asafw

asafw Nota preliminare: ti consigliamo di usarlo come parte di asatools ma può anche essere usato autonomamente. asafw è un insieme di script per gestire il firmware Cisco ASA. Permette di estrarre il firmware necessario per il debug con gdb, oltre a estrarli/ricompattarli per abilitare alcune...

proxmark3-amiimicyou

Istruzioni per il simulatore Amiibo Una copia del wrapper Lua di amiitool è inclusa in client/libluamiibo.so, ma se vuoi compilarlo da solo, segui queste istruzioni: 1. Ottieni il branch lua-lib di amiitool da https://github.com/jamchamb/amiitool/tree/lua-lib. 2. In CMakeLists.txt imposta...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Ein kleines, abhängigkeitsarmes Bash-Skript, das Ihnen mitteilt, ob Ihr Linux-System der Copy Fail -Schwachstelle zur lokalen Rechteausweitung CVE-2026-31431 ausgesetzt ist. Das Skript ist schreibgeschützt : Es nutzt den Fehler nie aus, lädt nie Kernel-Module un...

autopwn

autopwn Specifica i target ed esegui set di strumenti contro di essi autopwn è progettato per rendere la vita del pentester più facile e più coerente, permettendogli di specificare gli strumenti che desidera eseguire contro i target, senza doverli digitare in una shell o scrivere uno script. Ques...

WSC2

WSC2 ULTIMA/VERSIONE CORRENTE: 0.1 Autore: Arno0x0x - @Arno0x0x WSC2 è una prova di concetto PoC dell'utilizzo di WebSocket e di un processo browser come canale di comunicazione C2 tra un agente, in esecuzione sul sistema target, e un controllore che funge da server C2 vero e proprio. Lo strument...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center e Server Atlassian Punteggio CVSS - 7.6 🔥 Descrizione Questa vulnerabilità RCE Remote Code Execution ad alta gravità, CVE-2024-21689, è stata introdotta nelle versioni 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 e 9.6.0 di Bamboo Data Center e Server. Questa...

BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

BKScan

BKScan Scanner BlueKeep CVE-2019-0708 che funziona sia in modalità non autenticata che autenticata cioè quando Network Level Authentication NLA è abilitata. Requisiti: Un server RDP Windows Se NLA è abilitata sul server RDP, un utente/password valido che faccia parte del gruppo "Remote Desktop...

Web-Penetration-Test

Web-Penetration-Test Sfruttamento delle vulnerabilità di WordPress CVE-2025-34077, bypass dell'autenticazione tramite iniezione di cookie e escalation dei privilegi a root. Parte della mia Specializzazione in Cybersecurity. Giorno 1: Hacking del mio Primo Sito Web Rapporto di Laboratorio:...

binja_sensei

binjasensei Strumenti didattici per Binary Ninja Questo plugin fornisce risorse per i principianti che vogliono imparare il reverse engineering utilizzando Binary Ninja. Installa automaticamente diversi altri plugin e fornisce esempi che mostrano le funzionalità di questi plugin. Origini Questo...

ESPTouchCatcher

Applicazione mobile eWeLink - Vulnerabilità di Controllo Accesso Errato CVE-2020-12702 La debole crittografia nella modalità di associazione rapida nell'applicazione mobile eWeLink applicazione Android V4.9.2 e precedenti, applicazione iOS V4.9.1 e precedenti consente a aggressori fisicamente...

call_map

Call Map .. default-role:: code Informazioni Call Map è uno strumento per navigare i grafi di chiamata in Python, con l'intenzione di supportare altri linguaggi. Di seguito è mostrata una schermata dopo aver eseguito callmap -m toolz e aver fatto clic su alcune funzioni. .. figure::...

AES-Killer

AES Killer Burpsuite Plugin Burpsuite-Plugin zum Entschlüsseln von AES-verschlüsseltem Verkehr im laufenden Betrieb Anforderungen Burpsuite Getestet auf Burpsuite 2021.4 Windows 10 Ubuntu & PopOS Was es tut Der IProxyListener entschlüsselt Anfragen und verschlüsselt Antworten, und ein IHttpListen...

Cisco-SNMP-Slap

PANORAMICA cisco-snmp-slap utilizza lo spoofing degli indirizzi IP per aggirare un'ACL che protegge un servizio SNMP su un dispositivo Cisco IOS. Tipicamente lo spoofing IP ha un uso limitato negli attacchi reali al di fuori dei DoS. Nessun servizio TCP può completare l'handshake iniziale. I...

cisco-SNMP-enumeration

Cisc0wn - Script SNMP di Cisco Script di enumerazione SNMP, brute force, download di configurazioni e cracking delle password per Cisco. Testato e progettato per funzionare con switch e router Cisco IOS. Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Daniel...

chuckle

Chuckle - Uno script automatizzato per SMB Relay. Chuckle richiede alcuni strumenti per funzionare: SMBRelayX.py Veil ultima versione da git Responder Chuckle rileverà quale versione stai utilizzando. Nmap Nbtscan unixwiz MSFconsole L'uso dovrebbe essere abbastanza semplice, esegui come root o us...

SNOWCRASH

SNOWCRASH Un generatore di payload poliglotti Introduzione SNOWCRASH crea uno script che può essere eseguito su macchine Linux e Windows. Il payload selezionato dall'utente in questo caso codice Bash e Powershell combinati viene incorporato in un unico template poliglotta, che è indipendente dall...

dotnetpaddingoracle

dotnetpaddingoracle Piccolo script per verificare se l'applicazione web .NET è vulnerabile al padding Oracle Questo script verifica effettivamente se l'oracolo è presente e sfruttabile, non solo se la patch è stata installata. Uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER...

DNSHighJackMonitoring

Monitoraggio del dirottamento DNS Panoramica Script di tradecraft per facilitare il rilevamento di tentativi di dirottamento DNS dopo le divulgazioni di gennaio 2019. https://www.us-cert.gov/ncas/alerts/AA19-024A...

Doldrums

Svolazzare: muoversi con movimenti rapidi e irregolari, battere velocemente, essere agitato. Doldrums: un periodo di stagnazione. Doldrums è uno strumento di reverse engineering per applicazioni Flutter destinate ad Android. Concretamente, è un parser ed estrattore di informazioni per il binario...