TLS-Attacker

TLS-Attacker TLS-Attacker è un framework basato su Java per analizzare librerie TLS. È in grado di inviare messaggi di protocollo arbitrari in un ordine arbitrario al peer TLS e di definire le loro modifiche tramite un'interfaccia fornita. Questo offre allo sviluppatore l'opportunità di definire...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 के लिए रूट शेल PoC बिना ब्रूटफोर्स के शैक्षिक उद्देश्यों आदि के लिए। Ubuntu 20.04 पर sudo 1.8.31 के विरुद्ध परीक्षण किया गया। सभी शोध श्रेय: Qualys Research Team उनके blog पर विवरण देखें। आप जांच सकते हैं कि आपका sudo संस्करण कमजोर है या नहीं: $ sudoedit -s Y। यदि यह...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Este repositório contém um ambiente de laboratório baseado em Docker para explorar e demonstrar a vulnerabilidade CVE-2025-29927 do Next.js em um ambiente controlado. ⚠️ AVISO: Este laboratório é apenas para fins educacionais e de pesquisa em segurança. Não o...

L0p4Map

L0p4Map Nmap era cieco. L0p4Map vede. Strumento professionale per il monitoraggio e la visualizzazione di rete, progettato per ricercatori di sicurezza. Cos'è L0p4Map? L0p4Map è uno strumento di monitoraggio di rete di livello professionale che combina la potenza di nmap con un'interfaccia scura,...

DeepZero

Motore di pipeline per la ricerca automatizzata di vulnerabilità Definisci pipeline come YAML. DeepZero gestisce orchestrazione, parallelismo, tolleranza ai guasti e stato. Italiano | 简体中文 | Français 🔗 Pipeline-as-YAML - catena le fasi di ingestione, filtro, trasformazione e valutazione LLM in...

osint-suite-tools

مهم! المؤلف ليس مسؤولاً عن استخدام هذا التطبيق. هذا التطبيق هو الإصدار مفتوح المصدر برخصة GNU. ومع ذلك، فإن النسخة المدفوعة تحقق نتائج أفضل من خلال الخوارزميات وتقاطع البيانات التي لا يقوم بها هذا الإصدار. لكي يعمل التطبيق بشكل صحيح، من الضروري إجراء Big Data باستخدام البوتات التي تركتها لك. ألا...

rupture

Rupture Rupture é um framework para conduzir facilmente ataques BREACH e outros ataques baseados em compressão. Autores Rupture é desenvolvido por: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou...

frinet

Frinet Frida को Tenet के उन्नत संस्करण के साथ जोड़कर, Frinet iOS, Android, Linux, Windows और अधिकांश आर्किटेक्चर पर बड़े प्रोग्रामों के अध्ययन, भेद्यता अनुसंधान और रूट-कॉज़ विश्लेषण को सुगम बनाता है। Synacktiv वेबसाइट पर ब्लॉगपोस्ट यह संस्करण synacktiv/frinet का पूर्ण पुनर्लेखन है मूल रूप से...

voidaccess

VoidAccess OSINT auto-hospedável para transformar consultas de pesquisa na dark web em inteligência de ameaças estruturada. Criado para pesquisadores de segurança, equipes de inteligência de ameaças e investigadores autorizados que precisam de coleta, enriquecimento, mapeamento de relacionamentos...

learnjavabug

Questo progetto è destinato esclusivamente alla ricerca sulla sicurezza; è vietato utilizzarlo per lanciare attacchi illegali. Le conseguenze derivanti dall'uso sono a carico dell'utente. Questo è un progetto personale per riprodurre e divulgare alcune vulnerabilità interessanti o di impatto...

semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus Una raccolta delle mie regole Semgrep per facilitare la ricerca di vulnerabilità. Articoli del blog...

TagTinker

TagTinker V2.1 Kit di ricerca per ESL a infrarossi per Flipper Zero Studio dei protocolli • Analisi dei segnali • Arte digitale → Avvia l'app web di preparazione immagini TagTinker ← Panoramica TagTinker è un'app per Flipper Zero per esplorare i protocolli a infrarossi delle etichette elettronich...

Sealighter

Sealighter - Tracciamento ETW facile per la Ricerca sulla Sicurezza Ho creato questo progetto per aiutare i non sviluppatori a immergersi nella ricerca del Tracciamento degli Eventi per Windows ETW e del Tracciamento del PreProcessore di Windows WPP. Funzionalità Sottoscrivi più Provider ETW e WP...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

GhostESP

La piattaforma di ricerca wireless open-source per ESP32. Trasforma una scheda ESP32 da 10–20 $ in uno strumento di ricerca wireless con un'interfaccia touchscreen completa - senza saldature, senza Arduino IDE. Nuovo su GhostESP? Procurati un dispositivo compatibile e sarai operativo in meno di 5...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

yara-x

YARA-X YARA-X ist eine Neuauflage von YARA, einem Werkzeug für den Musterabgleich, das speziell für Malware-Forscher entwickelt wurde. Diese neue Inkarnation soll schneller, sicherer und benutzerfreundlicher sein als ihr Vorgänger. Das ultimative Ziel von YARA-X ist es, YARA als das...

graphql-threat-matrix

GraphQL Threat Matrix Warum graphql-threat-matrix? graphql-threat-matrix wurde für Bug-Bounty-Jäger, Sicherheitsforscher und Hacker entwickelt, um Schwachstellen in verschiedenen GraphQL-Implementierungen aufzudecken. Die Unterschiede in der Interpretation und Einhaltung der GraphQL-Spezifikation...

nfcgate

NFCGate ⚠️NFCGate è attualmente erroneamente rilevato come malware "NGate". Consultaquesto issue per informazioni aggiornate.⚠️ NFCGate è un'applicazione Android progettata per catturare, analizzare o modificare il traffico NFC. Può essere utilizzata come strumento di ricerca per fare reverse...