publications

title: "DeFi Hacks and Future Threats: The Role of Economics in Secure Protocol Design" date: 2020-06-26 authors: Dan Guido conference: Prysm Group DeFi Panel resources: label: Recording url: https://www.youtube.com/watch?v=rNeCs9dnr1w In light of recent DeFi hacks totaling $50M, this fireside ch...

CVE-2023-0156

CVE ID : CVE-2023-0156 Vulnerability Type : Directory Traversal Description : Il plugin All-In-One Security AIOS per WordPress è vulnerabile a directory traversal nelle versioni fino alla 5.1.4 inclusa. Ciò consente a un attaccante autenticato con permessi di amministratore di leggere il contenut...

kubeclarity

!IMPORTANT KubeClarity è stato deprecato e sostituito da openclarity/openclarity. Consulta il comunicato di rilascio per maggiori informazioni. Questo progetto non riceve aggiornamenti. Ti invitiamo a migrare. KubeClarity è uno strumento per il rilevamento e la gestione della Software Bill Of...

aura

Questo repository è stato spostato in una nuova posizione: https://github.com/SourceCode-AI/aura Security Auditing e introspezione del codice Informazioni sul problema La tendenza attuale nello sviluppo è quella di utilizzare molti pacchetti nella fase di sviluppo, anche se forniscono solo...

POC-S

POC-S: Versione Potenziata di POC-T La documentazione wiki di POC-T si trova nella directory doc Prefazione: attualmente Dichiarazione di esonero legale Usare POC-S per attaccare un bersaglio senza previo consenso di entrambe le parti è illegale. POC-S è destinato esclusivamente a scopi di test d...

Gixy-Next

Gixy-Next: scanner di sicurezza per configurazioni NGINX per audit di sicurezza Panoramica Gixy-Next Gixy è uno scanner di sicurezza open-source per la configurazione NGINX e uno strumento di hardening che analizza staticamente il tuo nginx.conf per rilevare configurazioni errate di sicurezza,...

PoC_CVEs

PoC CVE — Indice dei Repository Proof-of-Concept Un indice costantemente aggiornato di repository proof-of-concept pubblici su GitHub mappati agli identificatori CVE. Strettamente per scopi educativi e di ricerca difensiva. Interfaccia di Ricerca Live labs.jamessawyer.co.uk/cves/ Un'interfaccia w...

PulseAPK-Core

PulseAPK 🌍 Lingue Inglese | Tedesco | Spagnolo | Francese | Ebraico | Coreano | Bielorusso | Finlandese | Lettone | Estone | Lituano | Ceco | Slovacco | Ungherese | Arabo | Portoghese | Russo | Ucraino | Cinese PulseAPK è un'interfaccia utente grafica professionale multipiattaforma per il reverse...

SSLPinDetect

🔒 Rivelatore di SSL Pinning SSLPinDetect è uno strumento per analizzare APK Android al fine di rilevare implementazioni di SSL pinning, scansionando i pattern noti nel codice smali decompilato. Aiuta i ricercatori di sicurezza e i penetration tester a identificare in modo efficiente i meccanismi ...

athena

Immergiti in una nuova esperienza di Pentesting con Athena OS...

dscanner

dScanner 🔍 Automatisiertes Web-Reconnaissance-Tool für Sicherheitsaudits Beschreibung dScanner bündelt mehrere Reconnaissance-Tools in einem einzigen Befehl für die Anfangsphase von Web-Pentesting. Nur mit autorisierten Systemen verwenden!!!! 🚀 Installation Erforderliche Abhängigkeiten: curl...

BurpAPISecuritySuite

Unterstütze die Entwicklung Wenn dieses Projekt Ihre Arbeit unterstützt, unterstützen Sie die laufende Wartung und neue Funktionen. ETH-Spende-Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scannen Sie den QR-Code oder kopieren Sie die Wallet-Adresse oben. BurpAPISecuritySuite...

CVE-2024-29269

Telesquare TLR-2005KSHRCE CVE-2024-29269 Scansione/exploit in batch 1.Questo strumento è destinato esclusivamente a test di sicurezza; non sono responsabile di alcun attacco illegale. 2.Lo strumento è utilizzato solo per test di sicurezza e non sono responsabile di eventuali attacchi illegali. 3....

mutillidae

OWASP Mutillidae II OWASP Mutillidae II è un'applicazione web gratuita, open-source, deliberatamente vulnerabile progettata per gli appassionati di sicurezza web. Serve come target per apprendere e praticare competenze di sicurezza web. Mutillidae può essere facilmente installato su sistemi Linux...

purpleteam-app-scanner

purpleteam application scanner Anwendungsscanner-Komponente von purpleteam - Derzeit in der Alpha-Phase Klonen Sie dieses Repository. Wechseln Sie mit cd in das Repository-Wurzelverzeichnis und führen Sie aus:...

Deadguez

Deadguez Deadguez ist ein schneller SSH-Scanner Abhängigkeiten sshpass Demo Getestet auf Betriebssystem| Version ---|--- Linux Mint| 19.3 Tricia Kontakt Twitter: @4wsec Lizenz GNU General Public License v3.0 Urheberrecht Deadguez wurde mit ❤️ von Arya Narotama entwickelt - 2020...

CQPToolkit

CQP Tool kit Il sistema fornisce vari componenti per integrare QKD in un sistema di sicurezza. È scritto in C++11 ma utilizza interfacce GRPC che permettono l'integrazione con molti linguaggi diversi. Avvio Rapido Per eseguire il software in modo nativo, è possibile: scaricare e installare i...

PloitKit

PloitKit La cassetta degli attrezzi dell'hacker PloitKit è uno strumento GUI basato su Python progettato come punto di riferimento unico per tutti gli altri software. Mi trovavo ad affrontare questi problemi: quando dovevo passare a un sistema diverso o perdevo la mia penna USB, dovevo andare su...

hammer

Panoramica Dow Jones Hammer è uno strumento di sicurezza per il cloud multi-account per AWS. Identifica misconfigurazioni ed esposizioni di dati insicure nelle risorse AWS più popolari, in tutte le regioni e account. Ha capacità di reporting quasi in tempo reale ad es. JIRA, Slack per fornire un...

ipv4Bypass

ipv4Bypass Usare IPv6 per bypassare la sicurezza Dipendenze testato su Kali Linux python3 nmap arp-scan apt-get install arp-scan python-nmap https://pypi.org/project/python-nmap/ Esempio di esecuzione dello strumento root@kitploit: $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h...