AlanFramework

Alan Framework Alan Framework एक पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क है जो रेड-टीम गतिविधियों के दौरान उपयोगी है। यदि आपको मेरा उपकरण उपयोगी लगे, तो कृपया मुझेप्रायोजित करने पर विचार करें। ⚠⚠⚠ अस्वीकरण ⚠⚠⚠ इस प्रकार के सॉफ्टवेयर का निर्माण हमेशा विवादों का कारण बना है। यदि आप सोच रहे हैं कि मैंने यह...

publications

Pubblicazioni di Trail of Bits Pubblicazioni di Trail of Bits Articoli accademici White Paper Guide e manuali Presentazioni a conferenze Ricerca automatica di bug e sfruttamento Blockchain Compilatori Crittografia Ingegneria Educazione Infrastruttura Machine Learning Sicurezza mobile Programmazio...

CVE-2024-44000

IT GenCookieSessionHijack è uno strumento PoC progettato per sfruttare i log di debug esposti in modo insicuro dai siti WordPress ed estrarre i cookie di sessione. Ciò consente all'attaccante di dirottare sessioni amministrative attive e ottenere accesso non autorizzato al pannello di...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : Palo Alto Iniezione di comandi del sistema operativo - Proof of Concept POC Disclaimer Questo è uno strumento per i team di ingegneria della sicurezza e di valutazione delle vulnerabilità per verificare rapidamente l'esistenza della vulnerabilità sui propri asset in...

CVE-2017-8759

Exploit-Toolkit CVE-2017-8759 - v1.0 Das Exploit-Toolkit CVE-2017-8759 - v1.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft .NET Framework RCE zu testen. Es kann eine bösartige RTF-Datei generieren und...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15. März 2016 ÜBERSICHT Autopsy ist eine grafische Benutzeroberfläche für The Sleuth Kit und andere Open-Source-Tools für digitale Forensik. Autopsy 3 war eine vollständige Neuimplementierung von Autopsy 2, um es Java-basiert zu machen. Autopsy 4 verbessert...

network-fingerprint

network-fingerprint Cattura coppie richiesta/risposta di pacchetti per una porta e/o un IP per facilitare la creazione di template Nuclei basati su protocolli di rete. Risorse Istruzioni di installazione Utilizzo Esecuzione di network-fingerprint Formato di output Utilizzo...

CVE-2021-43224-POC

CVE-2021-43224-POC Windows Common Log File System Driver POC vielleicht CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 nur BSOD !!! getestet auf Windows 20H2 Version 19042.1387...

NetworkSherlock

NetworkSherlock: Potente scansione delle porte con Shodan NetworkSherlock è uno strumento di scansione delle porte potente e flessibile progettato per professionisti della sicurezza di rete e penetration tester. Grazie alle sue capacità avanzate, NetworkSherlock può scansionare efficientemente...

instantbox

En | 简 | 繁 instantbox Erhalten Sie in Sekunden eine saubere, sofort einsatzbereite Linux-Box. Einführung Was ist instantbox?...

nmapAutomator

nmapAutomator Um script que você pode executar em segundo plano! Resumo O principal objetivo deste script é automatizar o processo de enumeração e reconhecimento que é executado toda vez, e em vez disso focar nossa atenção em testes de penetração reais. Isso garantirá duas coisas: 1. Automatizar...

age

-man%20page-lightgrey%3E age is a simple, modern and secure file encryption tool, format, and Go library. It features small explicit keys, post-quantum support, no config options, and UNIX-style composability. root@kitploit: $ age-keygen -o key.txt Public key:...

mcp-stdio-shellguard

Teil desStudioMeyer MCP Stack — Entwickelt auf Mallorca 🌴 · ⭐ wenn du es nutzt mcp-stdio-shellguard Defense-in-depth-Bundle für MCP-stdio-Server. Ummantelt childprocess.exec/spawn mit Allowlist + Sandbox + Replay-Erkennung, plus ein AST-Audit-CLI mcp-shellguard-audit, das MCP-Serverquellen auf...

Invoke-PSObfuscation

Invoke-PSObfuscation Traditionelle Obfuskationstechniken neigen dazu, Schichten hinzuzufügen, um bestehenden Code zu kapseln, wie z. B. Base64 oder Komprimierung. Diese Payloads haben weiterhin unterschiedliche Erfolgsraten, aber es ist trivial geworden, die beabsichtigte Payload zu extrahieren,...

lpc_sniffer_tpm

Sniffer LPC low pin count specifico per TPM per ice40 stick Trasforma la ice40 stick in uno sniffer LPC, registrando solo i messaggi specifici del TPM. Questo repository è un duplicato di https://github.com/lynxis/lpcsniffer/, con modifiche apportate per registrare solo i messaggi con campo...

Pixel_GPU_Exploit

Mali GPU कर्नल LPE यह लेख Mali GPU के भीतर दो कर्नल कमजोरियों का गहन विश्लेषण प्रदान करता है, जो डिफ़ॉल्ट एप्लिकेशन सैंडबॉक्स से पहुंच योग्य हैं, जिन्हें मैंने स्वतंत्र रूप से पहचाना और Google को रिपोर्ट किया। इसमें एक कर्नल एक्सप्लॉइट शामिल है जो मनमाना कर्नल r/w क्षमताएं प्राप्त करता है।...

CVE-2022-21894

baton drop CVE-2022-21894: Sicherheitsfunktions-Bypass-Schwachstelle von Secure Boot Windows-Startanwendungen erlauben es, mit der Einstellung truncatememory Speicherblöcke zu entfernen, die „persistente“ Bereiche serialisierter Daten aus der Speicherkarte enthalten, was zu einem Secure-Boot-Bypa...

polaris

Polaris è un motore di policy open source per Kubernetes Polaris è un motore di policy open source per Kubernetes che convalida e corregge la configurazione delle risorse. Include oltre 30 policy di configurazione integrate, oltre alla possibilità di creare policy personalizzate con JSON Schema. ...

XSSFuzzer

XSS Fuzzer XSS Fuzzer ist eine einfache Anwendung, geschrieben in reinem HTML/JavaScript/CSS, die XSS-Payloads basierend auf benutzerdefinierten Vektoren generiert, indem mehrere Platzhalter verwendet werden, die durch Fuzzing-Listen ersetzt werden. Sie bietet die Möglichkeit, die Payloads entwed...

USP

USP Caratteristiche Questo programma Go stabilisce una persistenza su un sistema Linux creando una regola udev che attiva l'esecuzione di un payload specificato binario o script. Offre due opzioni di attivazione: Persistenza USB: il payload viene eseguito ogni volta che viene inserito un...