teampcp-supply-chain-attack

TeamPCP सप्लाई चेन हमला: तकनीकी विश्लेषण और डिटेक्शन गाइड CVE-2026-33634 CVSS 9.4 — अब तक 2026 का सबसे प्रभावशाली CI/CD सप्लाई चेन हमला। 19–25 मार्च, 2026 के बीच, खतरा अभिनेता TeamPCP जिसे DeadCatx3, PCPcat, ShellForce, CanisterWorm के रूप में भी ट्रैक किया जाता है ने पाँच पारिस्थितिकी तंत्रों मे...

mcp-security-checklist

🔐 Lista de Verificação de Segurança do MCP Uma lista de verificação de segurança prática, mantida pela comunidade, para equipes que constroem e implantam servidores Model Context Protocol MCP e infraestrutura de agentes de IA. Por Que Isso Existe O MCP está sendo adotado rapidamente. As orientaçõ...

RRC_steganography

إخفاء البيانات باستخدام RRC ترميز المدى الدوراني RRC لإخفاء البيانات — طريقة لغوية فعّالة وآمنة بشكل قابل للإثبات لإخفاء البيانات تدمج الرسائل السرية في نصوص اللغة الطبيعية المولّدة بواسطة نماذج اللغة الكبيرة. الورقة : Efficient Provably Secure Linguistic Steganography via Range Coding كيف يعمل...

virustotalx

エンドポイント向け virustotalx IP向け virustotalx V2 インストール root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx 3つのアカウントを https://www.virustotal.com/gui/join-us で作成し、3つのAPIキーをコピーしてください === root@kitploit: nano orwa.sh & root@kitploit: nano orwaV2.sh...

evilwaf

EvilWAF は、認可されたセキュリティテスト向けに設計された、高度な透過型 MITM ファイアウォールバイパスプロキシであり、多層的な WAF 脆弱性スキャナです。トランスポート層で動作し、ツールからのペイロード、Cookie、ヘッダーには一切触れません。--proxy をサポートする任意のツール（ffuz、sqlmap、nuclei など）と連携します。 機能 プロキシ & バイパス 透過型 MITM プロキシ — --proxy をサポートする任意のツールと連携します。ツール側の設定は一切不要です。 TCP フィンガープリントローテーション — リクエストごとに TCP...

xtor

xtor Biblioteca Python para gerenciar instâncias Tor programaticamente. Recursos Iniciar novos processos Tor ou conectar-se a existentes Clientes httpx pré-configurados síncrono + assíncrono com proxy SOCKS5 Rotação de identidade com espera opcional por novo IP Isolamento de fluxo para separação ...

PhantomCrawler

.png PhantomCrawler ist ein Sicherheitstest- und Forschungstool, das Website-Interaktionen über verschiedene Proxy-IP-Adressen simuliert, um zu analysieren, wie Websites unter unterschiedlichen Netzwerk- und Geolokalisierungsbedingungen reagieren. Funktionen: Verwendet eine Liste von...

Taken

Taken Esegui il takeover di sottodomini utilizzando IP elastici dangling di AWS e ottieni un POC funzionante per il Subdomain Takeover. Cosa puoi fare con il Subdomain Takeover - Furto di cookie, se i cookie sono impostati con l'attributo domain impostato sul sottodominio dirottato. Richiesta COR...

page_inject

pageinject - fuga tra container AFALG aead Exploit cross-container della vulnerabilità aead AFALG -- passare da un container compromesso a ogni container fratello che condivide lo stesso layer dell'immaginelibc.so.6. Questa è una primitiva di fuga : viene eseguita dall'interno di un container non...

ipchanger

IP CHANGER 🌐🔄 Un potente strumento CLI di rotazione IP basato su Tor che cambia automaticamente il tuo indirizzo IP pubblico a intervalli prestabiliti e lo visualizza in una tabella di terminale pulita. Creato con ❤️ da @CappricioSec ⚠️ Solo per scopi educativi e di test della privacy. Non abusare...

IPGhost

IPGhost IPGhost è un potente strumento per ethical hacker. Ti aiuta a rimanere privato e anonimo online utilizzando la rete Tor. Questo strumento cambia automaticamente il tuo indirizzo IP, rendendo difficile per chiunque tracciare le tue attività online. Caratteristiche Installazione automatica...

CredMaster

CredMaster Avvia un attacco di password spray / brute force tramite proxy di pass-through Amazon AWS, cambiando l'indirizzo IP richiedente per ogni tentativo di autenticazione. Questo crea dinamicamente API FireProx per spray di password più elusivi. Un ringraziamento a @ustayready per i suoi...

pymultitor

PyMultiTor Python Multi-Threaded Tor-Proxy, Wolltest du schon immer an zwei verschiedenen Orten gleichzeitig sein? Als ich mir diese Frage stellte, begann ich tatsächlich, diese Lösung in meinem Kopf zu entwickeln. Bei Penetrationstests gibt es oft Probleme durch Sicherheitsgeräte, die die...

adfsbrute

adfsbrute Um script para testar credenciais contra o Active Directory Federation Services ADFS, calculando a URL do ADFS de uma organização e permitindo ataques de password spraying ou brute force. A ideia principal é realizar ataques de password spraying com um atraso aleatório e alto entre cada...

flareprox

FlareProx 🔥 Semplice rotazione IP e reindirizzamento URL tramite Cloudflare Workers FlareProx distribuisce automaticamente endpoint proxy HTTP su Cloudflare Workers per reindirizzare facilmente tutto il traffico verso qualsiasi URL tu specifichi. Supporta tutti i metodi HTTP GET, POST, PUT, DELET...

IPRotate_Burp_Extension

IPRotateBurpExtension Extensão para o Burp Suite que utiliza o AWS API Gateway para alterar seu IP a cada requisição. Mais informações: Bypassing IP Based Blocking Using AWS - Rhino Security Labs Nota/Aviso Este método de usar API Gateways da AWS para ofuscar o IP de origem é agora considerado...

requests-ip-rotator

Orgogliosamente sponsorizzato da Swiftproxy Proxy residenziali ad alte prestazioni con un pool di oltre 80 milioni di IP in più di 195 paesi — migliora il tasso di successo delle richieste e riduce i blocchi IP durante la raccolta di dati su larga scala e l'automazione del browser. Perfetto per...

TREVORspray

TREVORspray 2.0 TREVORspray è uno spruzzatore di password modulare con threading, proxy SSH, moduli di loot e altro ancora! Di @thetechr0mancer Installazione: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

Cerberus

Cerberus Un potente scanner di vulnerabilità. L'enumerazione dei sottodomini utilizza aioDNS, con scansione asincrona rapida basata su asyncio; copre l'intera superficie d'attacco del target per eseguire scansioni di vulnerabilità in batch, raccoglie informazioni sui middleware e IP proxy in...

CredKing

CredKing Visão Geral Benefícios Uso Básico Uso dos Plugins Gmail Okta Instalação Desenvolvimento Argumentos específicos dos plugins Visão Geral Lance facilmente um password spray usando AWS Lambda em várias regiões, rotacionando endereços IP a cada requisição. Oferecido por: Benefícios Suporte...