CVEs

CVEs Questo repository contiene vulnerabilità pubbliche divulgate durante le mie attività di ricerca sulla sicurezza. Note Il repository può includere: Resoconti tecnici Dettagli sulle vulnerabilità Riferimenti Analisi di sicurezza Ricerche aggiuntive correlate alle divulgazioni pubblicate...

CVE-2026-45067

cve-id ⚡ Utilizzo Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Ambienti di laboratorio isolati Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follo...

ronin

ronin Webseite Quellcode Issues Dokumentation Discord | Mastodon Beschreibung Ronin ist ein kostenloser und Open Source Ruby-Toolkit für Sicherheitsforschung und -entwicklung. Ronin enthält viele verschiedene CLI-Befehle und Ruby-Bibliotheken für eine Vielzahl von Sicherheitsaufgaben, wie z. B...

CVE-2026-50507

cve-id ⚡ Uso semplice Usa questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Project use python follow...

CVE-2026-27771

cve-id ⚡ Uso Semplice Utilizza questo progetto solo in ambienti sicuri e autorizzati, come: Macchine virtuali locali Contenitori Docker Configurazioni di laboratorio isolate Ambienti di test di penetrazione autorizzati Configurazione di esempio: root@kitploit: git clone cd Esempio di utilizzo:...

ExploitDev

ExploitDev Vari strumenti, PoC ed esperimenti legati al mio blog su https://www.forrest-orr.net/...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BREVE PANORAMICA ::. Evilgrade è un framework modulare che consente all'utente di sfruttare implementazioni di aggiornamento scadenti iniettando falsi aggiornamenti. Viene fornito con binari predefiniti agenti, una...

cve-2021-3007-vulnerable

Ambiente di test vulnerabile CVE-2021-3007 Ambiente di test volutamente vulnerabile per la validazione del rilevamento di CVE-2021-3007 negli scanner di sicurezza. Panoramica della vulnerabilità...

CVE-2026-45447

cve-id ⚡ Utilizzo Semplice Usa questo progetto solo in ambienti sicuri e autorizzati come: Macchine virtuali locali Container Docker Configurazioni di laboratorio isolate Ambienti di penetration testing autorizzati Esempio di configurazione: root@kitploit: git clone cd Project use python follow...

CVE-2022-22978-demo

CVE-2022-22978-demo Codice di esempio della vulnerabilità CVE-2022-22978 Prerequisiti per lo sfruttamento Anche se classificata come ad alta gravità, le condizioni di sfruttamento sono comunque piuttosto restrittive; personalmente ritengo che questa vulnerabilità sia piuttosto insignificante. 1...

pmg

Package Manager Guard PMG Schädliche npm- und pip-Pakete blockieren, bevor sie installiert werden. Verteidigung in der Tiefe für die Paketmanager, die Sie bereits verwenden. Warum PMG? Entwickler und KI-Codierungsagenten installieren täglich Pakete. Jedes npm install oder pip install führt Tausen...

CVE-2025-15467

CVE-2025-15467 strumento di discovery powershell...

CVE-2024-51996

⚠️ CVE-2024-51996 - Exploit di Bypass dell'Autenticazione Symfony RememberMe Exploit per la vulnerabilità critica CVE-2024-51996 , che consente il bypass dell'autenticazione nelle applicazioni Symfony che utilizzano il meccanismo Remember Me. 🧠 Impatto : Impersonazione di utenti privilegiati come...

Moxy

Moxy Moxy Next-Gen Man-in-the-Middle-Proxy Open-Source-DAST-Tool für Pentesting, unterstützt durch agentische KI-Fähigkeiten unterstützt Ollama. Basierend auf browser-use optimiert Moxy das dynamische Anwendungssicherheitstesten. 🚀 UNGLAUBLICH EINFACH ZU BEDIENEN Und es ist kostenlos – wer mag...

CVE-2018-17552

CVE-2018-17552 Vedi il documento qui https://docs.google.com/document/d/1Enu58910099gFJ24AGkOtnJoQgtAibm2/edit?usp=sharing&ouid=116617095858459545855&rtpof=true&sd=true...

SecGen

Security Scenario Generator SecGen Sommario SecGen crea macchine virtuali vulnerabili, ambienti di laboratorio e sfide di hacking, in modo che gli studenti possano apprendere le tecniche di penetration testing. Box come Metasploitable2 sono sempre uguali, questo progetto utilizza Vagrant, Puppet ...

securitylab

GitHub Security Lab Questo è il repository git principale di GitHub Security Lab. Lo usiamo per questi scopi principali: Condividiamo con la nostra community alcune best practice sulla ricerca di sicurezza e sulla divulgazione delle vulnerabilità nei nostri docs Usiamo le issue su questo reposito...

secator

Il coltellino svizzero del pentester. Funzionalità • Comandi supportati • Installazione • Utilizzo • Documentazione • Unisciti a noi su Discord! secator è un esecutore di attività e flussi di lavoro utilizzato per valutazioni di sicurezza. Supporta decine di strumenti di sicurezza noti ed è...

peniot

PENIOT: Strumento di Penetration Testing per IoT Indice Descrizione del Progetto Cos'è PENIOT? Perché è necessario PENIOT? Cosa fornisce PENIOT? Istruzioni per la Build Documentazione Test Contributori Nota dello Sviluppatore Poster del Progetto Descrizione del Progetto Cos'è PENIOT? PENIOT è uno...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...