LightsOut

LightsOut LightsOut generiert eine verschleierte DLL, die AMSI & ETW deaktiviert und gleichzeitig versucht, AV zu umgehen. Dies geschieht durch Randomisierung aller verwendeten WinAPI-Funktionen, XOR-Kodierung von Zeichenketten und Nutzung grundlegender Sandbox-Prüfungen. Mingw-w64 wird verwendet...

mongobleed-detector

MongoBleed Detector Strumento di analisi MongoDB offline per CVE-2025-14847 MongoBleed Un tool standalone da riga di comando per Linux che analizza i dati di MongoDB per identificare probabili sfruttamenti di CVE-2025-14847 utilizzando molteplici moduli di rilevamento. Indice Panoramica Moduli di...

awspx

auspex ˈau̯s.pɛks Substantiv: Ein Augur im antiken Rom, insbesondere jemand, der aus der Beobachtung von Vögeln gewonnene Omen deutete. Überblick awspx ist ein graphbasiertes Tool zur Visualisierung effektiver Zugriffs- und Ressourcenbeziehungen in AWS. Es löst Policy-Informationen auf, um zu...

Zeus

Zeus Strumento di audit e hardening AWS Zeus è un potente strumento per le migliori pratiche di hardening per AWS EC2 / S3 / CloudTrail / CloudWatch / KMS. Controlla le impostazioni di sicurezza in base ai profili creati dall'utente e le modifica secondo le impostazioni consigliate basate sul CIS...

CHAOS

CHAOS: Strumento di Amministrazione Remota CHAOS è uno strumento di amministrazione remota gratuito e open-source che consente di generare binari per controllare sistemi operativi remoti. Segnala un bug · Richiedi funzionalità · ·...

argus-wp-watcher

Ethischer WordPress-Schwachstellenscanner — Echtzeit-CVE-Korrelation, OWASP-Zuordnung, KI-gestützte Analyse und einwilligungsbasiertes Testen. Schnellstart · Dokumentation · Docker · KI-Funktionen · Star auf GitHub...

asterion-network-minotaur

Auditor di sicurezza di rete etico — oltre 50 controlli su SMB, RDP, LDAP, SSH, Kerberos e altro, con analisi CVE basata su intelligenza artificiale e mappatura della conformità OWASP/CIS/NIST. Avvio Rapido · Documentazione · Docker · Funzionalità AI · Metti Stella su GitHub In Azione !Asterion —...

deptrust

deptrust root@kitploit: / / / / / / / / / / / / / / / / / / / // / / // / / // / ,// ./// ,/// // deptrust è un'interfaccia a riga di comando che controlla le versioni dei pacchetti per vulnerabilità note su npm, PyPI, crates.io, moduli Go, RubyGems, NuGet, Maven, Packagist, pub.dev,...

disclo

disclo Domain-Kontaktfinder. Gib eine Domain ein und erhalte jede damit verbundene E-Mail, jeden Handle und jeden Lead – aus 12 passiven Quellen parallel. root@kitploit: $ python disclo.py gitlab.com disclo - gitlab.com ----------------------------------------------------------------------...

Lucifer

Lucifer Codacy Badge...

exploitarium

https://discord.gg/WytKH65ZR unitevi per ricerca, aiuto, documentazione e altre informazioni utili per gli interessati. Dichiarazione Questo repository era incompleto al momento della pubblicazione. Per quanto riguarda l'uso dell'IA, il mio flusso di lavoro di fuzzing è stato automatizzato dall'I...

catphish

CATPHISH Genera domini dall'aspetto simile per attacchi di phishing. Controlla i domini scaduti e il loro stato di categorizzazione per eludere la categorizzazione proxy. I domini nella whitelist sono perfetti per i tuoi server C2. Ideale per le attività Red Team. Installazione root@kitploit:...

shim-review

Questo repository è per la revisione delle richieste di firma del shim. Per creare una richiesta di revisione: clona questo repository preferibilmente crea un fork modifica il modello sottostante aggiungi il file shim.efi da firmare aggiungi i log di build aggiungi eventuali binari/certificati/ha...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

codeql

CodeQL Questo repository open source contiene le librerie e le query CodeQL standard che alimentano GitHub Advanced Security e gli altri prodotti di sicurezza applicativa che GitHub mette a disposizione dei suoi clienti in tutto il mondo. Come imparare CodeQL ed eseguire query? Esiste un'ampia...

VulnScan-Pro

⚡ VulnScan Pro Uno scanner professionale di vulnerabilità informatiche realizzato con Python 3.13 e PyQt6. Progettato per valutazioni di sicurezza autorizzate, ricerca didattica e cybersecurity difensiva. ⚠ Avviso legale Questo strumento deve essere utilizzato esclusivamente su sistemi di tua...

neet

NEET - Netzwerkerkundungs- und Exploitationstool Neet ist ein flexibles, multithreaded Werkzeug für Netzwerk-Penetrationstests. Es läuft unter Linux und koordiniert den Einsatz zahlreicher anderer Open-Source-Netzwerktools, um so viele Netzwerkinformationen wie möglich in klaren, einfach zu...

publications

Pubblicazioni di Calif MAD Bugs: Mese dei Bug Scoperti dall'IA Internals di Apple Una serie di reverse engineering dei componenti interni di Apple. Ricerca sulla Sicurezza Una Gara Nella Gara: Sfruttare CVE-2025-38617 nei Linux Packet Sockets Audit di Sicurezza Audit di Sicurezza di Shamir39,...

CVE-2018-7600-Drupal-RCE

CVE-2018-7600 Drupal RCE Crediti a: File| Versione Drupal| Fonte| Commento ---|---|---|--- poc0-curl.sh| 8| https://twitter.com/ibo0om/status/984674893768921089 https://twitter.com/IamSecurity/status/984977193565646848 https://gist.github.com/g0tmi1k/7476eec3f32278adc07039c3e5473708| poc1-a2u.py|...

ApiHunter

Supporta lo sviluppo Se questo progetto ti è utile nel tuo lavoro, sostieni la manutenzione continua e le nuove funzionalità. Portafoglio di donazione ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scansiona il codice QR o copia l'indirizzo del portafoglio qui sopra. 🎯 ApiHunter 📺 Demo Video Clic...