44340 matches found
creds.py
Nuova versione con molto più parsing: https://github.com/DanMcInerney/net-creds creds.py Raccoglie credenziali FTP/POP/IMAP/HTTP/IRC insieme a dati interessanti da ciascuno dei protocolli. Se non viene specificata un'interfaccia con l'opzione -i, lo script utilizzerà l'interfaccia connessa a...
PiSavar
PiSavar - Rileva il modulo PineAP e avvia un attacco di deautenticazione per falsi punti di accesso - Rilevamento attività WiFi Pineapple Informazioni sul progetto L'obiettivo di questo progetto è individuare i falsi punti di accesso aperti dal dispositivo WiFi Pineapple tramite il modulo PineAP ...
Brosec
Panoramica tl;dr Brosec è un'utilità di riferimento basata sul terminale progettata per aiutare noi infosec bros e broettes con payload e comandi utili anche se a volte complessi spesso usati durante il lavoro come professionisti della sicurezza informatica. Un esempio dei casi d'uso più popolari...
CVE-2021-24092
cve-id Dona...
ligolo
Ligolo : Tunneling inverso reso facile per pentester, dai pentester Indice dei contenuti Introduzione Caso d'uso Demo rapida Prestazioni Utilizzo Setup / Compilazione Come usare? TL;DR Opzioni Funzionalità Da fare Licenza Crediti Introduzione Ligolo è uno strumento semplice e per stabilire tunnel...
LaZagne
Il Progetto LaZagne !!! Descrizione Il progetto LaZagne è un'applicazione open source utilizzata per recuperare molte password memorizzate su un computer locale. Ogni software memorizza le proprie password utilizzando diverse tecniche testo semplice, API, algoritmi personalizzati, database, ecc...
msmailprobe
msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...
msmailprobe
msmailprobe Enumerazione di Office 365 e Exchange È ampiamente noto che OWA Outlook Webapp è vulnerabile ad attacchi di enumerazione degli utenti basati sul tempo. Questo strumento sfrutta tutti i servizi noti, e anche alcuni meno conosciuti, esposti dalle installazioni predefinite di Exchange pe...
SocialPath
SocialPath Traccia gli utenti attraverso le piattaforme dei social media Deanomizzare gli utenti del darknet tramite riutilizzo dello username Ricerca n. 2 in corso Servizi supportati: Facebook Twitter + dettagli Stackoverflow + dettagli Instagram + dettagli Reddit + dettagli Steam Pinterest Tumb...
exploit-workshop
exploit-workshop In questo workshop passo-passo imparerai come sfruttare varie vulnerabilità reali presenti in versioni vulnerabili di pacchetti in un'applicazione Node.js e Java. Software necessario da installare per questo workshop Puoi svolgere questo workshop in 2 diversi modi Utilizzando le...
CVE-2026-9198
CVE-2026-9198 - IBM Langflow OSS Esecuzione Remota di Codice Non Autenticata RCE Vulnerabilità critica di esecuzione remota di codice non autenticata che interessa IBM Langflow OSS. La vulnerabilità deriva dalla combinazione di due debolezze: 1. /api/v1/autologin può rilasciare un bearer token...
CVE-2026-32475
🔴 CVE-2026-32475 — Elementor Pro Unrestricted File Upload → RCE Critica vulnerabilità di Unrestricted File Upload in Elementor Pro Potenzialmente in grado di portare a Remote Code Execution RCE ⚠️ Panoramica CVE-2026-32475 è una vulnerabilità critica che interessa Elementor Pro , un plugin...
static-code-analysis-helper
Static-Code-Analysis-Helper Descrizione Rileva funzioni che potrebbero causare metodologie di attacco in molti linguaggi di programmazione web e framework nella cartella del progetto. Ti aiuta a eseguire l'analisi statica del codice. Nota: molte delle funzioni descritte qui potrebbero non causare...
autoSource
AutoSource AutoSource è un framework automatizzato di revisione del codice sorgente integrato con SonarQube, in grado di eseguire analisi/recensioni statiche del codice. Può essere utilizzato per trovare efficacemente le vulnerabilità nelle fasi iniziali del SDLC Software Development Life Cycle...
bing-ip2hosts
Bing-ip2hosts Bing-ip2hosts è uno scraper web di Bing.com per scoprire hostname tramite indirizzo IP. Descrizione Bing-ip2hosts è uno scraper web di Bing.com che scopre hostname tramite indirizzo IP. Bing è il motore di punta di Microsoft, precedentemente noto come MSN Search e Live Search. Offre...
bing-ip2hosts
Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...
nili
Nili Nili è uno strumento per scansione di rete, Man in the Middle, reverse engineering dei protocolli e fuzzing. Prerequisiti Python - Linguaggio di programmazione Python Scapy - Programma interattivo di manipolazione dei pacchetti Netzob - Reverse engineering dei protocolli, modellazione e...
awesome-osint
Awesome OSINT Una lista curata di strumenti e risorse OSINT incredibilmente fantastici. L'open-source intelligence OSINT è l'intelligence raccolta da fonti pubblicamente disponibili. Nella comunità dell'intelligence IC, il termine "open" si riferisce a fonti palesi e pubblicamente disponibili in...
CVE-2022-22639
Dettagli Vedi blog: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html Sfruttamento di CVE-2022-22639 1. Compila con il comando: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...