Firefox-Security-Toolkit

Firefox Security Toolkit Uno strumento che trasforma i browser Firefox in una suite per penetration testing Come? Scarica le estensioni più importanti e le installa sul tuo browser. Le estensioni utilizzate sono state scelte tramite un sondaggio nella comunità della sicurezza informatica. Sulla...

Exploits + Shellcode + GHDB

Repository Git di Exploit Database Questo è un repository ufficiale di The Exploit Database, un progetto sponsorizzato da Offensive Security. I nostri repository sono: Exploit e Shellcode: gitlab.com/exploit-database/exploitdb Exploit binari: gitlab.com/exploit-database/exploitdb-bin-sploits Pape...

SecGen

LO SVILUPPO È STATO SPOSTATO SU http://github.com/cliffe/SecGen/, QUESTA REPO NON È PIÙ MANTENUTA E PROBABILMENTE NON FUNZIONERÀ! Security Scenario Generator SecGen Riepilogo SecGen crea macchine virtuali vulnerabili così gli studenti possono imparare le tecniche di penetration testing. Box come...

haaukins

Haaukins Haaukins é uma plataforma de virtualização altamente acessível e automatizada para educação em segurança, possui três componentes principais Docker, Virtualbox e Golang, a comunicação e orquestração entre os componentes é gerenciada usando a linguagem de programação Go. A principal razão...

batchql

BatchQL BatchQL è uno script di auditing di sicurezza per GraphQL con un focus sull'esecuzione di query e mutazioni GraphQL in batch. Questo script non è complesso e accogliamo con favore i miglioramenti. Quando abbiamo esplorato lo spazio dei problemi degli attacchi di batching GraphQL, abbiamo...

sshfinder

sshfinder sshfinder è uno strumento veloce e affidabile per scoprire servizi SSH aperti su uno o più target. Scansiona le porte TCP aperte e poi conferma quali di esse parlano effettivamente SSH, eseguendo entrambe le fasi in contemporanea per la velocità. Funzionalità Target multipli — scansiona...

vuke

vuke Forschungswerkzeug zur Analyse und Reproduktion angreifbarer Bitcoin-Schlüsselerzeugung. Funktionen Modulare Architektur – steckbare Quellen und Transformationen Mehrere Eingabequellen Zahlenbereiche schwache Seeds testen Wortlisten Brainwallet-Analyse Zeitstempel zeitbasierte PRNG-Ausnutzun...

auditd

root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd Konfiguration Idee Die Idee dieser Auditd-Konfiguration ist es, eine Best-Practice-Basislinie bereitzustellen, die out-of-the-box auf den wichtigsten Linux-Distributionen funktioniert eine...

hawk

Documentação e Recursos do Hawk Visite hawkforensics.io para documentação abrangente, incluindo: Guias detalhados de instalação e permissões Tutoriais passo a passo e vídeos "Como fazer" Ajuda para solução de problemas Melhores práticas e exemplos de uso O que é o Hawk? O Hawk é um módulo...

LLM-MCP-Security-Field-Guide

🛡️ Guida alla Sicurezza AI — Sicurezza LLM + MCP Il riferimento di sicurezza più completo, aggiornato e pratico per applicazioni LLM e implementazioni del Model Context Protocol MCP. Copre CVE reali, modelli di attacco attuali, framework OWASP, strumenti di red teaming e checklist attuabili —...

vcamper

VCamper VCamper "Version Camper" è una CLI proof-of-concept per trovare possibili patch di sicurezza silenziose in un intervallo di commit Git. Il codice pubblico e la comunicazione pubblica sulla sicurezza non avvengono sempre contemporaneamente. Alcune correzioni vengono unite come commit...

xpfarm

XPFarm Una piattaforma offensiva di sicurezza open-source potenziata dall'IA che integra strumenti di sicurezza noti dietro un'interfaccia web unificata — con scansione distribuita, report generati dall'IA, un planner di scansione intelligente, un grafo degli attacchi interattivo e un SDK per...

laravel-threat-detection

Laravel Threat Detection Rilevamento passivo delle intrusioni per Laravel — osserva ogni injection SQL, XSS, scanner e sonda bot che colpisce la tua app, registrata con pieno contesto. È un IDS, non un WAF: non blocca, filtra o modifica mai una richiesta. Aggiungilo a qualsiasi app Laravel 10–13 ...

Gideon

root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente...

pisc

Controllo di Sicurezza Pubblico per Immagini OCI Cos'è? PISC Public OCI-Image o docker-image Security Checker è uno strumento a riga di comando per valutare la sicurezza delle immagini contenitore OCI. Termina con codice 1 se una qualsiasi delle seguenti condizioni è soddisfatta: malware 🍄 exploi...

CVE-2021-3019

Istruzioni per l'uso & disclaimer Rilevamento di massa della vulnerabilità di directory traversal di lanproxy CVE-2021-3019 Utilizzo: Python CVE-2021-3019.py url.txt In url.txt ogni URL è su una riga; gli indirizzi vulnerabili vengono salvati in CVE-2021-3019.csv Versioni interessate lanproxy 0.1...

HuntCyberArk

HuntCyberArk - Suite di Audit di Sicurezza CyberArk Uno strumento completo di valutazione della sicurezza basato su PowerShell per le piattaforme CyberArk Privileged Access Management PAM. Progettato per professionisti della sicurezza offensiva, red teamer e penetration tester. Questo strumento è...

apicheck

APICheck - O conjunto de ferramentas DevSecOps para APIs REST .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

DeepAudit

DeepAudit - AI-Audit-Team für alle – Schwachstellenanalyse für jedermann zugänglich 🦸‍♂️...

Zeus

Zeus Strumento di audit e hardening AWS Zeus è un potente strumento per le migliori pratiche di hardening per AWS EC2 / S3 / CloudTrail / CloudWatch / KMS. Controlla le impostazioni di sicurezza in base ai profili creati dall'utente e le modifica secondo le impostazioni consigliate basate sul CIS...