CrossC2

Framework CrossC2 README | 中文文档 | READMEFULL | 中文完整文档 Supporto CobaltStrike Supporto per la valutazione della sicurezza di CobaltStrike su altre piattaforme Linux/MacOS/..., e include il supporto allo sviluppo del modulo post-penetrazione Unix...

hackbox

HackB0x v2.0 HackBox è la combinazione di strumenti e tecniche fantastici. HackBox è uno strumento completo e potente che combina una varietà di tecniche all'avanguardia per permettere ai professionisti della sicurezza di identificare e correggere le vulnerabilità nelle applicazioni web e nelle...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Path Traversal im Helm-Plugin: Beliebiges Dateischreiben Cybersicherheitsbericht im Beraterstil Fachlicher Schwachstellenbewertungsbericht zum Path-Traversal-Risiko von Helm-Plugins, einschließlich technischer Analyse, Auswirkungen, Behebung und Schadensbegrenzungsstrategie. 📍...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA Deserialization RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità relativo al rischio di deserializzazione di Apache MINA, comprendente sintesi esecutiva, impatto tecnico, remediation e strategia di mitigazione....

secator

O canivete suíço do pentester. Funcionalidades • Comandos suportados • Instalação • Uso • Documentação • Junte-se a nós no Discord! secator é um executor de tarefas e workflows usado para avaliações de segurança. Suporta dezenas de ferramentas de segurança conhecidas e é projetado para aumentar a...

xray

Bem-vindo ao xray 👋 Uma ferramenta poderosa de avaliação de segurança 🏠 Documentação de uso • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Repositório de plugins Versão em Inglês Atenção: a série xray não é open-source. Basta baixar o binário compilado. O repositório contém...

Windows-Defender-Security-Auditor-CVE-2026-50656-

Windows Defender Security Auditor Unternehmensgerechtes Bewertungstool für den Windows-Sicherheitsstatus und die Bedrohungssuche Entwickelt vonAmish Kumar — Security Researcher / Security Engineer CVE-2026-50656 Überblick Windows Defender Security Auditor ist ein umfassendes, nicht-intrusives, au...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

Dnsplit

Dnsplit - Strumento di Enumerazione dei Sottodomini 🕵️‍♂️ Dnsplit è uno strumento basato su Python progettato per scoprire in modo efficiente i sottodomini. 🚀 È un progetto a cui sono molto legato, dato che sono ancora relativamente nuovo sia nella programmazione che nel campo dell'hacking etico...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

needle

Needle ist ein Open-Source-Modular-Framework, das den Prozess der Sicherheitsbewertung von iOS-Apps optimiert. HINWEIS: Dieses Tool wurde stillgelegt und wird nicht mehr gewartet. Wir lassen das ursprüngliche Projekt zu Archivierungszwecken online. Needle wurde ursprünglich für iOS 9 und iOS 10...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

pipe-intercept

pipe-intercept Intercettare la comunicazione delle Named Pipe di Windows utilizzando Burp o strumenti proxy HTTP simili Le named pipe sono molto diffuse per la comunicazione tra processi su Windows. Vengono utilizzate in molte applicazioni, inclusa la chiamata di procedura remota RPC di Windows. ...

umap2

Umap2 Umap2 è la seconda revisione dello strumento di valutazione della sicurezza degli host USB basato su Python di NCC Group. Questa revisione avrà tutte le funzionalità supportate nella prima revisione: umap2emulate - emulazione di dispositivi USB umap2scan - scansione degli host USB per il...

ginger

Ginger Ginger ist ein Open-Source-Tool zur Sicherheitsbewertung, das dabei hilft, die Sicherheit einer bestimmten Pentaho BA -Anwendungsinstanz zu bewerten. Bitte beachten Sie, dass sich dieses Projekt noch in der Entwicklung befindet und möglicherweise nicht alle Funktionen vorhanden sind oder w...

WinFlesher

Come se PingCastle fosse uscito a bere con Bloodhound, e alla fine avessero deciso di fare sul serio. 🍷 WinFlesher è un framework avanzato di valutazione della superficie d'attacco progettato per analizzare, valutare e riferire su posture di sicurezza, percorsi d'attacco e strategie di remediatio...

azuredevops-enum

ado-enum Uma ferramenta de linha de comando para enumerar organizações do Azure DevOps usando um Token de Acesso Pessoal PAT. Ela consulta a API REST do Azure DevOps para revelar projetos, repositórios, conexões de serviço, builds, artefatos de build e configurações de segurança — útil durante...