golddigger

Gold Digger Cerca file per oro Gold Digger è un semplice strumento utilizzato per aiutare a scoprire rapidamente informazioni sensibili nei file in modo ricorsivo. Originariamente scritto per assistere nella ricerca rapida di file ottenuti durante un penetration test. Installazione Gold Digger...

bruteforce-wallet

bruteforce-wallet Lo scopo di questo programma è provare a trovare la password di un file wallet crittografato Peercoin o Bitcoin, Litecoin, ecc... cioè wallet.dat. Può essere utilizzato in due modi: provare tutte le possibili password date da un set di caratteri provare tutte le password contenu...

device-pharmer

device-pharmer Öffnet gleichzeitig entweder Shodan-Suchergebnisse, eine bestimmte IP, einen IP-Bereich, eine Domain oder eine Liste von IPs aus einer Textdatei und gibt den Status und den Titel der Seite aus, sofern zutreffend. Fügen Sie die Optionen -u und -p hinzu, um zuerst zu versuchen, sich...

git-wild-hunt

git-wild-hunt Ein Tool zur Jagd nach Anmeldeinformationen in der GitHub-Wildnis, auch bekannt als githunt Erste Schritte 1. Installieren Sie das Tool 2. Konfigurieren Sie Ihren GitHub-Token 3. Suchen Sie nach Anmeldeinformationen 4. Ergebnisse anzeigen: cat results.json | jq 📺 Demo Installation...

log4j-detector

Log4j-detector Scanner che rileva versioni vulnerabili di Log4J per aiutare i team a valutare la loro esposizione a CVE-2021-44228 CRITICA, CVE-2021-45046, CVE-2021-45105 e CVE-2021-44832. Può cercare istanze di Log4J esaminando attentamente l'intero file-system, incluse tutte le applicazioni...

Parsero

O que é o Parsero? Parsero é um script gratuito escrito em Python que lê o arquivo Robots.txt de um servidor web e analisa as entradas Disallow. As entradas Disallow informam aos mecanismos de busca quais diretórios ou arquivos hospedados em um servidor web não devem ser indexados. Por exemplo,...

GTFOBLookup

GTFOBLookup Utilità di consultazione da riga di comando offline per GTFOBins, LOLBAS, WADComs e HijackLibs. File .gitignore : File .gitignore gtfoblookup.1 : Pagina man di Linux per GTFOBLookup gtfoblookup.py : Utilità GTFOBLookup LICENSE.md : File di licenza README.md : Questo file...

memgrep

Memory grep Una utility di ricerca nella memoria attraverso più processi Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/ Sviluppato da Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com https://github.com/nccgroup/memgrep Rilasciato sotto AGPL, vedere LICENSE per...

mnemosyne

Mnemosyne è uno strumento generico di memory scraping basato su Windows. Esegue la scansione dello spazio di memoria di un processo cercando una stringa o una regex unicode e ascii; se le trova, le emette su stdout, su un file o su un socket verso un listener remoto. L'utility è utile per eseguir...

WinShareEnum

WinShareEnum Enumeratore di condivisioni Windows download https://github.com/nccgroup/WinShareEnum/raw/master/Info/WinShareEnum.exe eseguito contro un intervallo sulla mia rete locale non di dominio, con alcune condivisioni fittizie. Ricorda che è progettato principalmente per reti con dominio / ...

LeakSearch

LeakSearch LeakSearch è un semplice strumento per cercare e analizzare password in testo semplice utilizzando il COMB Combinazione Di Molte Violazioni di ProxyNova su Internet. Puoi definire un proxy personalizzato e puoi anche usare il tuo file di password, per cercare usando diverse parole...

cve-maker

CVE-MAKER Utilizza questo software solo per scopi legali. Non sono in alcun modo responsabile per le tue azioni. Usa Python 3.11.2 Realizzato da msd0pe DESCRIZIONE cve-maker è un hub per trovare CVE ed exploit. Si basa sui database ufficiali NIST, ExploitDB e GitHub. Lo strumento permette di...

rop-tool

rop-tool v2.4.2 Uno strumento per aiutarti a scrivere exploit binari OPZIONI root@kitploit: rop-tool v2.4.2 Help you make binary exploits. Usage: rop-tool OPTIONS Commands : gadget Search gadgets patch Patch the binary info Print info about binary heap Display heap structure disassemble Disassemb...

Threat-Intelligence-Hunter

TIH è uno strumento di intelligence che ti aiuta a cercare IOCs attraverso molteplici feed di sicurezza pubblicamente disponibili e alcune API ben note. L'idea alla base dello strumento è facilitare la ricerca e l'archiviazione di IOCs aggiunti frequentemente per creare il tuo set di indicatori...

CVE-2023-5561-POC-Updated

CVE-2023-5561-POC-Updated Este repositório contém uma versão modificada do Proof-of-Concept PoC original para CVE-2023-5561. O PoC original, que pode ser encontrado aqui, envia um alto volume de solicitações em paralelo, o que pode acionar Web Application Firewalls WAFs ou fazer com que o servido...

chiasmodon

Chiasmodon Chiasmodon è uno strumento OSINT che permette agli utenti di raccogliere informazioni da varie fonti e condurre ricerche mirate basate su domini, applicazioni Google Play, indirizzi email, indirizzi IP, organizzazioni, URL e altro ancora. Fornisce capacità di scansione complete, format...

CVE-2024-50986

CVE-2024-50986: Exploit di DLL Hijacking per Clementine Descrizione: Un problema in Clementine v.1.3.1 consente a un attaccante locale di eseguire codice arbitrario tramite un file DLL appositamente progettato. Versione interessata: Clementine v.1.3.1 Ricercatore: Utkarsh r1971d3 LinkedIn Link CV...

SCANNER-INURLBR

Neues Repository Advanced search in search engines, enables analysis provided to exploit GET / POST capturing emails & urls, with an internal custom validation junction for each target / url found. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

EUVD-2026-67230

Trilium is an open-source hierarchical note-taking application. In versions up to and including 0.103.0, the public share-search endpoint does not enforce the per-note shareCredentials and shareHiddenFromTree controls, allowing an unauthenticated visitor to read the titles, tree paths, and conten...

CVE-2026-77438

Trilium (open-source hierarchical note-taking app), in versions up to and including 0.103.0 , has an authorization flaw in its public share-search endpoint . The endpoint authorizes only the ancestor note supplied in the request, then performs a full-text search across the entire published subtre...