hidden

Hidden 🇺🇦 Hidden è stato sviluppato come soluzione per attività di reverse engineering e ricerca. Si tratta di un driver Windows con interfaccia utente utilizzato per nascondere ambienti specifici sulla tua macchina Windows, come programmi RCE installati es. procmon, wireshark, infrastruttura VM...

NetworkSecurityFinalProject

Dieses Repo wird auf GitHub als maliciousrepo veröffentlicht...

CVE-2019-13063-POC

CVE-2019-13063 Proof of concept Informazioni È stato scoperto un problema nell'applicazione web Sahi-pro script manager: esiste una vulnerabilità di directory traversal e file traversal che risiede nel parametro ?script=, presente nella pagina /Scriptview dell'applicazione web Sahi-pro. Un...

cve-2021-42013-httpd

Dockerizzazione di una Vulnerabilità: cve-2021-42013 Questo progetto mira a dockerizzare una vulnerabilità specifica utilizzando Docker. L'obiettivo è creare un ambiente isolato nel quale la vulnerabilità possa essere sfruttata e testata in modo sicuro. Applicazione vulnerabile Apache HTTP Server...

Bluekeep-Hunter

Bluekeep-Hunter CVE-2019-0708 Questo utilizza il modulo metasploit per scansionare e verificare se CVE-2019-0708 esiste o meno. L'obiettivo è verificare e confermare se i computer nelle organizzazioni sono realmente vulnerabili o meno, piuttosto che utilizzare un semplice controllo della versione...

CVE-2022-31061

CVE-2022-31061 PoC per GLPI CVE-2022-31061 Un Proof of Concept per GLPI = 9.3.0 e 10.0.2 - SQL injection non autenticata sulla pagina di login Disclaimer legale : L'uso di questo script per attaccare un bersaglio senza consenso reciproco è illegale. È responsabilità dell'utente finale rispettare...

coreruleset

Ramo| Stato ---|--- main| 🛡️ OWASP CRS...

coreruleset

Branch| Status ---|--- main| 🛡️ OWASP CRS...

PaperCut-CVE-2026-81578-82078

Professionelles Sicherheitsforschungstool für die Bewertung von PaperCut NG/MF-Schwachstellen und autorisierte Ausnutzung root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡...

your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijack

CVE-2026-68929 — FastGPT WeChat-Kanal-Übernahme PoC Unauthentifizierte, mandantenübergreifende Übernahme des WeChat- iLink- Freigabekanals von FastGPT, die nur auf der öffentlichenshareId basiert...

CVE-2026-3844

root@kitploit: ╔════════════════════════════════════════════════════════════╗ ║ CVE-2026-3844 ║ ║ Breeze Cache = 2.4.4 Arbitrary File Upload ║ ║ Unauthenticated RCE | Authorized Lab Use Only ║ ╚════════════════════════════════════════════════════════════╝ Panoramica CVE-2026-3844 è una...

EITest-tools-scripts-IOCs

IOCs Indicatori di Compromissione IOC aggiornati ogni 30 minuti relativi alle campagne EITest. Il dominio stat-dns.com utilizzato nell'algoritmo DGA di EITestè stato sottoposto a sinkhole. Di conseguenza, la campagna EITest risulta essere stata dismessa dal 2018-03-15. backend-decipher.py...

pockint

POCKINT ovvero Pocket Intelligence è il coltellino svizzero OSINT per professionisti DFIR/OSINT. Un programma GUI leggero e portatile che offre agli utenti funzionalità OSINT essenziali in un formato compatto: la casella di input di POCKINT accetta indicatori tipici URL, IP, MD5 e consente di...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

jexboss

JexBoss - JBoss e altre vulnerabilità di deserializzazione Java strumento di verifica e sfruttamento JexBoss è uno strumento per testare e sfruttare vulnerabilità in JBoss Application Server e in altre piattaforme, framework, applicazioni Java, ecc. Requisiti Python = 2.7.x urllib3 ipaddress...

detection-rules

Detection Rules Detection Rules è il luogo in cui risiedono le regole utilizzate da Elastic Security. Questo repository viene utilizzato per lo sviluppo, la manutenzione, i test, la validazione e il rilascio delle regole per il Detection Engine di Elastic Security. Questo repository è stato...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

HELK

HELK The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno...

CVE-2018-17553

CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS versione 2.8 e precedenti Questa proof of concept è stata messa insieme mentre lavoravo sulla macchina Black Pearl di TCM. Non riuscivo a trovare nessuno che avesse pubblicato un PoC oltre al semplice utilizzo di Metasploit. Poiché sto evitando...

log4j-quick-scan

log4j-quick-scan Scansiona la tua rete IP e determina gli host con possibile vulnerabilità CVE-2021-44228 nella libreria log4j. Esistono strumenti molto migliori e avanzati per l'audit di sicurezza, ma molti di essi richiedono software di penetration test commerciale o servizi o software esterni ...