CVE-2026-69658

Ebyte NE2-D11 is vulnerable to cleartext transmission of MQTT credentials and control traffic , allowing network-level attackers to intercept sensitive data. The exposed information may enable unauthorized device impersonation and disruption of messaging functions . The vulnerability is rated CRI...

DatajackProxy

Datajack Proxy Datajack Proxy ist ein Werkzeug zum Abfangen von Nicht-HTTP-Datenverkehr zwischen einer nativen Anwendung und einem Server. Dies ermöglicht die Überwachung und Modifikation der Kommunikation, selbst wenn Verschlüsselung und Zertifikat-Pinning verwendet werden. Dies wird erreicht,...

CVE-2024-7593

CVE-2024-7593 Erkennung Wie funktioniert diese Erkennungsmethode? Diese Vorlage erkennt die folgenden Versionen; bei einer Übereinstimmung gilt der Host als verwundbar: root@kitploit: - "22.2" - "22.3" - "22.3R2" - "22.5R1" - "22.6R1" - "22.7R1" Um Fehlalarme zu vermeiden, erkennt es auch...

CobaltBus

CobaltBus Integrazione C2 esterna di Cobalt Strike con Azure Servicebus, traffico C2 tramite Azure Servicebus Configurazione 1. Creare un Azure Service Bus 2. Creare un criterio di accesso condiviso stringa di connessione che possa solo Inviare e Ascoltare 3. Modificare la variabile statica...

zeek-agenttesla-detector

AgentTesla Questo è un rilevatore di malware AgentTesla basato su Zeek. PCAP di test: https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

PacketPirate

PacketPirate Un proxy MITM headless, scriptabile, basato su riga di comando, progettato per l'intercettazione, l'analisi e la modifica del traffico di rete su sistemi Windows. Funziona in modo simile ai proxy GUI standard del settore, ma è ottimizzato per ambienti di automazione, operazione...

Needl

🚨 Needl non è più mantenuto. Se hai bisogno di supporto o consulenza per i tuoi sforzi per la privacy, scrivimi una e-mail a [email protected] 🚨 Needl Riprenditi la tua privacy. Perditi nel pagliaio. Il tuo ISP molto probabilmente sta tracciando le tue abitudini di navigazione e vendendole...

mitm6

mitm6 mitm6 è uno strumento di penetration testing che sfrutta la configurazione predefinita di Windows per prendere il controllo del server DNS predefinito. Lo fa rispondendo ai messaggi DHCPv6, fornendo alle vittime un indirizzo IPv6 link-local e impostando l'host dell'attaccante come server DN...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building root@kitploit: cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be...

NetRipper

Descrizione NetRipper è uno strumento di post-sfruttamento che colpisce sistemi Windows e utilizza l'hooking delle API per intercettare il traffico di rete e le funzioni di crittografia da un utente con privilegi bassi, riuscendo a catturare sia il traffico in chiaro che quello crittografato prim...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

ai-bot-ip-ranges

Intervalli IP dei Bot AI Una raccolta di intervalli IP ufficiali dei crawler bot AI dei principali provider. Panoramica Questo repository traccia e aggrega gli intervalli di indirizzi IP pubblicati dai provider AI per i propri crawler web. Questi intervalli sono utili per: Verificare il traffico...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

web-traffic-generator Un generatore di traffico HTTP/S "organico" rapido e sporco. Informazioni Solo un semplice script Python scritto male che "naviga" senza scopo su Internet partendo da ROOTURLS predefiniti e "cliccando" casualmente link sulle pagine fino a raggiungere il MAXDEPTH predefinito...

CVE-2026-32479

Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro = 11.17 versions...

CVE-2026-32479 WordPress Visitor Traffic Real Time Statistics Pro plugin <= 11.17 - SQL Injection vulnerability

Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro = 11.17 versions...

CVE-2026-32479

CVE-2026-32479 is an unauthenticated SQL Injection in the WordPress plugin Visitor Traffic Real Time Statistics Pro , affecting versions ≤ 11.17 . The vulnerability was discovered by Trương Hữu Phúc (Patchstack). The CVSS 3.1 score is 9.3 (Critical) , with a network attack vector, low complexity ...

EUVD-2026-66988

Unauthenticated SQL Injection in Visitor Traffic Real Time Statistics Pro = 11.17 versions...

WordPress Visitor Statistics (Real Time Traffic) <4.8 -SQL Injection

WordPress Visitor Statistics Real Time Traffic plugin before 4.8 does not properly sanitize and escape the refUrl in the refDetails AJAX action, which is available to any authenticated user. This could allow users with a role as low as subscriber to perform SQL injection attacks. id: CVE-2021-247...

phantap

PhanTap Phantom Tap PhanTap ist ein ‚unsichtbarer‘ Netzwerk-Tap, der auf Red Teams abzielt. Mit begrenztem physischen Zugang zu einem Zielgebäude kann dieser Tap inline zwischen einem Netzwerkgerät und dem Unternehmensnetzwerk installiert werden. PhanTap ist im Netzwerk still und beeinträchtigt d...