iris-web

Incident Response Investigation System Aktuelle Version v2.4.20 Online-Demonstration IRIS Iris ist eine webbasierte Kollaborationsplattform, die Incident Respondern helfen soll, technische Details während Untersuchungen auszutauschen. Inhaltsverzeichnis Erste Schritte IrisWeb ausführen...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

cve-2020-1472

CVE-2020-1472 POC Riproduzione di questa vulnerabilità in un ambiente di dominio Windows tramite il proxy proxychains su macOS. Ambiente DC controller di dominio principale: Domain User host membro del dominio: Impostazione del proxy SOCKS5 diretto tramite gost. Attack Hacker macchina attaccante:...

CVE-2018-17182

CVE-2018-17182 Vulnerabilità di elevazione dei privilegi VMA-UAF nel kernel Linux CVE-2018-17182 Informazioni I ricercatori di sicurezza informatica di Google Project Zero hanno pubblicato dettagli e uno sfruttamento Proof-of-Concept PoC per una vulnerabilità ad alta gravità presente nel kernel...

SharpADWS

SharpADWS 中文文档 Riconoscimento e sfruttamento di Active Directory per Red Team tramite i Servizi Web di Active Directory ADWS. Panoramica SharpADWS è uno strumento di riconoscimento e sfruttamento di Active Directory per Red Team che raccoglie e modifica i dati di Active Directory tramite il...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ Per maggiori informazioni, visita https://laokoon-security.com/cortex-xdr-config-exctractor/ attualmente solo in tedesco Questo strumento è pensato per essere utilizzato durante valutazioni Red Team e per verificare le impostazioni di XDR. Con questo strumento è...

Minimalistic-offensive-security-tools

Minimalistische TCP- und UDP-Portscanner port-scan-tcp.ps1 | port-scan-udp.ps1 Einfache und dennoch leistungsstarke TCP- und UDP-Portscanner: Erkennung von offenen, geschlossenen und gefilterten Ports sowohl TCP als auch UDP Möglichkeit, einen einzelnen Host, einen Netzwerkbereich oder eine Liste...

Mikrotik-router-hack

WinboxExploit Questa è una prova di concetto della critica vulnerabilità WinBox CVE-2018-14847 che permette la lettura arbitraria di file contenenti password in testo chiaro. La vulnerabilità è stata corretta da tempo, quindi questo progetto è terminato e non sarà più supportato o aggiornato. Puo...

CVE-2026-82422

A security flaw has been discovered in itsourcecode Sales and Inventory System 1.0. Impacted is an unknown function of the file /pages/empdel.php. The manipulation of the argument ID results in sql injection. The attack may be launched remotely. The exploit has been released to the public and may...

mail-security-tester

Framework de Teste de Segurança de E-mail Um framework de testes para soluções de segurança e filtragem de e-mail. IMPORTANTE: Não faça nada de maldoso com isso! Testes de soluções em nuvem ou hospedadas devem sempre ser aprovados pelo provedor testado. Use apenas suas próprias contas de teste e...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

Learning-Linux-Binary-Analysis

Apprendimento dell'Analisi Binaria Linux Questo è il repository del codice per Apprendimento dell'Analisi Binaria Linux, pubblicato da Packt. Apprendimento dell'Analisi Binaria Linux Di cosa parla questo libro? Learning Linux Binary Analysis è ricco di conoscenze e codice che ti insegneranno il...

EscalateGPT

Introduzione Strumento di Identificazione dell'Escalation dei Privilegi IAM Caratteristiche 🛠️ Identifica potenziali problemi di escalation dei privilegi nelle policy AWS IAM e Azure RBAC 💻 Sfrutta i modelli AI più avanzati tramite OpenAI per l'analisi 👍 Restituisce percorsi di escalation e...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

metlo

Metlo API Security Proteggi la tua API. Metlo è una piattaforma open-source per la sicurezza delle API Metlo è uno strumento di sicurezza API open source che puoi configurare in meno di 15 minuti, che inventaria i tuoi endpoint, rileva attori dannosi e blocca il traffico malevolo in tempo reale...

redexer

redexer Redexer é uma ferramenta de reengenharia que manipula binários de aplicativos Android. Essa ferramenta é capaz de analisar um arquivo DEX em uma estrutura de dados na memória; inferir com quais parâmetros o aplicativo usa certas permissões nomeamos esse recurso de RefineDroid; modificar e...

xsser

XSSER ========== Presentazione Da XSS a RCE 2.75 - Black Hat Europe Arsenal 2017 Demo Versione 2.0 - 2015: https://www.youtube.com/playlist?list=PLIjb28IYMQgqqqApoGRCZO40vP-eKsgf Versione 2.5 - 2016: https://www.youtube.com/playlist?list=PLRic6PgcrsWGkgacL6WFnSQKVRZIoofRj Versione 2.75 - 2017:...

BigBountyRecon

BigBountyRecon Lo strumento BigBountyRecon utilizza 58 tecniche diverse impiegando varie Google dork e strumenti open source per velocizzare il processo di ricognizione iniziale sull'organizzazione target. La ricognizione è il passo più importante in qualsiasi penetration test o processo di bug...