tarian

Tarian Schützen Sie Ihre auf Kubernetes ausgeführten Anwendungen vor bösartigen Angriffen, indem Sie Ihre vertrauenswürdigen Prozesse und Dateisignaturen vorab registrieren. Tarian erkennt unbekannte Prozesse und Änderungen an den registrierten Dateien, sendet dann Warnmeldungen und ergreift...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

Gitlab-CVE-2021-22205

Gitlab-CVE-2021-22205 Script di rilevamento batch multi-thread per CVE-2021-22205 Utilizzabile con dnslog insieme al poc per il rilevamento Utilizza il multi-threading per il rilevamento Esecuzione di comandi personalizzabile...

CVE-2022-26134

Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un avviso di sicurezza per le applicazioni Confluence Server...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py è un veloce strumento Python asincrono che identifica domini per probabile infrastruttura Next.js App Router / React Server Components RSC. Non sfrutta nessuna vulnerabilità. Esegue solo fingerprinting passivo HTTP/HTML/header per aiutarti a identificare target c...

dnsrecon

DNSRecon DNSRecon is a Python port of a Ruby script that I wrote to learn the language and about DNS in early 2007. This time I wanted to learn about Python and extend the functionality of the original tool and in the process re-learn how DNS works and how could it be used in the process of a...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator Dieses Python-Paket wird verwendet, um Atomic Red Team-Tests Atomics auf mehreren Betriebssystemumgebungen auszuführen. Was gibt es Neues? Warum? atomic-operator ermöglicht es Sicherheitsexperten, ihre Erkennungs- und Abwehrfähigkeiten gegen die in atomic-red-team...

CVE-2018-4878

Autore e Crediti Autore: Vincent Yiu @vysecurity Crediti: @evi1cg: Mi ha aiutato nei test e mi ha tenuto motivato @smgoreli: PoC originale di Calc.exe @kbandla: Lui sa, e io so. ; Avvertenza Sviluppato per incoraggiare lo sviluppo di più script Aggressor. Utilizzare solo in test di penetrazione...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

lbmap

Proof of concept scripts per l'HTTP fingerprinting avanzato, presentati all'OWASP AppSecAsia 2012. Questi script vanno considerati di qualità PoC o alpha. Suggerimenti, raccomandazioni, firme, patch e critiche sono benvenuti via http://www.github.com/wireghoul/lbmap. Sono inclusi i seguenti...

burp-automation

BurpOMation Esecuzione di scansione automatizzata utilizzando Burp Suite Pro & Vmware Burp Rest API con Robot Framework usando Python3. Blog Visita il blog per una spiegazione dettagliata di ogni passaggio. Blog di spiegazione e installazione Cosa fa Esecuzione con un clic usando bash che install...

heapinfo

HeapInfo Como amantes de pwn, enquanto jogamos CTF com exploração de heap, sempre precisamos de um depurador ex: gdb para rastrear o layout da memória. Mas não precisamos realmente do gdb se quisermos ver se o layout do heap corresponde à nossa imaginação ou não. Espero que esta pequena ferrament...

Malicious code in @fleetbo/svro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d86373813cd4d2b65edb11f6a3f352ad81a55e7de0444884f66b0adb482e661 The package ships two heavily obfuscated JavaScript files under dist/ — postinstall.cjs and cli.cjs — using hex-mangled identifiers 0x56260b, 0x12d64...

MAL-2026-14586 Malicious code in @fleetbo/svro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d86373813cd4d2b65edb11f6a3f352ad81a55e7de0444884f66b0adb482e661 The package ships two heavily obfuscated JavaScript files under dist/ — postinstall.cjs and cli.cjs — using hex-mangled identifiers 0x56260b, 0x12d64...

BlackMamba

BlackMamba Comando e Controllo Cos'è BlackMamba? Black Mamba è un Command and Control C2 che funziona con più connessioni contemporaneamente. È stato sviluppato con Python e con il Framework Qt e ha molteplici funzionalità per una fase di post-sfruttamento. Alcune Funzionalità Client multipli...

CVE-2022-35914-poc

CVE-2022-35914 PoC Referências https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr Uso root@kitploit: pip install -r requirements.txt root@kitploit: ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GL...

CVE-2024-6387

CVE-2024-6387 CVE-2024-6387 POC Attualmente in fase di modifica openssh CVE-2024-6387 - PoC 📜 Descrizione Nota: Questo script è un prototipo rapido di PoC, potrebbero verificarsi errori e bug. Testato su: Kali Linux, ParrotSec, Ubuntu 22.04 Vulnerabilità di esecuzione di codice arbitrario da remo...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Ferramenta de Auditoria de Ambiente Linux: CVE-2026-23111 Este é um script leve baseado em terminal para descobrir se você está vulnerável a este ataque ou não. Como ouvi que pelo menos um dos meus amigos no Discord que usa Zorin OS encontrou esse tipo de ataque. Por enquanto, patches de seguranç...

CVE-2003-0264_EXPLOIT

CVE-2003-0264EXPLOIT Buffer Overflow in Seattle Lab Mail SLmail 5.5 - POP3 Semplice buffer overflow basato sullo stack passo dopo passo 1 FUZZ dell'applicazione Nel primissimo passaggio eseguiremo il fuzz dell'applicazione con un semplice script Spike nel frattempo avremo anche SLmail collegatoed...