lockc

lockc è un software open source per fornire un audit di sicurezza di tipo MAC Mandatory Access Control per i carichi di lavoro containerizzati. Il motivo principale per cui lockc esiste è che i container non contengono. I container non sono sicuri e isolati come le VM. Di default espongono molte...

RTA

Red Team Arsenal Red Team Arsenal è un framework interno creato dal team di sicurezza di Flipkart che monitora la superficie di attacco esterna degli asset online dell'azienda e fornisce una visione olistica della sicurezza di qualsiasi anomalia. È una raccolta strettamente collegata di vari moto...

Cheatsheets

Cheatsheets Folhas de dicas de Teste de Penetração/Segurança que compilei ao longo dos anos...

cicd-goat

Vorsätzlich anfällige CI/CD-Umgebung. Hacke CI/CD-Pipelines, ergattere die Flaggen. 🚩 Erstellt von Cider Security Übernommen von Palo Alto Networks. Inhaltsverzeichnis...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

veinmind-tools

veinoind-tools Documentazione Veinoind-tools è una suite di strumenti di sicurezza per container sviluppata internamente da Chaitin Technology e incubata dal team Muyun, basata su veinmind-sdk Veinoind, in cinese chiamato 问脉 , significa toccare il polso della sicurezza dei container, osservare,...

enumy

Enumy Enumy ist eine ultraschnelle portable ausführbare Datei , die Sie während eines Pentests oder CTF in der Post-Exploitation-Phase auf das Ziel-Linux-System werfen. Die Ausführung von enumy untersucht die Box auf allgemeine Sicherheitslücken. Installation Sie können die endgültige Binärdatei...

scrounger

Descrizione Scrounger - una persona che prende in prestito o vive alle spalle degli altri. Non c'è descrizione migliore per questo strumento per due motivi principali: il primo è che questo strumento prende ispirazione da molti altri strumenti già pubblicati, il secondo è che vive delle...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

totp-ssh-fluxer

Fluxo de porta SSH com TOTP Algumas pessoas alteram a porta SSH em seus servidores para dificultar um pouco a localização por bots ou outras ameaças, e embora isso seja geralmente visto como uma ação de segurança por obscuridade, funciona muito bem para eliminar muitos dos logins automatizados qu...

cloud-sniper

Cloud Sniper ha una nuova casa!! Clicca qui per visitare!! Operazioni di Sicurezza Cloud Cos'è Cloud Sniper? Cloud Sniper è una piattaforma progettata per gestire le Operazioni di Sicurezza negli ambienti cloud. È una piattaforma aperta che consente di rispondere agli incidenti di sicurezza...

AutoGadgetFS

Donazioni Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Indice 1. Cos'è AutoGadgetFS ? 2. Requisiti 3. La Configurazione a. Solo test del dispositivo b. Configurazione minima agfs in the middle c. Configurazione completa agfs in the middle con supporto debug 4. Supporto classi di...

ShadeBIOS

Shade BIOS README ist in jedem Pkg-Ordner vorhanden ModuleLoaderPkg: DXE-Modul, das DXE-Module von einem USB-Stick lädt und ausführt ShadeBiosPkg: Hauptpaket des Shade BIOS VarPrintPkg: Bibliothek, die das Drucken von Debug-Nachrichten oder Statusmeldungen in die UEFI-Variablen ermöglicht Autor...

CVE-2026-55848

creationtimestamp| type| source ---|---|--- 2026-08-29 00:00:50+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6l3ivivh26 2026-08-29 00:35:05+00:00| published-proof-of-concept| https://github.com/mapfish/mapfish-print/security/advisories/GHSA-5v29-34h8-v68r 2026-08-29...

log4j2burpscanner

SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO SOLO PER TEST, NON ATTACCARE NESSUNO Gruppo di discussione Se il QR code non è più valido, aggiungi su WeChat f-f0ng, con nota log4j2burpscanner comunicazione Segui l'account ufficiale della pagina principale only security,...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BREVE PANORAMICA ::. Evilgrade è un framework modulare che consente all'utente di sfruttare implementazioni di aggiornamento scadenti iniettando falsi aggiornamenti. Viene fornito con binari predefiniti agenti, una...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

can-i-take-over-xyz

Disclaimer ⚠️ Gli autori di questo documento non si assumono alcuna responsabilità per la correttezza. Questo progetto è soltanto un aiuto per guidare i ricercatori di sicurezza verso la determinazione se qualcosa è vulnerabile o meno, ma non garantisce l'accuratezza. Questo progetto si basa...

mail-security-tester

Framework di test per la sicurezza della posta Un framework di test per soluzioni di sicurezza e filtraggio della posta. IMPORTANTE: Non fare nulla di male con questo! I test di soluzioni cloud o comunque ospitate devono sempre essere approvati dal provider testato. Utilizza solo i tuoi account d...