vPrioritizer

Übersicht | Funktionsweise | Schnellstart | Roadmap | Kontakt Übersicht Wie von Quellen wie vulndb und cve angegeben, werden täglich etwa 50 neue Schwachstellen in der Branche bekannt, und es ist sicher anzunehmen, dass diese Zahl weiter steigen wird. Es ist eine enorme Anzahl von Schwachstellen,...

GeoServerExploit

GeoServerExploit Uno strumento di exploit per GeoServer CVE-2024-36401/CVE-2024-36404 Questo progetto è sviluppato da @hony e @wh!te?be6ar. Se trovi questo progetto utile, non dimenticare di dare una ⭐Star come supporto, grazie. Esempio di utilizzo Ringraziamenti...

LadonGo

Ladon Scanner per Golang Wiki http://k8gege.org/Ladon/LadonGo.html Introduzione LadonGo è un framework open source per scanner di penetrazione della rete interna, che può essere utilizzato per rilevare facilmente host vivi nei segmenti C, B, A, identificazione delle impronte digitali, scansione...

trivy

📖 Dokumentation Trivy Aussprache ist ein umfassender und vielseitiger Sicherheitsscanner. Trivy verfügt über Scanner , die nach Sicherheitsproblemen suchen, und Targets , an denen es diese Probleme finden kann. Targets was Trivy scannen kann:...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

Preparation-Guide-to-OSCP

Guida all'OSCP Sto scrivendo questa guida per coprire tutti gli argomenti dell'OSCP così come altre conoscenze di infosec in dettaglio. Fornirò anche un cheat-sheet in ogni sezione in modo che tu possa usare i comandi direttamente una volta compresi gli argomenti/strumenti. Ma penso che per...

redherd-framework

...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs Eine umfassende Sammlung verwundbarer Umgebungen, kombiniert mit einsatzbereiten Nuclei-Templates für praktische Sicherheitstests und zum Lernen! 🚀 🎭 Überblick Nuclei-Templates-Labs bietet Sicherheitsbegeisterten, Forschern und Lernenden: Kontrollierte Umgebungen für...

CVE-2024-36877

CVE-2024-36877 POC dell'exploit per CVE-2024-36877 Un resoconto dettagliato è disponibile sul mio blog - https://jjensn.com/at-home-in-your-firmware https://github.com/user-attachments/assets/71f30cda-61e3-49ea-b856-959746349f2d...

posta

Posta Posta ist ein Werkzeug zur Erforschung von Cross-Dokument-Messaging-Kommunikation. Es ermöglicht Ihnen, postMessage-Schwachstellen zu verfolgen, zu untersuchen und auszunutzen, und beinhaltet Funktionen wie das Wiederholen von Nachrichten, die zwischen Fenstern in jedem angeschlossenen...

log4j-poc

log4j-poc An LDAP RCE exploit for CVE-2021-44228 Log4Shell Description The demo Tomcat 8 server on port 8080 has a vulnerable app log4shell deployed on it and the server also vulnerable via user-agent attacks. The remote exploit app in this demo is based on that found at...

DetExploit

Questa README è la versione inglese. Se vuoi vedere la versione giapponese, consulta il fileREADMEJAPANESE.md. Informazioni Ultimo aggiornamento: 2019/10/04 Ciao, grazie per aver visitato questo repository. Saprai che non ci sono commit da un po'...... ma lo sviluppo è ancora in corso !!!...

pocsuite3

pocsuite3 Legal Disclaimer L'utilizzo di pocsuite3 per attaccare target senza previo consenso reciproco è illegale. pocsuite3 è solo a scopo di test di sicurezza. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Panoramica pocsuite3 è un framework open-source per test di vulnerabilità...

PegasusX

PegasusX OS X 10.11.6 LPE PoC per CVE-2016-4655 / CVE-2016-4656 Analisi dei CVE e Writeup Un'analisi dettagliata dei CVE utilizzati in questo PoC è disponibile qui: Analisi e sfruttamento delle vulnerabilità del kernel di Pegasus CVE-2016-4655 / CVE-2016-4656...

CVE-2020-9548

CVE-2020-9548: FasterXML/jackson-databind Remote Code Execution Vulnerability...

C0deVari4nt

C0deVari4nt Descrizione C0deVari4nt è uno strumento di analisi delle varianti e visualizzazione che esamina i codebase alla ricerca di vulnerabilità simili. Sfrutta CodeQL, un motore di analisi semantica del codice, per interrogare il codice basandosi su modelli di query CodeQL controllati...

vsaudit

vsaudit Dies ist ein Open-Source-Tool, um Angriffe auf allgemeine VoIP-Dienste durchzuführen. Es ermöglicht das Scannen des gesamten Netzwerks oder einzelner Hosts für die Erfassungsphase, und kann dann nach den bekanntesten Schwachstellen auf den gefundenen aktiven Hosts suchen und versuchen,...

heartbleed-tools

أداة فحص ثغرة Heartbleed في OpenSSL CVE-2014-0160، ومنقّب بيانات، وأدوات استعادة مفتاح RSA. المؤلف: Einar Otto Stangvik / @einaros / https://hacking.ventures بما أن السر قد أصبح معروفًا منذ فترة طويلة، وبدأ الآخرون في نشر أدواتهم، فأنا أنشر أدواتي أيضًا. آمل أن يزيد هذا الضغط على أولئك الذين لم...