1435512 matches found
combobulator
Dependency Combobulator Dependency Combobulator è un framework open-source, modulare ed estensibile per rilevare e prevenire la confusione delle dipendenze e potenziali attacchi. Ciò facilita un approccio olistico per garantire rilasci sicuri delle applicazioni, che possono essere valutati rispet...
hsecscan
hsecscan Ein Sicherheitsscanner für HTTP-Antwortheader. Anforderungen Python 2.x Python-Module os.path argparse sqlite3 urlparse urllib2 urllib json ssl Installation root@kitploit: $ pip install hsecscan Verwendung root@kitploit: $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U...
Jetty-CVE-2020-27223
Jetty-CVE-2020-27223...
browsertunnel
browsertunnel Browsertunnel is a tool for exfiltrating data from the browser using the DNS protocol. It achieves this by abusing dns-prefetch, a feature intended to reduce the perceived latency of websites by doing DNS lookups in the background for specified domains. DNS traffic does not appear i...
z9
z9 Analizzatore di Log di PowerShell Japanese Riassunto Questo strumento rileva gli artefatti del malware basato su PowerShell dal log eventi della registrazione di PowerShell. Demo Online Installazione root@kitploit: git clone https://github.com/Sh1n0g1/z9 cd z9 pip install -r requirements.txt...
iotmap
IoTMap IoTMap ist ein Werkzeug, das IoT-Netzwerke unter Verwendung eines oder mehrerer Protokolle gleichzeitig modelliert. Dies ist eine laufende Arbeit im Rahmen einer Doktorarbeit über die Sicherheit des Internets der Dinge. Dieses Repository wird regelmäßig aktualisiert, sobald neue Ergebnisse...
security-writeups
Writeups de Segurança Writeups e scripts em estilo de ensino de salas de CTF e exercícios de laboratório que já realizei, principalmente TryHackMe e PortSwigger. Cada pasta acompanha um script de "versão de ensino" em que deixei deliberadamente os valores-chave em branco. Se você os preencher a...
pown
Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...
pown
Pown Pown.js è un toolkit per test di sicurezza e sfruttamento costruito su Node.js e NPM. A differenza degli strumenti di sicurezza tradizionali, in particolare Metasploit, Pown.js considera i framework come un anti-pattern. Pertanto, ogni funzionalità in Pown è in realtà un modulo NPM autonomo,...
prithvi
Prithvi Uno strumento di generazione report per valutazioni di sicurezza Utilizzo Questo nostro progetto può essere utilizzato per la generazione di report ed è molto facile da usare. Include le seguenti funzionalità 1. Possiamo aggiungere tipi OWASP e raccomandazioni con dettagli. 2. Possiamo...
offensive-docker-vps
Offensive Docker VPS Crea un VPS su Google Cloud Platform o Digital Ocean facilmente per usare Offensive Docker e lanciare le valutazioni verso i target. 🎉🎉Bonus Digital Ocean 🎉🎉 Puoi registrarti con il mio link di referral https://m.do.co/c/0d2d40f6a8a1 e ottenere $100 di credito gratuito per...
NetworkSherlock
NetworkSherlock: Potente scansione delle porte con Shodan NetworkSherlock è uno strumento di scansione delle porte potente e flessibile progettato per professionisti della sicurezza di rete e penetration tester. Grazie alle sue capacità avanzate, NetworkSherlock può scansionare efficientemente...
CVE-2022-0847
CVE-2022-0847 CVE-2022-0847...
OpenPLC_v3
OpenPLC Runtime version 3 Introduzione OpenPLC è un controllore logico programmabile open source basato su un software facile da usare. Il nostro obiettivo è fornire una soluzione industriale a basso costo per l'automazione e la ricerca. OpenPLC è stato utilizzato in numerosi articoli di ricerca...
versionscan
versionscan Versionscan ist ein Werkzeug zur Bewertung Ihrer aktuell installierten PHP-Version und zum Abgleich mit bekannten CVEs und den Versionen, in denen sie behoben wurden, um über mögliche Probleme zu berichten. BITTE BEACHTEN: Die Arbeit zur Anpassung des Werkzeugs an Linux-Distributionen...
patoolkit
.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...
WebShells
WebShells Studio di WebShell...
cnitch
cnitch cnitch Snitch oder Container Snitch ist ein einfaches Framework und Kommandozeilen-Tool zur Überwachung von Docker-Containern, um Prozesse zu identifizieren, die als root ausgeführt werden. Warum ist das problematisch? Falls du noch nicht auf can I haz non-privileged containers? von...
cnitch
cnitch cnitch snitch or container snitch is a simple framework and command line tool for monitoring Docker containers to identify any processes which are running as root. Why is this a bad thing? If you have not already been to can I haz non-privileged containers? by mhausenblas then I recommend...