uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

CyberRange

Panoramica: Questo progetto CyberRange rappresenta il primo blueprint open-source di Cyber Range al mondo. Questo progetto fornisce un framework bootstrap per un completo tooling offensivo, difensivo, di reverse engineering e di intelligence di sicurezza in un laboratorio di ricerca privato...

nrf-research-firmware

RFStorm nRF24LU1+ Firmware di ricerca Firmware e strumenti di ricerca per dongle USB e breakout board basati su Nordic Semiconductor nRF24LU1+. Requisiti SDCC minimum version 3.1.0 GNU Binutils Python PyUSB platformio Installa le dipendenze su Ubuntu: root@kitploit: sudo apt-get install sdcc...

hetty

Hetty è un toolkit HTTP per la ricerca sulla sicurezza. Mira a diventare un'alternativa open source a software commerciali come Burp Suite Pro, con potenti funzionalità pensate per le esigenze della community di infosec e bug bounty. Funzionalità Proxy HTTP man-in-the-middle MITM, con log e ricer...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Security-Datasets

Security Datasets Il progetto Security Datasets è un'iniziativa open-source che contribuisce con dataset dannosi e benigni, provenienti da diverse piattaforme, alla comunità infosec per accelerare l'analisi dei dati e la ricerca sulle minacce. Documentazione https://securitydatasets.com Obiettivi...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

K8tools

K8tools Dichiarazione: lo strumento è solo per ricerca di sicurezza o penetration test autorizzato; l'uso illegale è di tua responsabilità. Download: https://github.com/k8gege/K8tools Documentazione: http://k8gege.org/p/72f1fea6.html PS: Aggiornamenti irregolari, file grandi, scarica solo ciò di...

Spring-CVE-2022-22947-

Questo repository non contiene un README...

CVE-2024-32002

PoC per CVE-2024-32002, lo script creato dal caso di test dello sviluppatore: https://github.com/git/git/commit/97065761333fd62db1912d81b489db938d8c991ddiff-2ba261bbd9de8e881d700e696eebab0df581473ba50b671b2cbe4bbee5ca87b0 Questo software è stato creato esclusivamente per scopi di ricerca accademi...

NORM-EDR

NORM-EDR NORM Normal EDR è un progetto di ricerca sperimentale EDR in modalità kernel incentrato sul rilevamento spiegabile piuttosto che sul blocco silenzioso. Invece di assegnare punteggi o terminare processi, NORM risponde a una sola domanda: Perché questo binario sembra sospetto? Questo...

WP-CVE-2023-32243

WP-CVE-2023-32243 Como usar 1. Certifique-se de que você instalou as dependências: root@kitploit: pip install requests 2. Execute o script com o arquivo de lista de alvos: root@kitploit: python2 file.py ⚠️ Aviso Legal Este repositório foi criado apenas para fins de pesquisa de segurança e...

showstopper

ShowStopper - Strumento di esplorazione delle tecniche anti-debug Contribuito da Check Point Software Technologies LTD. Programmato da Yaraslau Harakhavik Panoramica Il progetto ShowStopper è uno strumento per aiutare i ricercatori di malware a esplorare e testare tecniche anti-debug o verificare...

cnappgoat

CNAPPgoat CNAPPgoat è uno strumento di deployment per ambienti multi-cloud, vulnerabili per progettazione, specificamente progettato per creare arene di addestramento per difensori e pentester. La sua funzione principale è distribuire ambienti intenzionalmente vulnerabili su più provider di servi...

CVE-2023-41425

CVE-2023-41425 Forschung: https://laxiisteam.blogspot.com/2024/08/tai-tao-va-phan-tich-cve-202341425.html...

macOS-Kernel-Exploit

macOS-Kernel-Exploit DICHIARAZIONE DI NON RESPONSABILITÀ È necessario conoscere lo slide KASLR per utilizzare l'exploit. Inoltre, SMAP deve essere disabilitato, il che significa che non è sfruttabile su Mac dopo il 2015. Queste limitazioni rendono l'exploit praticamente inutilizzabile per lo...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Strumento automatizzato in Bash per rilevare applicazioni Next.js vulnerabili al bypass del middleware CVE-2025-29927 , secondo la ricerca di Zhero Web Security. Requisiti bash whatweb curl Installali su Debian/Ubuntu con: root@kitploit: sudo apt...

CVE-2026-39987

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Esempio di configurazione: root@kitploit: git clone cd Esempio di utilizzo:...

CVE-2021-4034

CVE-2021-4034 Meine Forschung zu CVE-2021-4034...

AtomicMemory

Implementazione FPGA di Riferimento Cyclone V Questa directory contiene i moduli RTL di riferimento, le immagini FPGA precompilate e gli script TCL opzionali per i test della primitiva atomica di misura–collasso. Questa primitiva è un meccanismo hardware di misura–collasso compatibile con CMOS ch...