Thick-Client-Pentest-Checklist

CHECKLIST DI PENTESTING PER THICK CLIENT Checklist basata su OWASP 🌟🌟 80+ Casi di Test 🚀🚀 Link Notion: https://hariprasaanth.notion.site/THICK-CLIENT-PENTESTING-CHECKLIST-35c6803f26eb4c9d89ba7f5fdc901fb0 RACCOLTA DI INFORMAZIONI Raccolta di informazioni Scoprire l'architettura dell'applicazione a...

CVE-2023-23397

CVE-2023-23397 PoC semplice e rozzo della vulnerabilità CVE-2023-23397 che impatta il client desktop di Outlook. Descrizione Outlook soffre di una mancanza di controllo sull'input dell'utente che consente di configurare il suono dei promemoria di riunioni e appuntamenti. Un attaccante può infatti...

MITM_Intercept

MITMIntercept Un modo leggermente meno "hackish" per intercettare e modificare protocolli non HTTP tramite Burp e altri, con supporto all'intercettazione SSL e TLS. Questo strumento è pensato per ricercatori e penetration tester applicativi che eseguono valutazioni della sicurezza di client...

Anvil

Avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para thick clients Windows. Anvil é uma ferramenta de avaliação de escalada de privilégios e superfície de ataque baseada em tempo de execução para aplicações thick client Windows. Em vez de escanear o sistem...

TCASVS

Standard OWASP di verifica della sicurezza delle applicazioni Thick Client TCASVS Introduzione Lo Standard OWASP di verifica della sicurezza delle applicazioni Thick Client TCASVS fornisce un insieme completo di requisiti di sicurezza per progettare, sviluppare e testare applicazioni thick client...

Malicious code in thick_shrew_z3n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1eae0fcbb78f276aad6c55141d7943566a26ebc7b0ce9eeb13257dc5d7089ceb This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2025-101875

Malicious code in thickhoverflyz3n npm...

EUVD-2025-94742

Malicious code in thickgalliformz3n npm...

EUVD-2025-94745

Malicious code in thickalbatrossz3n npm...

EUVD-2025-94743

Malicious code in thickcondorz3n npm...

Malicious code in thick_galliform_z3n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6b5db82281e3c87ad890255e061dc6ce1bb7d1c7f9089655950972603b9103e4 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2025-75447

Malicious code in thickcapybara-appteadev npm...

EUVD-2025-78105

Malicious code in thickbatz3n npm...

Malicious code in thick_firefly_0xrequest (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2e754cd21e9ef2933b7a9d924183d0606c01bdc3932e5f466f4d772bfa3ac721 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2025-80304

Malicious code in thickpeafowldumbs npm...

EUVD-2025-66237

Malicious code in thickfishz3n npm...

EUVD-2025-51546

Malicious code in thick-copper-bonobo npm...

Malicious code in thick-blue-barracuda (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 51833b183cecfb67e44f4954fcc38ce7f3186a497b732fa67f1615ba597052f7 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

Malicious code in thick-azure-horse (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fee6a515c1cdeaa622ff6d65a926e5420e5fe539b6f876af84930be80aa06f51 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

MAL-2025-71105 Malicious code in thick-sapphire-asp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1f5332104f135ae975fd2232ae0844ea4fe3ffba71e481d6834ff30bbf75e5b3 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...