attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

Exegol

Exegol è un ambiente completo per la cybersecurity, progettato da esperti di offensive security per i colleghi hacker, insieme alla sua community. Risolve i comuni problemi delle distribuzioni di sicurezza tradizionali, offrendo un toolkit modulare e affidabile, pensato per essere utilizzato sul...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

iocextract

iocextract Indicatore di Compromissione IOC per alcuni degli artefatti più comunemente ingeriti. Indice Panoramica Il Problema La Nostra Soluzione Esempio di Caso d'Uso Installazione Utilizzo Libreria Interfaccia a Riga di Comando Informazioni Utili FAQ Maggiori Dettagli Regex Personalizzate...

Crescendo

Indice 1. Per Iniziare 2. Requisiti 3. Componenti 4. Test e Sviluppo 5. Firma 6. Compilazione 7. Problemi/Bug/Funzionalità 8. Risoluzione dei Problemi 9. TODO Per Iniziare Apple ha introdotto alcuni nuovi meccanismi di sicurezza che dobbiamo abilitare per far funzionare Crescendo. 1. Assicurati d...

oletools

python-oletools oletools is a package of python tools to analyze Microsoft OLE2 files also called Structured Storage, Compound File Binary Format or Compound Document File Format, such as Microsoft Office 97-2003 documents, MSI files or Outlook messages, mainly for malware analysis, forensics and...

skill-scanner

Skill Scanner...

bruteforce-wallet

bruteforce-wallet The purpose of this program is to try to find the password of an encrypted Peercoin or Bitcoin, Litecoin, etc... wallet file i.e. wallet.dat. It can be used in two ways: try all the possible passwords given a charset try all the passwords in a file There is a command line option...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

medusa

Sponsorizzato da: MEDUSA Un framework di automazione modulare e repository di script per test runtime e analisi di app Android e iOS, progettato per penetration tester e analisti malware. Consente di inserire moduli per bypassare protezioni come SSL pinning, ispezionare l’attività di rete/WebView...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA "salsa" è Supply-chain Levels for Software Artifacts SLSA pronunciato "salsa" è un framework di sicurezza dalla fonte al servizio, che offre a chiunque lavori con il software un linguaggio comune per aumentare i livelli di sicurezza software e l'integrità della supply chain. È il modo per...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

drupwn

Drupwn v1.0.4 Descrizione Drupwn sostiene di fornire un modo efficiente per raccogliere informazioni su Drupal. Enumerazione Sfruttamento Ulteriori spiegazioni nel nostro articolo del blog Versioni supportate testate Drupal 7 Drupal 8 Modalità di esecuzione Drupwn può essere eseguito utilizzando...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

sysreptor

Una piattaforma di reporting per pentest facile e personalizzabile, progettata per semplificare la creazione di report di pentest per i professionisti della sicurezza. L'FFG è l'organismo centrale di finanziamento nazionale e rafforza la capacità innovativa dell'Austria. Questo progetto è...

hash-identifier

hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...

Nebula

Nebula Nebula è un framework per il Penetration Testing sul Cloud e si spera DevOps. È costruito con moduli per ciascun provider e per ogni funzionalità. Ad aprile 2021 copre solo AWS, ma è un progetto in corso e si spera che continui a crescere per testare GCP, Azure, Kubernetes, Docker o motori...