wpBullet

wpBullet Un'analisi statica del codice per plugin e temi WordPress e PHP Installazione...

CVE-2019-2888

CVE-2019-2888 Vulnerabilità XXE in WebLogic EJBTaglibDescriptor https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class root@kitploit: ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

CVE-2024-31317-PoC-Deployer

CVE-2024-31317-PoC-Deployer Uno strumento di distribuzione per il proof-of-concept di CVE-2024-31317, mirato ai dispositivi Android dalla versione 9 alla 13. 📝 Descrizione del progetto CVE-2024-31317-PoC-Deployer è uno script di distribuzione automatizzato per generare e configurare rapidamente...

hackerEnv

Raggiungimi su: hackerEnv...

RustHound

Questa versione è compatibile solo conBloodHound Legacy 4.x La versione compatibile conBloodHound Community Edition CE è disponibile qui RustHound-CE. Sommario Limitazione Descrizione Come compilarlo? Usando Makefile Usando Dockerfile Usando Cargo Manualmente per versione statica Linux x8664...

Slackor

Slackor Mantenuto su https://github.com/n00py/Slackor Un implant in Golang che utilizza Slack come canale di comando e controllo. Questo progetto è stato ispirato da Gcat e Twittor. Questo strumento è rilasciato come proof of concept. Assicurati di leggere e comprendere la Slack App Developer...

ziti v2.0.4

OpenZiti OpenZiti is an open-source zero-trust networking platform that makes network services invisible to unauthorized users. Every connection, whether from a user, a service, a device, or a workload, is authenticated with cryptographic identity, authorized by policy, and encrypted end-to-end...

NoArgs

NoArgs: Manipulieren und Verstecken von Prozessargumenten Twitter: @AzizWho Haftungsausschluss: Nur für Bildungszwecke Dieses Tool ist ausschließlich für Bildungszwecke bestimmt. Ich übernehme keine Haftung für Missbrauch und alle Benutzer müssen geltende Gesetze einhalten. Die illegale Nutzung i...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

nf-tables-lpe

nf-tables-lpe Exploit di Team Orca di Sea Security e Qrious Secure per molteplici vulnerabilità nel modulo nftable di Netfilter...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Security Advisory | Enthaltene Payloads | FAQ HAFTUNGSAUSSCHLUSS: Diese Software dient nur zu Bildungszwecken. Diese Software sollte nicht für illegale Aktivitäten verwendet werden. Der Autor ist nicht verantwortlich für ihre Verwendung. Sei kein Arsch. DNS Rebind Toolki...

Awesome-Hacking

Awesome Hacking Una raccolta di fantastiche liste per hacker, pentester e ricercatori di sicurezza. I tuoi contributi sono sempre i benvenuti! Repository fantastici Repository| Descrizione ---|--- Android Security| Raccolta di risorse relative alla sicurezza Android AppSec| Risorse per apprendere...

CVE-2022-44666

Microsoft Windows Contacts VCF/Contact/LDAP vulnerabilità di escape dell'attributo href del controllo syslink CVE-2022-44666 0day. Questa è la storia di un altro 0day dimenticato, divulgato completamente più di 4 anni fa da John Page aka hyp3rlinx. Per capire il report, devi considerare che sono...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer: elevazione di privilegi da utente a kernel Questo repository contiene la proof of concept dell'exploit di una vulnerabilità in TeamViewer che consente a un utente senza privilegi di caricare un driver di kernel arbitrario nel sistema. Desidero ringraziare...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

Awesome-RedTeam-Cheatsheet

Tecniche Red Team Tecniche di Accesso Iniziale presto Tecniche di Esecuzione di Codice presto Tecniche di Movimento Laterale presto Tecniche di Evasione presto Tecniche di Persistenza presto Tecniche di Escalation dei Privilegi presto Tecniche di Dump delle Credenziali presto Tecniche di Pivoting...

kurukshetra

Kurukshetra Kurukshetra ist ein Webframework, das mit dem Ziel entwickelt wurde, das erste Open-Source-Framework zu sein, das eine solide Grundlage bietet, um relativ komplexe Secure-Coding -Herausforderungen zu hosten, während es gleichzeitig die Möglichkeit bietet, jede Herausforderung basieren...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...