Video Conferencing with Zoom API < 4.6.6 - Unauthenticated SDK Signature Generation

Zoom WordPress plugin 4.6.6 contains a broken authentication caused by disabled nonce verification in an AJAX handler, letting unauthenticated attackers generate valid Zoom SDK signatures and retrieve the Zoom SDK key. id: CVE-2026-1368 info: name: Video Conferencing with Zoom API 4.6.6 -...

CAPEv2

CAPE: Estrazione di Configurazione e Payload dei Malware - Documentazione CAPE è una sandbox per malware. Una sandbox viene utilizzata per eseguire file malevoli in un ambiente isolato, monitorando il loro comportamento dinamico e raccogliendo reperti forensi. CAPE deriva da Cuckoo v1, che offre ...

libsodium

Sodium è una libreria software facile da usare che fornisce un'ampia gamma di operazioni crittografiche, tra cui crittografia, decrittografia, firme digitali e hashing sicuro delle password. È un fork portabile, cross-compilabile, installabile e pacchettizzabile di NaCl. Pur mantenendo la...

GCTI

GCTI Dieses Repository enthält die Open-Source-Erkennungssignaturen von GCTI...

PortexAnalyzerGUI

PortexAnalyzerGUI Interfaccia grafica per PortEx, una libreria per l'analisi di Portable Executable e Malware Download Pagina delle release Caratteristiche Informazioni header da: MSDOS Header, Rich Header, COFF File Header, Optional Header, Section Table, .NET Metadata Strutture PE: Import...

signature-base

Signature-Base Signature-Base è il database di firme YARA e IOC per i nostri scanner LOKI e THOR Lite Focus di Signature-Base 1. Regole YARA e IOC di alta qualità con falsi positivi minimi 2. Struttura chiara 3. Formato delle regole coerente Struttura delle directory iocs - File IOC semplici CSV...

paskto

Paskto - Passiver Web-Scanner Paskto scannt das Web passiv mithilfe des Common-Crawl-Internetindex, entweder durch Herunterladen der Indizes auf Anfrage oder durch Parsen von Daten Ihres lokalen Systems. URLs werden dann durch Nikto und bekannte URL-Listen verarbeitet, um interessante Inhalte zu...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

jwt-cracker

jwt-cracker Quebrador de força bruta simples para tokens JWT HS256, HS384 e HS512. Eficaz apenas para quebrar tokens JWT com segredos fracos. Recomendação : Use segredos longos e fortes ou tokens RS256. Instalação Com npm: root@kitploit: npm install --global jwt-cracker Uso Na linha de comando:...

LEAKEY

LEAKEY 🔑 LEAKEY ist ein Tool zur Validierung von durchgesickerten API-Tokens/-Keys, die während Pentests und Red-Team-Einsätzen gefunden wurden. Das Skript ist besonders nützlich für Bug Bounty Jäger, um die Auswirkungen durchgesickerter Anmeldedaten zu validieren und zu bestimmen. LEAKEY verwend...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

Lastenzug

LastenZug Questo progetto implementa un proxy Socka4a basato su websockets. Il componente client è implementato in C e viene compilato fino a ottenere codice completamente position independent PIC. Durante il processo di compilazione, l'offuscamento viene applicato a livello di assembly tramite u...

x64dbg-xfg-marker

Plugin x64dbg XFG Marker Microsoft eXtended Flow Guard XFG è una tecnica di controllo dell'integrità del flusso di esecuzione CFI che estende il CFG con firme di chiamata di funzione. Ogni firma è lunga 8 byte e si trova subito prima della funzione di destinazione. Poiché la firma si trova nella...

ECC_Attacks

Attacchi Noti sulla Crittografia a Curve Ellittiche Introduzione Introduzione alle Curve Ellittiche Curve Ellittiche nel Contesto della Crittografia Attacchi ECC Attacchi ECDH L'ordine del generatore è troppo piccolo L'ordine del generatore è un numero liscio L'ordine del generatore è quasi un...

yara-rules

yara-rules Raccolta di firme YARA da recenti ricerche sul malware Set di regole Dacls Trojan Regola: DaclsLinux.yara Regola: DaclsWindows.yara Riferimento: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown Regola: APT32KerrDown.yara Riferimento:...

jaeles

!IMPORTANT This repository has been archived and is no longer maintained. Check out github.com/vigolium/vigolium — a brand new scanner that I made that's better in every way. Jaeles is a powerful, flexible and easily extensible framework written in Go for building your own Web Application Scanner...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

rmiscout

Descrizione RMIScout consente attacchi con wordlist e brute force contro interfacce Java RMI esposte per indovinare in modo sicuro le firme dei metodi senza invocarli. Supporta molteplici protocolli Java RMI, l'invocazione di metodi e lo sfruttamento. Panoramica delle funzionalità Supporta...

CVE-2024-31497-POC

CVE-2024-31497 POC Diese Sicherheitslücke nutzt die voreingenommene Erzeugung der ECDSA-Nonce in der Datei ecc-ssh.c aus. Die Nonce wird mit $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ erzeugt, wobei die oberen 9 Bits auf Null gesetzt werden. Um den privaten Schlüssel wiederherzustellen,...