Labs

Labs Faraday Labs ricerca sulla sicurezza informatica...

DbDat

DbDat Db Datenbank-Bewertungswerkzeug DbDat führt zahlreiche Prüfungen auf einer Datenbank durch, um die Sicherheit zu bewerten. Die Kategorien der Prüfungen sind Konfiguration, Berechtigungen, Benutzer und Informationen. Die Prüfungen werden durch Ausführen von Abfragen oder Lesen von...

kubebot

Kubebot Un Slackbot per test di sicurezza basato su un backend Kubernetes su Google Cloud Platform NOTA: Non sto più mantenendo attivamente questo progetto. Sto lavorando alla v2 di Kubebot insieme ad altre persone, che verrà probabilmente presentata a una delle prossime conferenze di sicurezza...

DDoS-Purple-Teaming-Offensive-Multi-Vector-7-Tier-Defensive-Holistic-Blueprint-

= doi.org/10.5281/zenodo.18287026 = orcid.org/0009-0007-7728-256X Progetto: Analisi Esaustiva del DDoS Purple Elite Teaming 2026 Autore: SASTRAADIWIGUNA PurpleEliteTeaming ⚠️ DISCLAIMER LEGALE OBBLIGATORIO Questo repository e la sua documentazione sono strettamente destinati a ricerca sulla...

openapi_security_scanner

OpenAPI Security Scanner Informazioni sul Progetto I problemi di sicurezza dell'autorizzazione nelle applicazioni web moderne non vengono facilmente rilevati dagli scanner di sicurezza. Alcuni esempi da Shopify, LINE, NordVPN. Uno dei motivi è che gli scanner di sicurezza cercano principalmente...

XMGoat

XMGoat Panoramica XM Goat è composto da template Terraform di XM Cyber che ti aiutano a imparare i problemi comuni di sicurezza di Azure. Ogni template è un ambiente vulnerabile, con alcune significative configurazioni errate. Il tuo compito è attaccare e compromettere gli ambienti. Ecco cosa far...

harpoon

Harpoon root@kitploit: / / / / / // / / / / / / \ / / // / / / // / // / // / / / / // //,// / .//// // // , , "o" o -- -- o / \ o / \ \o / / | X | / / \ / / \ \ / / / -. .- Eine Sammlung von Skripten und Payloads und ähnlichem zum Hacken von Containern und K8s-Zeug...

CVE-2024-24210

CVE-2024-24210 Report di Ricerca sulla Sicurezza...

Wynis

Wynis Solo uno script PowerShell per il controllo della sicurezza con le migliori pratiche per ambienti Windows Basta eseguire lo script, creerà una directory denominata: AUDITCONF%NOMEMACCHINA%DATA% Attualmente gli script sono: -WynisWIN2016DC-CISv1.0 : Controllo del DC 2016 con CIS -Wynis-AD :...

PwnAdventure3

PwnAdventure3 Benvenuti a Pwnie Island! Pwn Adventure 3: Pwnie Island è un MMORPG sparatutto in prima persona, mondo aperto, a edizione limitata, ambientato su una bellissima isola dove tutto può succedere. Questo perché il gioco è intenzionalmente vulnerabile a tutti i tipi di hack divertenti!...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP è un porting di OWASP WebGoat su database PHP e MySQL/SQLite. L'obiettivo è creare un ambiente di insegnamento interattivo per la sicurezza delle applicazioni web offrendo lezioni sotto forma di sfide. In ogni sfida l'utente deve sfruttare la vulnerabilità per dimostra...

dockerized-android

Dockerized Android Dockerized Android è un framework basato su container che consente di eseguire un emulatore Android all'interno di Docker e controllarlo tramite browser. Questo progetto è stato sviluppato per fornire un punto di partenza per l'integrazione di componenti di sicurezza mobile nei...

SSH-Honeypot

SSH-Honeypot Crea un Honeypot SSH di base con Python Per informazioni consulta il nostro blog: http://squnity.com/?p=1437 Comunità araba per la protezione e la sicurezza delle informazioni...

XOE

XOE Sfrutta facilmente la vulnerabilità XXE Out-Of-Band Dettagli Questo strumento crea un file xml che contiene l'IP e la porta inseriti e ascolta la connessione per rispondere :D Screenshot...

WhatCMS

WhatCMS.sh Kit di rilevamento e sfruttamento di CMS basato sull'API di Whatcms.org. Introduzione Whatcms.sh è attualmente in grado di rilevare l'uso di più di 330 diversi CMS applicazioni e servizi per poi indicare un elenco di strumenti validi per audit di sicurezza per il CMS rilevato. È...

slicer

Slicer Uno strumento per automatizzare il processo di ricognizione su un file APK. Slicer accetta un percorso a un file APK estratto e restituisce tutte le attività, i ricevitori e i servizi che sono esportati e hanno permessi null e possono essere provocati esternamente. Nota : L'APK deve essere...

BLEBoy

BLEBoy Ziel Ein BLE-Peripheral erstellen, das alle BLE-Pairing-Methoden unterstützt, die für Training und Tests verwendet werden können, einschließlich Out-of-Band-Pairing OOB. Das Peripheral muss konfigurierbar und mit handelsüblichen Bauteilen einfach nachzubauen sein. Überblick BLEBoy ist ein...

AutoRepeater

AutoRepeater: Automatisiertes Wiederholen von HTTP-Anfragen mit Burp Suite tl;dr Importiere AutoRepeater.jar im Extender Einige kurze Hinweise AutoRepeater sendet nur Anfragen erneut, die durch eine definierte Ersetzung verändert werden. Wenn AutoRepeater eine Anfrage empfängt, die den Bedingunge...

autochrome

autochrome Dieses Tool lädt eine brandneue Kopie von Chromium herunter, installiert und konfiguriert sie. Es enthält nützliche Dinge wie: Deaktiviert all diese lästigen Auto-Updater! Hübsche farbige Themes für hohe Sichtbarkeit! Kein XSS-Auditor! Automatische Proxy-Konfiguration! verwendet...

call_map

Call Map .. default-role:: code Informazioni Call Map è uno strumento per navigare i grafi di chiamata in Python, con l'intenzione di supportare altri linguaggi. Di seguito è mostrata una schermata dopo aver eseguito callmap -m toolz e aver fatto clic su alcune funzioni. .. figure::...