365Inspect

Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...

AD_Enumeration_Hunt

ADEnumerationHunt Descrizione Benvenuto nel Toolkit per Pentesting AD! Questo repository contiene una raccolta di script e comandi PowerShell utilizzabili per il penetration testing e la valutazione della sicurezza di Active Directory AD. Gli script coprono vari aspetti dell'enumerazione di AD, l...

birp

Big Iron Recon & Pwnage BIRP di @singe Dominic White @ SensePost Panoramica BIRP è uno strumento che aiuta nella valutazione della sicurezza di applicazioni mainframe servite su TN3270. Proprio come BURP e altri proxy per applicazioni web fanno per i test su applicazioni web, BIRP mira a fare lo...

hacker-container

Hacker Container Container con l'elenco di tutti gli strumenti/comandi utili durante l'hacking di cluster Kubernetes. Ulteriori informazioni nel post del blog https://blog.madhuakula.com/hacker-container-for-kubernetes-security-assessments-7d1522e96073 L'elenco degli strumenti/comandi/utility...

umap2

Umap2 Umap2 è la seconda revisione dello strumento di valutazione della sicurezza degli host USB basato su Python di NCC Group. Questa revisione avrà tutte le funzionalità supportate nella prima revisione: umap2emulate - emulazione di dispositivi USB umap2scan - scansione degli host USB per il...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG ist ein Tool, das auf der Ausgabe des Windows-systeminfo-Dienstprogramms basiert und die Liste der Schwachstellen bereitstellt, für die das Betriebssystem anfällig ist, einschließlich etwaiger Exploits für diese Schwachstellen. Alle...

hackbox

HackB0x v2.0 HackBox é a combinação de ferramentas e técnicas incríveis. HackBox é uma ferramenta abrangente e poderosa que combina uma variedade de técnicas de ponta para capacitar profissionais de segurança em sua missão de identificar e remediar vulnerabilidades em aplicações web e redes. A...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto OS कमांड इंजेक्शन - अवधारणा का प्रमाण POC अस्वीकरण यह सुरक्षा इंजीनियरिंग और भेद्यता मूल्यांकन टीमों के लिए एक उपकरण है जो पर्यावरण में अपनी संपत्तियों पर भेद्यता के अस्तित्व को शीघ्रता से सत्यापित कर सके।...

xray

Benvenuto su xray 👋 Un potente strumento di valutazione della sicurezza 🏠Documentazione • ⬇️Scarica xray • ⬇️Scarica xpoc • ⬇️Scarica xapp • 📖Repository dei plugin Versione Inglese Nota: la serie xray non è open source, è sufficiente scaricare direttamente il binario precompilato. Il repository...

ginger

Ginger Ginger ist ein Open-Source-Tool zur Sicherheitsbewertung, das dabei hilft, die Sicherheit einer bestimmten Pentaho BA -Anwendungsinstanz zu bewerten. Bitte beachten Sie, dass sich dieses Projekt noch in der Entwicklung befindet und möglicherweise nicht alle Funktionen vorhanden sind oder w...

CRT

Strumento di Reporting CrowdStrike per Azure CRT Questo strumento interroga le seguenti configurazioni nel tenant Azure AD/O365 che possono far luce su autorizzazioni e impostazioni di configurazione difficili da trovare per assistere le organizzazioni nella protezione di questi ambienti. Exchang...

CrossC2

CrossC2-Framework README | 中文文档 | READMEFULL | 中文完整文档 CobaltStrike-Unterstützung Unterstützt die Sicherheitsbewertung anderer Plattformen Linux/MacOS/... mittels CobaltStrike und umfasst die Entwicklungsunterstützung für Unix-Post-Penetrationsmodule...

SecLists

Informazioni su SecLists SecLists è il compagno del tester di sicurezza. Si tratta di una raccolta di vari tipi di liste utilizzate durante le valutazioni di sicurezza, raccolte in un unico posto. I tipi di liste includono nomi utente, password, URL, pattern di dati sensibili, payload di fuzzing,...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

WinFlesher

Come se PingCastle fosse uscito a bere con Bloodhound, e alla fine avessero deciso di fare sul serio. 🍷 WinFlesher è un framework avanzato di valutazione della superficie d'attacco progettato per analizzare, valutare e riferire su posture di sicurezza, percorsi d'attacco e strategie di remediatio...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

CMD_Bypass_Assessment

Analisi dei Metodi di Bypass di CMD CMD Bypass Method Analysis è uno script PowerShell che testa automaticamente i metodi di bypass di CMD sui sistemi Windows e valuta i risultati. Lo script controlla vari metodi di bypass di CMD e salva i risultati in un file di testo, fornendo raccomandazioni d...

PingCastleCloud

Ping Castle Cloud wichtig: Der Quellcode wurde in das Hauptprojekt PingCastle verschoben. Dieses Projekt ist nun archiviert. Einführung Ping Castle Cloud ist ein Tool, das darauf ausgelegt ist, schnell die AzureAD-Sicherheitsstufe zu bewerten, mit einer Methodik, die auf Risikobewertung und einem...

azuredevops-enum

ado-enum Uma ferramenta de linha de comando para enumerar organizações do Azure DevOps usando um Token de Acesso Pessoal PAT. Ela consulta a API REST do Azure DevOps para revelar projetos, repositórios, conexões de serviço, builds, artefatos de build e configurações de segurança — útil durante...