can-i-take-over-xyz

Haftungsausschluss ⚠️ Die Autoren dieses Dokuments übernehmen keine Verantwortung für die Richtigkeit. Dieses Projekt dient lediglich dazu, Sicherheitsforscher dabei zu unterstützen, festzustellen, ob etwas angreifbar ist oder nicht, garantiert jedoch keine Genauigkeit. Dieses Projekt ist stark au...

cloud

Cloud Monitoraggio del panorama cloud La nostra missione con questo progetto è fornire una mappa sempre aggiornata e liberamente accessibile del panorama cloud per ogni grande fornitore di servizi cloud. Abbiamo deciso di iniziare raccogliendo i dati dei certificati SSL delle macchine AWS EC2 e...

PoC_CVEs

PoC CVEs — Proof-of-Concept-Repository-Index Ein kontinuierlich aktualisierter Index von öffentlichen GitHub-Proof-of-Concept-Repositories, die CVE-IDs zugeordnet sind. Streng zu Bildungs- und defensiven Sicherheitsforschungszwecken. Live-Suchoberfläche labs.jamessawyer.co.uk/cves/ Eine...

CVE-2026-43499-pja110

Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Ultime ricerche IonStack part II : GhostLock, una stack-UAF che esiste in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinus : Due Boundary in un Solo Bug, Forando il Renderer di Chrome e la Sandbox V8...

CVE-2025-55182

Ambiente PoC CVE-2025-55182 React2Shell Avviso : questo progetto deve essere utilizzato solo per scopi di ricerca e formazione sulla sicurezza. L'uso su sistemi di terzi senza autorizzazione è illegale. Panoramica della vulnerabilità...

Nightingale

Nightingale: Docker per Pentesters Questo progetto è supportato da: | ---|--- Nightingale è un toolkit Docker multi-architettura pronto all'uso per pentesting e ricerca sulla sicurezza. Fornisce un ambiente riproducibile con strumenti curati per flussi di lavoro web, rete, mobile, API, OSINT e...

TLS-Scanner

TLS-Scanner TLS-Scanner è uno strumento per assistere pentester e ricercatori di sicurezza nella valutazione delle configurazioni TLS di server e client. Nota bene: TLS-Scanner è uno strumento di ricerca destinato a sviluppatori TLS, pentester, amministratori e ricercatori. Non ha interfaccia...

ronin

ronin Webseite Quellcode Issues Dokumentation Discord | Mastodon Beschreibung Ronin ist ein kostenloser und Open Source Ruby-Toolkit für Sicherheitsforschung und -entwicklung. Ronin enthält viele verschiedene CLI-Befehle und Ruby-Bibliotheken für eine Vielzahl von Sicherheitsaufgaben, wie z. B...

NextJS-CVE-2025-29927-Docker-Lab

🚨 NextJS-CVE-2025-29927-Docker-Lab Este repositório contém um ambiente de laboratório baseado em Docker para explorar e demonstrar a vulnerabilidade CVE-2025-29927 do Next.js em um ambiente controlado. ⚠️ AVISO: Este laboratório é apenas para fins educacionais e de pesquisa em segurança. Não o...

L0p4Map

L0p4Map Nmap era cieco. L0p4Map vede. Strumento professionale per il monitoraggio e la visualizzazione di rete, progettato per ricercatori di sicurezza. Cos'è L0p4Map? L0p4Map è uno strumento di monitoraggio di rete di livello professionale che combina la potenza di nmap con un'interfaccia scura,...

learnjavabug

Questo progetto è destinato esclusivamente alla ricerca sulla sicurezza; è vietato utilizzarlo per lanciare attacchi illegali. Le conseguenze derivanti dall'uso sono a carico dell'utente. Questo è un progetto personale per riprodurre e divulgare alcune vulnerabilità interessanti o di impatto...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

nfcgate

NFCGate ⚠️NFCGate è attualmente erroneamente rilevato come malware "NGate". Consultaquesto issue per informazioni aggiornate.⚠️ NFCGate è un'applicazione Android progettata per catturare, analizzare o modificare il traffico NFC. Può essere utilizzata come strumento di ricerca per fare reverse...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

hetty

Hetty è un toolkit HTTP per la ricerca sulla sicurezza. Mira a diventare un'alternativa open source a software commerciali come Burp Suite Pro, con potenti funzionalità pensate per le esigenze della community di infosec e bug bounty. Funzionalità Proxy HTTP man-in-the-middle MITM, con log e ricer...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

macOS-Kernel-Exploit

macOS-Kernel-Exploit DICHIARAZIONE DI NON RESPONSABILITÀ È necessario conoscere lo slide KASLR per utilizzare l'exploit. Inoltre, SMAP deve essere disabilitato, il che significa che non è sfruttabile su Mac dopo il 2015. Queste limitazioni rendono l'exploit praticamente inutilizzabile per lo...

CVE-2025-29927

Next.js Middleware Bypass Checker | CVE-2025-29927 Strumento automatizzato in Bash per rilevare applicazioni Next.js vulnerabili al bypass del middleware CVE-2025-29927 , secondo la ricerca di Zhero Web Security. Requisiti bash whatweb curl Installali su Debian/Ubuntu con: root@kitploit: sudo apt...

CVE-2017-0213

CVE-2017-0213: Windows COM – Sicherheitslücke bezüglich Berechtigungserweiterung Beschreibung Autor: Google Security Research CVE: 2017-0213 EDB-ID: 42020 Referenzen: Project-Zero Microsoft Exploit-Database Video: Youtube Betroffene Produkte Produkt| Version| Update| Build| Getestet...