BlockChainConstruction

Prefácio Neste artigo, apresentamos principalmente vários aspectos da auditoria de cadeia pública que merecem atenção. Para auditores de segurança e desenvolvedores de cadeias públicas, este é um projeto digno de referência e reflexão. Arquitetura Antes de apresentar a construção do sistema de...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

joomlavs

joomlavs A black box, Ruby powered, Joomla vulnerability scanner What is it? JoomlaVS is a Ruby application that can help automate assessing how vulnerable a Joomla installation is to exploitation. It supports basic finger printing and can scan for vulnerabilities in components, modules and...

postfetch

postfetch Postfetch posture fetch è uno strumento di audit per la privacy e la sicurezza in stile fastfetch per Linux, scritto in Rust. Invece di informazioni di sistema cosmetiche, postfetch mostra se il tuo sistema è configurato per supportare privacy, sicurezza, controllo locale e sovranità...

vimana-framework

Panoramica Vimana è un framework di sicurezza modulare per l'audit di API Python e applicazioni Web. L'architettura basata su plugin consente ai professionisti della sicurezza di valutare, fare fuzzing e analizzare progetti Python attraverso tecniche automatizzate e manuali. Capacità principali:...

LDAPRecon-AI

LDAPRecon-AI Auditor di sicurezza LDAP per Active Directory con analisi basata su IA Enumera, valuta e assegna un punteggio alla postura di sicurezza del tuo ambiente AD English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | |...

graphql-cop

GraphQL Cop - Utility di Audit di Sicurezza per GraphQL Informazioni GraphQL Cop è un piccolo utility Python per eseguire test di sicurezza comuni contro API GraphQL. GraphQL Cop è perfetto per eseguire controlli CI/CD in GraphQL. È leggero e copre problemi di sicurezza interessanti in GraphQL...

D4N155

OWASP D4N155 BUG: L'estrazione degli URL per dominio non funziona. Il crawler di Google si è fermato. Lo sistemerò. È uno strumento di audit per la sicurezza informatica che crea wordlist intelligenti basate sul contenuto della pagina di destinazione. Aiutaci, Vedi alcuni calcoli usati Progetti i...

tailsnitch

Tailsnitch Un auditor di sicurezza per le configurazioni Tailscale. Tailsnitch analizza la tua tailnet alla ricerca di oltre 50 configurazioni errate, controlli di accesso eccessivamente permissivi e violazioni delle best practice di sicurezza. Avvio rapido root@kitploit: 1. Set your Tailscale AP...

adaudit

adaudit Questo script PowerShell è progettato per eseguire un audit completo di Microsoft Active Directory, concentrandosi sull'identificazione di vulnerabilità di sicurezza e debolezze comuni. La sua esecuzione facilita l'individuazione delle aree critiche che necessitano di rafforzamento,...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

claude-code-devcontainer

Claude Code in un devcontainer Un ambiente di sviluppo sandbox per eseguire Claude Code con bypassPermissions abilitato in sicurezza. Realizzato presso Trail of Bits per flussi di lavoro di audit di sicurezza. Perché usarlo? Eseguire Claude con bypassPermissions sulla tua macchina host è rischios...

airgorah

Airgorah Un software di auditing della sicurezza WiFi basato principalmente sulla suite di strumenti aircrack-ng Installazione | Utilizzo | Crediti Airgorah è un software di auditing della sicurezza WiFi in grado di catturare il traffico WiFi nelle vicinanze, scoprire i client connessi ai punti d...

security-audit-skill

security-audit Una skill per agenti di codifica che trasforma il tuo agente in un revisore di sicurezza. Orchestra più agenti paralleli attraverso un pipeline in sei fasi — ricognizione, caccia, convalida, report, output strutturato e verifica indipendente — per trovare vulnerabilità sfruttabili...

macOS_security_audit

🔒 macOS-Sicherheitsaudit Ein auf Bash basierendes Sicherheits-Audit-Toolkit für macOS, das die Härtungseinstellungen des Systems anhand der CIS-Benchmark-Empfehlungen überprüft und JSON/HTML-Berichte erzeugt. Erstellt von Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl Übersicht Dieses...

dscanner

dScanner 🔍 Automatisiertes Web-Reconnaissance-Tool für Sicherheitsaudits Beschreibung dScanner bündelt mehrere Reconnaissance-Tools in einem einzigen Befehl für die Anfangsphase von Web-Pentesting. Nur mit autorisierten Systemen verwenden!!!! 🚀 Installation Erforderliche Abhängigkeiten: curl...

openclaw-technical-analysis

Analisi Tecnica di OpenClaw Questo repository contiene le mie recensioni tecniche approfondite e audit del codice della piattaforma OpenClaw AI concentrandosi specificamente sulle build del 15 e 25 febbraio 2026. Queste recensioni si basano sull'analisi dell'architettura grezza, sulla cronologia...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

kcatcher

Scova ciò che si nasconde nei tuoi cluster Kafka. Introduzione Kcatcher è un'utility a riga di comando per enumerare e valutare le configurazioni dei cluster Kafka. Si connette ai cluster Apache Kafka e recupera informazioni dettagliate su broker, topic, ACL e persino messaggi di esempio. Perfett...