enumy

Enumy Enumy è un eseguibile portatile ultra veloce che si inserisce nella macchina Linux di destinazione durante un pentest o CTF nella fase di post-exploitation. Eseguire enumy enumererà la macchina per vulnerabilità di sicurezza comuni. Installazione Puoi scaricare il binario finale dalla sched...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...

CVE-2023-28252

Da febbraio 2022 è stato segnalato un nuovo ransomware che sembra sfruttare una vulnerabilità 0-day di Windows, secondo la ricerca condotta da Trend Micro. Maggiori informazioni su questo ransomware si trovano a questo link. Secondo l'analisi di Kaspersky, il gruppo ransomware Nokoyawa ha...

Detections-CVE-2026-31431

UMZUG NACH: https://github.com/insomnisec/publiccvedetections FÜR BESSERES LANGZEITMANAGEMENT VON ERKENNUNGSVERÖFFENTLICHUNGEN DIESES REPO WIRD IM JUNI 2026 ENTFERNT BITTE NUTZEN SIE IN ZUKUNFT DAS ANDERE REPO CVE-2026-31431 "Copy Fail" – Erkennungs- und Reaktionspaket Veröffentlicht: 2026-04-30...

machinae

Collettore di Intelligence per la Sicurezza Machinae Machinae è uno strumento per raccogliere intelligence da siti/feed pubblici riguardanti vari dati legati alla sicurezza: indirizzi IP, nomi di dominio, URL, indirizzi email, hash di file e impronte SSL. È stato ispirato da Automater, un altro...

Malcolm v26.08.0

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...

GC2-sheet

GC2 GC2 Google Command and Control è un'applicazione di Command and Control che consente a un attaccante di eseguire comandi sul computer bersaglio utilizzando Google Sheet o Microsoft SharePoint List e di esfiltrare file tramite Google Drive o Microsoft SharePoint Document. Perché Questo progett...

SIGRed

CVE-2020-1350 ovvero SIGRed v0.30 Riepilogo: Un pacchetto Zeek per il rilevamento dei tentativi di sfruttare il server DNS di Microsoft Windows tramite CVE-2020-1350 ovvero SIGRed - Punteggio CVE di 10.0 Riferimenti:...

CVE-2022-0492

CVE-2022-0492 Analisi di Fuga dal Container toc Introduzione alla Vulnerabilità ID Vulnerabilità: CVE-2022-0492 Prodotto Vulnerabile: kernel linux - cgroup Versioni Interessate: linux kernel 5.17-rc3 Impatto Vulnerabilità: Quando il container non ha misure di sicurezza aggiuntive attive, ottenere...

ChromeAlone

ChromeAlone - Un Framework C2 per Browser Cosa ottengo da questo? ChromeAlone è un implant per browser che può essere utilizzato al posto degli implant convenzionali come Cobalt Strike o Meterpreter. Questo repository fornisce un semplice processo di build che genera una console di gestione,...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

openwifipass

OpenWifiPass Uma implementação de código aberto do papel de concedente no protocolo de Compartilhamento de Senha Wi-Fi da Apple. Aviso Legal O OpenWifiPass é um software experimental e é o resultado de esforços de engenharia reversa do projeto Open Wireless Link. O código serve exclusivamente a...

openwifipass

OpenWifiPass An open source implementation of the grantor role in Apple's Wi-Fi Password Sharing protocol. Disclaimer OpenWifiPass is experimental software and is the result of reverse engineering efforts by the Open Wireless Link project. The code serves solely documentary and educational...

Important: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.11 security update

Red Hat Advanced Cluster Management for Kubernetes v2.13 general availability release images, which provide security fixes, bug fixes, and updated container images. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS...

Important: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.4 security update

Red Hat Advanced Cluster Management for Kubernetes v2.14 general availability release images, which provide security fixes, bug fixes, and updated container images. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS...

Recon

👑 Recon 👑 La fase di riconoscimento di un target sia in Bug Bounty che in Pentest può richiedere molto tempo. Pensando a ciò, ho deciso di creare il mio script di riconoscimento con tutti gli strumenti che uso di più in questa fase. Tutta la costruzione di questo framework si basa sulle metodolog...

cve-scores

Punteggi CVE Aggregatore di Punteggi EPSS & VEDAS per CVE Fornitori di Dati PUNTEGGIO| MANTENITORE| SCOPO| COPERTURA| ATTRIBUZIONE| FREQUENZA ---|---|---|---|---|--- Exploit Prediction Scoring System EPSS| Empirical Security| Previsione dello Sfruttamento Futuro| 1 Identificatore CVE| Dati...

CVE-2026-61792 Weblate path traversal allows a project administrator to read arbitrary files via App store metadata download (Incomplete Fix of CVE-2026-34242)

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a project administrator can read files outside their repository through the App store metadata download feature, which resolves attacker-influenced paths without adequately...

EUVD-2026-66716

Weblate is a web-based continuous localization platform used to manage software translations. In versions prior to 2026.7, a project administrator can read files outside their repository through the App store metadata download feature, which resolves attacker-influenced paths without adequately...