parameth

parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...

purpleteam-tls-checker

purpleteam-tls-checker Componente di controllo TLS di purpleteam...

www-community

OWASP Community Pages OWASP Community Pages ist ein Repository für Community-Beiträge zu sicherheitsbezogenen Inhalten. Die hier enthaltenen Dokumente bilden die Website unter https://owasp.org/www-community/. Mitwirken Wir freuen uns über Beiträge für neue Inhalte und Aktualisierungen bestehende...

purpleteam-app-scanner

Scanner applicativo purpleteam Componente di scansione applicativa di purpleteam - Attualmente in alpha Clona questo repository. cd nella directory radice del repository ed esegui:...

vulnreport

Abandoned Project This project is not currently maintained and has been abandoned. Vulnreport Pentesting management and automation platform Vulnreport is a platform for managing penetration tests and generating well-formatted, actionable findings reports without the normal overhead that takes up...

pentest-book

description: - Questo libro contiene molte informazioni, script e conoscenze usati durante i miei pentest. /home/six2dez/.pentest-book Grazie per aver visitato questo sito, per favore considera di migliorare questo libro con alcuni strumenti o tecniche fantastiche che conosci, puoi contattarmi...

HFish

Filosofia di progettazione di HFish HFish è un honeypot gratuito di tipo community, focalizzato su scenari di sicurezza aziendale. Partendo da tre scenari rilevamento di compromissioni interne, percezione di minacce esterne e produzione di threat intelligence, HFish fornisce agli utenti...

blind-sql-bitshifting

Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage root@kitploit: import blind-sql-bitshifting as x...

Windows-Exploit-Suggester

DESCRIPTION Questo strumento confronta i livelli di patch di un target con il database delle vulnerabilità Microsoft per rilevare potenziali patch mancanti sul target. Notifica inoltre all'utente se sono disponibili exploit pubblici e moduli Metasploit per i bollettini mancanti. Richiede l'output...

T3MP3ST

🌩️ T3MP3ST 🌩️ root@kitploit: ▄▄▄█████▓▓█████ ███▄ ▄███▓ ██▓███ ▓█████ ██████ ▄▄▄█████▓ ▓ ██▒ ▓▒▓█ ▀ ▓██▒▀█▀ ██▒▓██░ ██▒▓█ ▀ ▒██ ▒ ▓ ██▒ ▓▒ ▒ ▓██░ ▒░▒███ ▓██ ▓██░▓██░ ██▓▒▒███ ░ ▓██▄ ▒ ▓██░ ▒░ ░ ▓██▓ ░ ▒▓█ ▄ ▒██ ▒██ ▒██▄█▓▒ ▒▒▓█ ▄ ▒ ██▒░ ▓██▓ ░ ▒██▒ ░ ░▒████▒▒██▒ ░██▒▒██▒ ░ ░░▒████▒▒██████▒▒ ▒██▒ ░...

CVE-2016-6516-exploit

CVE-2016-6516-exploit...

awesome-nodejs-security

Eine kuratierte Liste großartiger Node.js-Sicherheitsressourcen. Lerne Node.js Secure Coding-Techniken und Best Practices von Liran Tal Inhaltsverzeichnis Werkzeuge Härtung von Web-Frameworks Statische Code-Analyse Dynamische Sicherheitstests von Anwendungen Eingabe-/Ausgabevalidierung...

WebHackersWeapons

Una raccolta di strumenti fantastici usati dagli hacker Web. Buon hacking , Buona caccia ai bug! Progetto famiglia Indice Armi Strumenti Bookmarklets Componenti aggiuntivi del browser Componenti aggiuntivi per Burpsuite, Caido e ZAP Contribuisci Ringraziamenti ai contributori Armi Attributi Read...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

azurelinux

Azure Linux 4 Una distribuzione Linux open-source realizzata e ottimizzata perAzure, con fonti derivate da Fedora Linux. Azure Linux fornisce un sistema operativo sicuro e affidabile per macchine virtuali, contenitori e piattaforme bare-metal. Azure Linux si basa su una solida base open-source...

envizon

envizon – von evait security EOL https://github.com/evait-security/envizon/issues/130 Wir evait security sind für die interne Projektdokumentation zu https://gitlab.com/invuls/pentest-projects/pcf umgezogen. Netzwerkvisualisierung & Pentest-Berichterstattung Version 5.0 Dieses Tool wird von evait...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

CVE-2016-3088

CVE-2016-3088...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

Adhrit

Adhrit è una suite open source per il reversing e l'analisi di APK Android. Lo strumento è nato per trovare una soluzione efficiente a tutte le esigenze del testing di sicurezza mobile e dell'automazione. Adhrit è stato sviluppato con un focus sulla flessibilità e la modularizzazione. Attualmente...