odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool is an open source penetration testing tool that tests the security of Oracle Databases remotely. Usage examples of ODAT: You have an Oracle database listening remotely and want to find valid...

odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool è uno strumento di penetration testing open source che testa la sicurezza dei database Oracle in remoto. Esempi di utilizzo di ODAT: Hai un database Oracle in ascolto in remoto e vuoi trovare...

CVE-2023-3824

PHP Schädliche Phar-Datei PoC CVE-2023-3824 Beschreibung Dieses Proof of Concept PoC demonstriert, wie man eine schädliche Phar-Datei in PHP erstellt und eine Pufferüberlauf-Schwachstelle auslöst. Verwendung Erstellen der schädlichen Phar-Datei 1. Erstellen Sie eine neue PHP-Datei z. B...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA é um aplicativo móvel híbrido para Android que intencionalmente contém vulnerabilidades. Seu propósito é permitir que profissionais de segurança testem suas ferramentas e técnicas legalmente, ajudar desenvolvedores a entender melhor as armadilhas comu...

uDork

uDork - Strumento per Google Hacking Autore: M3n0sD0n4ld Twitter: @DavidUton Novità 11/06/2022 Ho delle brutte notizie da dare, la scorsa settimana Facebook ha ritirato il servizio attraverso il quale lo strumento effettuava le richieste, sfortunatamente lo strumento non funziona più. Mi dispiace...

PowerUpSQL

PowerUpSQL में SQL Server खोज, कमज़ोर कॉन्फ़िगरेशन ऑडिटिंग, स्केल पर विशेषाधिकार वृद्धि, और OS कमांड निष्पादन जैसी पोस्ट-एक्सप्लॉइटेशन क्रियाओं का समर्थन करने वाले फ़ंक्शन शामिल हैं। इसका उपयोग आंतरिक पैठ परीक्षणों और रेड टीम अभियानों के दौरान किया जाना है। हालाँकि, PowerUpSQL में कई ऐसे फ़ंक्शन ...

capstone

Capstone Engine !TIP Willkommen in unserer Community-Gruppe! Capstone ist ein Disassemblierungs-Framework mit dem Ziel, die ultimative Disasm-Engine für die Binäranalyse und das Reverse Engineering in der Sicherheits-Community zu werden. Erstellt von Nguyen Anh Quynh, dann entwickelt und gepflegt...

cli

HTTPie CLI: client HTTP amichevole per l'era delle API...

SMBGhost-CVE-2020-0796-

CVE-2020-0796 Remote-Overflow-POC POC zur Überprüfung von CVE-2020-0796 / "SMBGhost" Verwendung Stellen Sie sicher, dass Python installiert ist, und führen Sie dann cve-2020-0796.py aus...

wifijammer

wifijammer Stören Sie kontinuierlich alle WLAN-Clients und Zugangspunkte in Reichweite. Die Effektivität dieses Skripts wird durch Ihre WLAN-Karte eingeschränkt. Alfa-Karten scheinen in etwa einem Blockradius mit starker Zugangspunkt-Sättigung effektiv zu stören. Die Optionen bieten Granularität...

awesome-web-security

Awesome Web Security 🐶 Kuratierte Liste von Web-Sicherheitsmaterialien und -ressourcen. Es versteht sich von selbst, dass die meisten Websites unter verschiedenen Arten von Fehlern leiden, die letztendlich zu Schwachstellen führen können. Warum passiert das so oft? Dafür kann es viele Faktoren...

scansploit

=SCANSPLOIT= Strumento per iniettare payload dannosi nei codici a barre Codici a barre code128 Codici QR DataMatrix EAN13 Requisiti Python3 PyStrich pip3 install pystrich In caso di errore jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev...

intelspy

Esegui scansioni automatizzate di ricognizione di rete per raccogliere intelligence di rete. IntelSpy è uno strumento di intelligence di rete multi-thread che esegue enumerazione automatizzata dei servizi di rete. Esegue scansioni di rilevamento host attivi, scansioni di porte, scansioni di...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

AutoTTP

AutoTTP Táticas, Técnicas e Procedimentos Automatizados. Reexecutar sequências complexas manualmente para testes de regressão, avaliações de produto, gerar dados para pesquisadores etc. pode ser tedioso. Brinquei com a ideia de facilitar a criação de scripts para o Empire ou qualquer...

Invoke-Stealth

Invoke-Stealth é um Ofuscador de Scripts PowerShell Simples e Poderoso. Esta ferramenta ajuda a automatizar o processo de ofuscação de qualquer script escrito em PowerShell com diferentes técnicas. Você pode usar qualquer uma delas separadamente, juntas ou todas sequencialmente com facilidade, no...

CVE-2025-67875

CVE-2025-67875: ChurchCRM hat gespeichertes XSS über Person Property Assignment, das zur Übernahme der Admin-Sitzung führt Überblick...

BootStomp

BootStomp BootStomp ist ein Bug-Finder für Bootloader. Er sucht nach zwei verschiedenen Bug-Klassen: Speicherkorruptions- und Zustandsspeicher-Schwachstellen. Weitere Informationen finden Sie im BootStomp-Papier unter...

ysoserial.net

A proof-of-concept tool for generating payloads that exploit unsafe .NET object deserialization. Description ysoserial.net is a collection of utilities and property-oriented programming "gadget chains" discovered in common .NET libraries that can, under the right conditions, exploit .NET...

ysoserial.net

Ein Proof-of-Concept-Werkzeug zur Generierung von Payloads, die unsichere .NET-Deserialisierung von Objekten ausnutzen. Beschreibung ysoserial.net ist eine Sammlung von Dienstprogrammen und eigenschaftsorientierten Programmiersprachen-"Gadget-Chains", die in gängigen .NET-Bibliotheken entdeckt...