agentic-radar

Uno scanner di sicurezza per i tuoi flussi di lavoro agentici!...

cfn_nag

Contesto Lo strumento cfn-nag cerca nei modelli CloudFormation pattern che potrebbero indicare infrastrutture non sicure. In parole povere, cerca: Regole IAM troppo permissive wildcard Regole per i security group troppo permissive wildcard Log di accesso non abilitati Crittografia non abilitata...

gf

gf Un wrapper attorno a grep per evitare di digitare pattern comuni. Cosa? Perché? Uso grep un sacco. Quando faccio audit di codebase, guardo l'output di meg, o più in generale quando ho a che fare con grandi quantità di dati. Spesso finisco per usare pattern piuttosto complessi come questo:...

hinge-command-control-c2

हिंज को कमांड एंड कंट्रोल सर्वर के रूप में उपयोग करना कृपया देखें https://mattwie.se/hinge-command-control-c2...

ssh-audit

ssh-audit...

ClipGuard

ClipGuard Rilevamento in tempo reale degli attacchi di iniezione negli appunti di ClickFix su Windows. ClipGuard monitora l'attività degli appunti e intercetta operazioni di incolla sospette prima che possano eseguirsi — mirando specificamente alla tecnica ClickFix in cui pagine di verifica false...

CVE-2020-0796-PoC

CVE-2020-0796-PoC vincitori! Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Vedi qui : https://github.com/danigargu/CVE-2020-0796...

wp2shell-scanner

wp2shell-scanner von@bahartanir katherinepierce Fork von ZephrFish/wp2shell-scanner mit zusätzlichen Verbesserungen. Forschung von Adam Kues Assetnote und Mustafa Can İPEKÇİ nukedx. Erkennungs- und Validierungswerkzeuge für die Offenlegung des WordPress-Kerns gegenüber wp2shell CVE-2026-63030 /...

cargo-fuzz

cargo fuzz Un sottocomandocargo per il fuzzing con libFuzzer! Facile da usare! Installazione root@kitploit: $ cargo install cargo-fuzz Nota: libFuzzer richiede il supporto dei sanitizer LLVM, quindi funziona solo su x86-64 e Aarch64, e solo su sistemi operativi Unix-like non Windows. Richiede anc...

honggfuzz

Honggfuzz Un fuzzer evolutivo, orientato alla sicurezza e guidato dal feedback. Honggfuzz è un fuzzer generico che utilizza la copertura del codice basata su software e hardware per trovare bug. È multi-processo, multi-thread e supporta il fuzzing persistente per una velocità estrema...

kubesec

Kubesec 🚨 L'API v1 è deprecata, leggi le note di rilascio 🚨 Analisi del rischio di sicurezza per le risorse Kubernetes...

stringsifter

StringSifter è uno strumento di machine learning che classifica automaticamente le stringhe in base alla loro rilevanza per l'analisi di malware. Collegamenti rapidi Articolo tecnico del blog - Learning to Rank Strings Output for Speedier Malware Analysis Annuncio del blog - Open Sourcing...

embark

EMBArk - L'ambiente di scansione della sicurezza del firmware Informazioni EMBArk è uno strumento per l'analisi centralizzata dei firmware. Scansiona, Identifica, Traccia, Segnala. Progettato per essere semplice ma potente. È l'interfaccia enterprise basata sul web per lo scanner di sicurezza del...

GhostTrace

GhostTrace Scopri cosa il software lascia su Windows, prima che ritorni. GhostTrace è un cacciatore di tracce forensi locali per Windows per responder agli incidenti, amministratori di sistema e utenti avanzati attenti alla sicurezza. Mappa la persistenza, l'esecuzione, l'attività e gli artefatti...

ipatool

IPATool ipatool è uno strumento da riga di comando che ti permette di cercare app iOS sull'App Store e scaricare una copia del pacchetto dell'app, noto come file ipa. Requisiti Installazione Manuale Gestore di pacchetti macOS Utilizzo Compilazione Licenza Rilasci FAQ Requisiti Sistema operativo...

rschunter

RSC Hunter Uno scanner e strumento di exploit potente e multi-thread per le vulnerabilità dei React Server Component RSC. Questo strumento è progettato per identificare e sfruttare vulnerabilità RCE nelle implementazioni RSC, supportando varie tecniche e strategie di bypass. Nota : Data l'enorme...

falco

Falco...

hakrevdns

hakrevdns Strumento piccolo, veloce e semplice per eseguire lookup DNS inversi in massa. Gli fornisci indirizzi IP e restituisce nomi host. Può essere un modo utile per trovare domini e sottodomini appartenenti a un'azienda a partire dai loro indirizzi IP. Installazione root@kitploit: go install...

serverless

Sito web • Documentazione • X / Twitter • Slack della community • Forum The Serverless Framework – Semplifica l'uso di AWS Lambda e di altri servizi cloud gestiti per creare applicazioni che si adattano automaticamente, non costano nulla quando sono inattive e richiedono una manutenzione...

avml

AVML Acquire Volatile Memory for Linux Riepilogo Uno strumento portabile per l'acquisizione della memoria volatile per Linux. AVML è uno strumento di acquisizione della memoria volatile in userland per X8664 scritto in Rust, pensato per essere distribuito come binario statico. AVML può essere...