oxide_hive

Oxide Hive Un exploit per la vulnerabilità HiveNightmare/SeriousSAM che permette di leggere hive del registro contenenti dati sensibili senza privilegi di amministratore. Se non sembra escalation di privilegi, non so cosa lo sia. Utilizzo Dopo aver compilato l'exploit con cargo build e recuperato...

blur

README Repository über die BLUR-Angriffe, die auf der AsiaCCS'22 in dem Paper mit dem Titel: BLURtooth: Exploiting Cross-Transport Key Derivation in Bluetooth Classic and Bluetooth Low Energy. präsentiert wurden. Nützliche Links: pdf, video, slides, website. BibTeX-Eintrag: root@kitploit:...

amlsec

Identificazione Automatizzata dei Rischi di Sicurezza nei Sistemi di Produzione Cyber-Fisici Mediante Dati di Ingegneria Basati su AutomationML Questo prototipo implementa i metodi presentati nelle seguenti due pubblicazioni: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security...

Security-101

🌐 Supporto multilingue Supportato tramite GitHub Action Automatizzato e sempre aggiornato...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Questo case study è il risultato di un compito del corso ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Panoramica di CVE-2022-0185 CVE-2022-0185 è un difetto di overflow del buffer basato su heap trovato nel modo in cui la funzione...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

CheatSheetSeries

Benvenuti nella OWASP Cheat Sheet Series Benvenuti nel repository ufficiale del progetto Open Worldwide Application Security Project® OWASP Cheat Sheet Series. Il progetto si concentra sulla fornitura di buone pratiche di sicurezza per gli sviluppatori al fine di proteggere le loro applicazioni...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

CVE-2018-14847

WinboxExploit Questa è una proof of concept della critica vulnerabilità WinBox CVE-2018-14847 che consente la lettura arbitraria di file con password in chiaro. Post del blog https://n0p.me/winbox-bug-dissection/ Requisiti Python 3+ Questo script NON funzionerà con Python 2.x o versioni precedent...

wonitor

web monitor Monitor rapido e senza configurazione per rilevare cambiamenti negli endpoint web. Per confrontare le risposte, un elenco selezionato di intestazioni HTTP e il corpo completo della risposta vengono memorizzati in un file locale di archivio chiave/valore. Nessuna configurazione...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Code-Injection RCE CVE: CVE-2022-22947 CVSS: 10.0 VMware - https://tanzu.vmware.com/security/cve-2022-22947 Anwendungen, die Spring Cloud Gateway verwenden, sind anfällig für einen Code-Injection-Angriff, wenn der Gateway-Actuator-Endpunkt aktiviert, exponiert u...

apicheck

APICheck - Il set di strumenti DevSecOps per le API REST .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

CVE-2023-29007

CVE-2023-29007 Repository PoC per CVE-2023-29007 Maggiori informazioni disponibili su: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

KITT

KITT 2.0 Framework de Testes de Penetração O KITT Penetration Testing Framework foi desenvolvido como uma solução de código aberto para pentesters e programadores reunirem as ferramentas que usam com o que sabem em um projeto de código aberto. Com o KITT, os utilizadores podem aceder facilmente a...

hacktricks

HackTricks Loghi e motion design di Hacktricks a cura di @ppieranacho . Esegui HackTricks in locale root@kitploit: Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks Select the language you want to use export LANG="master" Leave master for english "af" f...

CVE-2015-6640

CVE-2015-6640 एडवर्ड हंग द्वारा poc https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

CVE-2024-7313

Exploit della vulnerabilità del plugin Shield Security CVE-2024-7313 Panoramica Questo repository contiene uno script PoC in Python progettato per sfruttare una vulnerabilità di XSS riflesso nel plugin Shield Security per WordPress, che interessa le versioni precedenti alla 20.0.6. La vulnerabili...

kali-rpi-luks-crypt

Cifratura completa del disco per Kali su Raspberry o altre architetture simili usando LUKS Questo HOWTO è dedicato all'esecuzione di Kali su Raspberry o altre architetture simili, es. ODROID-C2 usando la cifratura completa del disco con LUKS. Basato sul documento un po' datato qui. Motivazione...