redherd-framework

...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs Eine umfassende Sammlung verwundbarer Umgebungen, kombiniert mit einsatzbereiten Nuclei-Templates für praktische Sicherheitstests und zum Lernen! 🚀 🎭 Überblick Nuclei-Templates-Labs bietet Sicherheitsbegeisterten, Forschern und Lernenden: Kontrollierte Umgebungen für...

CVE-2024-36877

CVE-2024-36877 POC dell'exploit per CVE-2024-36877 Un resoconto dettagliato è disponibile sul mio blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

posta

Posta Posta ist ein Werkzeug zur Erforschung von Cross-Dokument-Messaging-Kommunikation. Es ermöglicht Ihnen, postMessage-Schwachstellen zu verfolgen, zu untersuchen und auszunutzen, und beinhaltet Funktionen wie das Wiederholen von Nachrichten, die zwischen Fenstern in jedem angeschlossenen...

log4j-poc

log4j-poc An LDAP RCE exploit for CVE-2021-44228 Log4Shell Description The demo Tomcat 8 server on port 8080 has a vulnerable app log4shell deployed on it and the server also vulnerable via user-agent attacks. The remote exploit app in this demo is based on that found at...

DetExploit

Questa README è la versione inglese. Se vuoi vedere la versione giapponese, consulta il fileREADMEJAPANESE.md. Informazioni Ultimo aggiornamento: 2019/10/04 Ciao, grazie per aver visitato questo repository. Saprai che non ci sono commit da un po'...... ma lo sviluppo è ancora in corso !!!...

pocsuite3

pocsuite3 Legal Disclaimer L'utilizzo di pocsuite3 per attaccare target senza previo consenso reciproco è illegale. pocsuite3 è solo a scopo di test di sicurezza. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Panoramica pocsuite3 è un framework open-source per test di vulnerabilità...

PegasusX

PegasusX OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656 Analisi dei CVE e Writeup Un'analisi dettagliata dei CVE utilizzati in questo PoC è disponibile qui: Analisi e sfruttamento delle vulnerabilità del kernel di Pegasus CVE-2016-4655 / CVE-2016-4656...

CVE-2020-9548

CVE-2020-9548: FasterXML/jackson-databind Remote Code Execution Vulnerability...

C0deVari4nt

C0deVari4nt Descrizione C0deVari4nt è uno strumento di analisi delle varianti e visualizzazione che esamina i codebase alla ricerca di vulnerabilità simili. Sfrutta CodeQL, un motore di analisi semantica del codice, per interrogare il codice basandosi su modelli di query CodeQL controllati...

vsaudit

vsaudit Dies ist ein Open-Source-Tool, um Angriffe auf allgemeine VoIP-Dienste durchzuführen. Es ermöglicht das Scannen des gesamten Netzwerks oder einzelner Hosts für die Erfassungsphase, und kann dann nach den bekanntesten Schwachstellen auf den gefundenen aktiven Hosts suchen und versuchen,...

heartbleed-tools

أداة فحص ثغرة Heartbleed في OpenSSL CVE-2014-0160، ومنقّب بيانات، وأدوات استعادة مفتاح RSA. المؤلف: Einar Otto Stangvik / @einaros / https://hacking.ventures بما أن السر قد أصبح معروفًا منذ فترة طويلة، وبدأ الآخرون في نشر أدواتهم، فأنا أنشر أدواتي أيضًا. آمل أن يزيد هذا الضغط على أولئك الذين لم...

Log4jShell-Scan

Panoramica Scanner di rete interna per la vulnerabilità RCE log4j2 CVE-2021-44228, utilizzabile per la scansione delle vulnerabilità senza uscire dalla rete, aiutando le aziende a individuare rapidamente la vulnerabilità Log4jShell al proprio interno. Modificato da:...

recox

Recox v2.0 RecoX ist ein äußerst vielseitiges und leistungsstarkes Tool, das speziell zur Identifizierung und Klassifizierung von Schwachstellen in Webanwendungen entwickelt wurde. Das Skript kann Schwachstellen erkennen, die normalerweise nicht in den Top 10 der OWASP-Schwachstellen enthalten...

CGA-4GMC-9HX4-W8P3

Bulletin has no description...

Exchange2domain

Exchange2domain All in One tools of privexchange . You only need to open the web server port, so no high privileges are required. Great writeup! Abusing Exchange: One API call away from Domain Admin. Requirements These tools require impacket. You can install it from pip with pip install impacket...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script per trovare exploit per tutto il software vulnerabile sul sistema, concentrandosi sui pacchetti software piuttosto che solo sulle vulnerabilità del kernel. Utilizza il database degli exploit per valutare la sicurezza dei pacchetti e cercare exploit per aiutare...