openapi_security_scanner

OpenAPI Security Scanner Informazioni sul Progetto I problemi di sicurezza dell'autorizzazione nelle applicazioni web moderne non vengono facilmente rilevati dagli scanner di sicurezza. Alcuni esempi da Shopify, LINE, NordVPN. Uno dei motivi è che gli scanner di sicurezza cercano principalmente...

Genzai

Genzai Das IoT-Sicherheits-Toolkit Beschreibung • Funktionen • Einrichtung & Verwendung • Danksagungen • Kontakt Beschreibung Genzai hilft dir, IoT- oder Internet-of-Things-bezogene Dashboards über ein oder mehrere als Eingabe bereitgestellte Ziele zu identifizieren und sie anschließend auf...

PloitKit

PloitKit Die Hacker-Werkzeugkiste PloitKit ist ein auf Python basierendes GUI-Tool, das als zentrale Anlaufstelle für alle anderen Softwarelösungen konzipiert wurde. Ich hatte immer wieder das Problem, dass ich auf ein anderes System wechseln oder meinen USB-Stick verlieren musste. Dann musste ic...

extrude

extrude Analyse binaries for missing security features, information disclosure and more. 🚧 Extrude is in the early stages of development, and currently only supports ELF and MachO binaries. PE Windows binaries will be supported soon. Usage root@kitploit: Usage: extrude flags file Flags: -a, --all...

extrude

extrude Analizza i binari per individuare funzionalità di sicurezza mancanti, divulgazione di informazioni e molto altro. 🚧 Extrude è nelle prime fasi di sviluppo e attualmente supporta solo binari ELF e MachO. Il supporto per i binari PE Windows sarà presto disponibile. Utilizzo root@kitploit:...

Parth

Parth Scanner euristico di parametri vulnerabili Introduzione Alcuni nomi di parametri HTTP sono più comunemente associati a una funzionalità rispetto ad altri. Ad esempio, il parametro ?url= di solito contiene URL come valore e quindi spesso cade vittima di attacchi di file inclusion, open...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

xepor

Xepor Xepor pronunciato /ˈzɛfə/ , zefiro è un framework di routing web per ingegneri inversi e ricercatori di sicurezza. Fornisce un'API simile a Flask per hacker per intercettare e modificare richieste HTTP e/o risposte HTTP in uno stile di codifica facile da usare. Questo progetto è pensato per...

rdpy

RDPY Remote Desktop Protocol in twisted python. RDPY is a pure Python implementation of the Microsoft RDP Remote Desktop Protocol protocol client and server side. RDPY is built over the event driven network engine Twisted. RDPY support standard RDP security layer, RDP over SSL and NLA...

Shield

README Para instruções de instalação e uso, consulte meu post no blog: https://theevilbit.github.io/shield/...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

DockerENT

...

OWASP-Calculator

Calcolatore di Valutazione del Rischio OWASP 🧮 Un calcolatore online per valutare il rischio delle vulnerabilità web basato sulla Valutazione del Rischio OWASP. VAI AL CALCOLATORE ONLINE Realizzato con ❤️ in Spagna...

PolarDNS

PolarDNS è un server DNS autoritativo specializzato scritto in Python 3.x, originariamente sviluppato come strumento per il test di sicurezza dei resolver DNS ricorsivi lato server. Consente all'operatore di produrre risposte DNS personalizzate, rendendolo adatto per test approfonditi del...

Bramble

🌱 Bramble: una nuova suite di hacking open source. 📜 Riepilogo Il software Bramble è stato progettato per il progetto bramble. Incorpora molte funzionalità di pentesting e sicurezza informatica. È facile da usare e completamente modificabile. Permette ai principianti di imparare l'hacking e offre...

Chaya

Chaya Right To Privacy Chaya protects your privacy through steganography, cryptography and compression. It effectively encrypts your payloads using AES-256-GCM cryptography, embeds them using LSB-LPS steganography technique into images and compresses them using FLIF to evade detection by performi...

threat-modeling-playbook

Introduzione Il nostro obiettivo è migliorare la sicurezza di prodotti e software con il nostro nuovo playbook per il threat modeling. Consideriamo il threat modeling un'attività fondamentale per migliorare la garanzia del vostro software. Siamo convinti che una buona pratica di threat modeling...

kube-beacon

Kube-Beacon-Projekt Scannen Sie Ihre Kubernetes-Laufzeitumgebung !! Kube-Beacon ist ein Open-Source-Audit-Scanner, der eine Audit-Prüfung auf einem bereitgestellten Kubernetes-Cluster durchführt und einen Sicherheitsbericht ausgibt...