droidlysis

DroidLysis DroidLysis è uno strumento di pre-analisi per app Android : esegue attività ripetitive e noiose che tipicamente faremmo all'inizio di qualsiasi reverse engineering. Disassembla il campione Android, organizza l'output in directory e cerca punti sospetti nel codice da esaminare. L'output...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

StayKit

StayKit - Kit di persistenza per Cobalt Strike StayKit è un'estensione per la persistenza di Cobalt Strike che sfrutta la funzione executeassembly con l'assembly SharpStay .NET. Lo script aggressor gestisce la creazione del payload leggendo i file template per un tipo di esecuzione specifico...

CVE-2021-3129

CVE-2021-3129 Exploit RCE per Laravel Ignition Questo è uno script di exploit Python per CVE-2021-3129, una vulnerabilità di esecuzione remota di codice in Laravel quando il pacchetto Ignition è installato. Questa vulnerabilità consente a un attaccante di eseguire comandi di sistema arbitrari...

CVE-2019-12180

CVE-2019-12180 Avviso e PoC SoapUI e ReadyAPI permettono di creare o aggiungere contenuti dinamici ai casi di test ad esempio, per calcolare un timestamp al volo utilizzando script in linguaggio Apache Groovy. L'esecuzione di questi script può essere attivata in molti modi e vengono memorizzati...

Grafana-Decryptor-for-CVE-2021-43798

Decriptor Grafana per CVE-2021-43798 Questo script decripta le password delle DataSource da un'istanza Grafana vulnerabile a CVE-2021-43798, che consente la lettura non autorizzata di file arbitrari. Descrizione Le versioni di Grafana dalla 8.0.0-beta1 alla 8.3.0 sono vulnerabili a una...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2007-4559

PoC o Exploit per CVE-2007-4559 Un archivio TAR malevolo può includere percorsi di file come ../../../../etc/passwd, che tentano di "salire" fuori dalla cartella di estrazione prevista. Se uno script Python usa tarfile.extract o extractall senza controllare i percorsi dei file, decomprimerà i fil...

CVE-2014-4109

Questo crash è difficile da riprodurre. Il proof of concept incluso rende un po' più semplice attivare il percorso del codice che causa il crash. Il mio processo super scientifico per verificare il crash era cliccare sull'URL con una mano e premere Invio con l'altra. Di solito si blocca entro 15...

CVE-2025-32463

CVE-2025-32463: Escalata dei privilegi di Sudo chroot Questo repository contiene informazioni e/o una prova di concetto PoC sulla vulnerabilità CVE-2025-32463 , un errore critico di escalation dei privilegi locali nell'utilità sudo. 📌 Descrizione La vulnerabilità consente a un utente locale di...

Garud

Uno strumento di automazione che scansiona sottodomini, verifica takeover di sottodomini e filtra parametri vulnerabili a XSS, SSTI, SSRF e altre iniezioni. Ho creato questo strumento per automatizzare la mia fase di ricognizione e risparmiare tempo. Era davvero fastidioso dover sempre digitare...

CVE-2026-54121

CVE-2026-54121 Certighost Questo è uno strumento proof-of-concept per dimostrare la CVE-2026-54121, nota anche come Certighost. Leggi qui https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26 per l'analisi dettagliata. Installa le dipendenze Lo proof of concept è uno script Python...

hosting

Informazioni Generali: Questa è una configurazione per un server di hosting condiviso basato su Tor. Viene fornita così com'è e, prima di metterla in produzione, dovresti apportare modifiche in base alle tue esigenze. È un lavoro in corso e dovresti controllare attentamente la cronologia dei comm...

htrace.sh

Descrizione htrace.sh è uno script shell per la risoluzione dei problemi e il profiling di http/https. È anche un semplice wrapper attorno a diversi strumenti di sicurezza open source. Per una comprensione più dettagliata di htrace.sh, dei suoi parametri, funzioni e di come funziona, esegui...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

device-pharmer

device-pharmer Apri simultaneamente i risultati di ricerca di Shodan, un IP specificato, un intervallo di IP, un dominio o un elenco di IP da un file di testo e stampa lo stato e il titolo della pagina, se applicabile. Aggiungi le opzioni -u e -p per tentare l'accesso alla pagina: cerca prima un...

qsreplace

qsreplace Accetta URL su stdin, sostituisce tutti i valori della query string con un valore fornito dall'utente, e produce in output solo ogni combinazione di parametri della query string una volta per host e percorso. Utilizzo Esempio di file di input: root@kitploit: ▶ cat urls.txt...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

Crassus

Crassus strumento di scoperta di escalation dei privilegi su Windows Avvio rapido 1. In Process Monitor, seleziona l'opzione Enable Boot Logging. 2. Riavvia. 3. Dopo aver effettuato l'accesso e Windows si è stabilizzato, esegui di nuovo Process Monitor. 4. Quando richiesto, salva il log di avvio,...

OnionHop

OnionHop V3 OnionHop V3 è un'app desktop multipiattaforma moderna Windows, macOS e Linux che instrada il tuo traffico attraverso Tor. Può eseguire Tor come proxy SOCKS locale o come tunnel a livello di sistema, scegliere automaticamente una strategia di connessione funzionante per la tua rete con...