo. Sto aggiungendo ulteriori estensioni e opzioni per il post-exploitation per...

envy

Avvio Rapido • Configurazione • Comandi • Tasti rapida • FAQ • Documentazione Un vault sicuro e crittografato per gestire chiavi API, segreti e variabili d'ambiente. Realizzato per sviluppatori che vivono nel terminale. Cos'è Envy? Ho creato Envy perché ero stanco di destreggiarmi tra file .env e...

Evil-Droid

Evil-Droid Framework . versione 0.3 Autore: Mascerano Bachir dev-labs Disclaimer legale: L'autore non si assume alcuna responsabilità per l'uso improprio di questo strumento, ricordati che è solo a scopo educativo. Descrizione: Evil-Droid è un framework che crea, genera e incorpora payload APK pe...

Impulse

💣 Impulse Toolkit moderno per Denial-of-service 💻 Finestra principale 📡 Metodi: Method| Target| Descrizione ---|---|--- SMS| PHONE| Invia una massiccia quantità di messaggi SMS e chiamate a un singolo target EMAIL| EMAIL| Invia una massiccia quantità di messaggi email a un target NTP| IP:PORT|...

gitgalaxy

GitGalaxy Intelligenza strutturale su scala di repository senza compilazione. Docs · Visualizer · Language Crucible · Keyword Rosetta · Raw Output 1 scansione · 97 segnali strutturali · 50+ linguaggi · nessuna compilazione · 17 categorie di esposizione al rischio · 6 output La versione breve...

CVE-2025-47812

CVE-2025-47812 – Wing FTP Server RCE tramite iniezione Lua Autore: 0xgh057r3c0n 🧠 Descrizione Questo exploit sfrutta una vulnerabilità di iniezione Lua nel gestore di login di Wing FTP Server loginok.html per eseguire comandi arbitrari del sistema operativo o ottenere una reverse shell. Abusa...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Container Docker vulnerabile Apache Struts 2 Apache ha recentemente pubblicato un advisory relativo a CVE-2023-50164, una vulnerabilità critica con un punteggio di gravità di 9.8 che colpisce Apache Struts 2. CVE-2023-50164 è strettamente legata all'architettura Apache Struts di...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.js è un toolkit per test di sicurezza e sfruttamento costruito su Node.js e NPM. A differenza degli strumenti di sicurezza tradizionali, in particolare Metasploit, Pown.js considera i framework come un anti-pattern. Pertanto, ogni funzionalità in Pown è in realtà un modulo NPM autonomo,...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Application è un'implementazione volutamente vulnerabile della tecnologia GraphQL di Facebook, per imparare e praticare la sicurezza di GraphQL. Indice Informazioni su DVGA Modalità operative Scenari Prerequisiti Installazione...

rollback_car_attack_proverif

Verifica formale dell'attacco Rollback Prova di concetto in ProVerif dell'attacco Rollback sul keyfob dell'auto CVE-2022-37418, CVE-2022-36945 e CVE-2022-37305, presentata in1 Dichiarazione di non responsabilità Non ho alcun legame con gli autori di 1. Sono loro grato per aver reso il loro artico...

CVE-2019-3799

CVE-2019-3799 - Spring-Cloud-Config-Server: attraversamento di directory Spring Cloud Config, versioni 2.1.x precedenti alla 2.1.2, versioni 2.0.x precedenti alla 2.0.4, versioni 1.4.x precedenti alla 1.4.6 e versioni precedenti non supportate consentono alle applicazioni di servire file di...

DarkScrape

=====The Dark-Scrape===== Strumento OSINT per trovare i link multimediali nei siti Tor Disponibile in Testato su Kali Linux 2019.2 Ubuntu 18.04 Nethunter Arc Linux Installazione git clone https://github.com/itsmehacker/DarkScrape.git pip3 install -r requirements.txt Caratteristiche Download Media...

CVE-2020-27955

Git-lfs Remote Code Execution RCE exploit CVE-2020-27955 versione .bat/powershell Vulnerabili: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken ecc. Scoperto da Dawid Golunski https://legalhackers.com https://exploitbox.io Testato su Windows su: git, GitHub...

dBmonster

Con dBmonster, puoi scansionare i dispositivi WiFi nelle vicinanze e tracciarli tramite l'intensità del segnale dBm dei loro pacchetti inviati. Puoi quindi identificare la posizione esatta dei dispositivi WiFi vicini usa un'antenna WiFi direzionale per ottenere i migliori risultati o scoprire in...

k8scout

k8scout Beta — Un motore di percorsi d'attacco Kubernetes a singolo binario per valutazioni di sicurezza autorizzate. Inseriscilo in un pod compromesso, eseguilo e ottieni una mappa di ogni percorso di escalation realistico — dal tuo punto d'appoggio attuale fino a cluster-admin, accesso ai nodi,...

cve-2018-1273

CVE-2018-1273 This is part of Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2018-1273 Autore immagine: https://github.com/Medicean/VulApps/tree/master/s/spring/2...

CVE-2025-53770

Progetto di Rilevamento CVE-2025-53770 Un kit di strumenti completo per il rilevamento di vulnerabilità progettato per identificare sistemi vulnerabili a CVE-2025-53770 CWE-502: Deserializzazione di Dati Non Affidabili. 🔍 Panoramica Questo progetto fornisce script di rilevamento pronti per l’uso...

chk_log4j

chklog4j - Strumento per trovare file jar vulnerabili a log4j CVE-2021-44228. Installazione 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . Utilizzo Lo strumento controlla solo un singolo file, quindi è meglio combinarlo con qualcosa come fd. $ fd -a -e...