CVE-2026-40203

When IMAP compression is enabled, the same compression state is reused across responses in a session, so response sizes depend on both attacker-supplied mail and other mail in the same mailbox. An attacker that can send mail to a user and can also observe the sizes of that user's IMAP traffic can...

ddos-traffic-monitor

DDoS Traffic Monitor Uno strumento di monitoraggio del traffico in tempo reale che rileva e visualizza il volume del traffico di rete per indirizzo IP per identificare potenziali attacchi DDoS. Lo strumento è realizzato con Python 2.7 utilizzando Flask come backend e un frontend basato sul web pe...

Red-Team-Infrastructure-Wiki

Questa wiki è pensata per fornire una risorsa per l'impostazione di un'infrastruttura Red Team resiliente. È stata creata per integrare il talk di Steve Borosh @424f424f e Jeff Dimmock @bluscreenofjeff al BSides NoVa 2017 "Doomsday Preppers: Fortifying Your Red Team Infrastructure" slides Se hai...

mountain_goat

Ciao, sono una capra di montagna e sto per incornare le tue connessioni TCP, perché è una cosa molto da capra. Questa è una PoC che dimostra tecniche che sfruttano CVE-2016-5696 Attacchi TCP Off-Path: il limite di velocità globale considerato pericoloso di Yue Cao, Zhiyun Qian, Zhongjie Wang, Tua...

CVE-2025-15556-Notepad-WinGUp-Updater-RCE

Software interessato: versioni di Notepad++ precedenti alla versione 8.8.9 che utilizzano l'aggiornatore WinGUp. Tipo di vulnerabilità: bypass della verifica dell'integrità degli aggiornamenti che porta all'esecuzione di codice arbitrario. Descrizione: l'aggiornatore WinGUp non verifica...

EDRPrison

EDRPrison Coautore: @oops4githttps://github.com/oops4git EDRPrison sfrutta un legittimo driver callout WFP, WinDivert, per mettere efficacemente a tacere i sistemi EDR. Traendo ispirazione da strumenti come Shutter, FireBlock ed EDRSilencer, questo progetto si concentra su tecniche di evasione...

EDRSilencer

EDRSilencer Ispirato allo strumento closed source FireBlock FireBlock di MdSec NightHawk, ho deciso di creare la mia versione e questo strumento è stato creato con l'obiettivo di bloccare il traffico in uscita dei processi EDR in esecuzione tramite le API Windows Filtering Platform WFP. Questo...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor è progettato per decrittare i dati di comunicazione del traffico Covenant. L'estrazione della chiave privata dalla memoria è applicabile ad altri C2, come Empire, dato il suo utilizzo di RSACryptoServiceProvider per creare la chiave. Come funziona la...

QCSuper

QCSuper QCSuper è uno strumento che comunica con telefoni e modem basati su Qualcomm, consentendo di catturare frame radio 2G/3G/4G grezzi e su alcuni modelli 5G, tra le altre cose. Ti permetterà di generare catture PCAP utilizzando un telefono Android rooted, un dongle USB o una cattura esistent...

reFlutter

Dieses Framework unterstützt das Reverse Engineering von Flutter‑Apps, indem es eine gepatchte Version der Flutter‑Bibliothek verwendet, die bereits kompiliert und für das Repackaging der App bereit ist. Die Bibliothek enthält eine modifizierte Snapshot‑Deserialisierung, die eine dynamische Analy...

quarantyne

=== THIS PROJECT IS ARCHIVED === Quarantyne · Modern Web Firewall 🛃 Automated web security made simple TL;DR Quarantyne is a reverse-proxy that protects web applications and APIs from fraudulent behavior, misuse, bots and cyber-attacks in real-time. Requirements Presentation Features Coverage...

ThunderShell

ThunderShell ThunderShell è un RAT in C che comunica tramite richieste HTTP. Tutto il traffico di rete è crittografato utilizzando un secondo livello di RC4 per evitare l'intercettazione SSL e sconfiggere il rilevamento di rete sul sistema di destinazione. RC4 è un cifrario debole e viene...

DDoS-Ripper

DDoS-Ripper Was ist ein DDoS-Angriff? Ein verteilbarer Denial-of-Service DDOS-Angriffsserver, der Ziele oder umliegende Infrastruktur in einer Flut von Internetverkehr abschneidet DDoS-Angriffe erzielen Wirksamkeit durch den Einsatz mehrerer kompromittierter Computersysteme als Quelle von...

MasterHttpRelayVPN

MasterHttpRelayVPN Ricerca sicura di YouTube e live streaming sono ora bypassati e funzionanti di default, quindi non hai bisogno di youtubeviarelay o di un exitnode Cloudflare/VPS per questo. Lingua: Inglese | Persiano / فارسی نسخه فارسی با AI ایجاد شده. ترجیحا از نسخه انگلیسی استفاده کنید. Cana...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

cloudflared

Client Cloudflare Tunnel Contiene il client a riga di comando per Cloudflare Tunnel, un daemon di tunneling che inoltra il traffico dalla rete Cloudflare alle tue origini. Questo daemon si trova tra la rete Cloudflare e la tua origine ad es. un server web. Cloudflare attira le richieste dei clien...

CVE-2026-19318

A stack-based buffer overflow vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to execute arbitrary code by sending specially crafted network traffic...

CVE-2026-19316

A double-free vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to create a Denial of Service DoS condition in VPN processing by sending specially crafted network traffic...