#1Strumenti per l'estrazione di dati sensibili da sistemi compromessi senza essere rilevati.
Raccomandato da Kitploit
absholi7ly/microsoft-edge-information-disclosureCVE-2024-30056 Microsoft Edge (basato su Chromium) - Vulnerabilità di divulgazione di informazioni
ianxtianxt/ecologyexp.jarLettura del file di configurazione del database di 泛微 OA
zolderio/token-proxyUn proxy trasparente di redazione dei PII per il traffico API LLM. Si posiziona tra un'applicazione e un provider LLM (attualmente Anthropic),…
bhavikmalhotra/threatpadPiattaforma open-source di note collaborative per team di cybersecurity e CTI. Estrazione automatica IOC, export STIX 2.1, modifica in tempo reale,…
abubakarsiddik31/zdrGuida curata alle configurazioni di zero-data-retention per le API LLM. Copre gli endpoint ZDR specifici del provider, i modelli di minaccia, le…
princessauroraj/chinese-cybercrime-researchRisorse per saperne di più sugli attori della cybercriminalità di lingua cinese.
dankirk/cve-2017-0065Sfruttare il gestore di URL read:// di Edge
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisAnalisi statica e in memoria completa di Overlord RAT: architettura dell'agente Go, C2 HTTP/2 + WebSocket, iniezione riflessiva di DLL, keylogging…
r3mrum/loki-parseUno script Python in grado di rilevare e analizzare il traffico di rete correlato a loki-bot (malware). Questo script può essere utile ad analisti…
mechanico/sharingiscaringTwonkyMedia Server 7.0.11-8.5 Attraversamento di directory CVE-2018-7171
lucacav/steg-toolsUn elenco di strumenti e materiali sulla steganografia e l'occultamento delle informazioni
jas502n/vmware_vcenterVMware vCenter (non autenticato)
catatonicprime/tospovirusUn worm che infetta WiFi Pineapple.
robertaitch/telegram-story-scraperUno script Python che ti permette di scaricare e raschiare automaticamente le storie dai tuoi amici di Telegram utilizzando la libreria Telethon. Lo…
taurusomar/pulsegramKeylogger basato su Python con integrazione di bot Telegram per catturare sequenze di tasti, contenuti degli appunti e screenshot in ambienti di test…
kamalx06/xxeripperScanner XXE black-box che rileva iniezioni in-band, error-based e blind out-of-band tramite baselining statistico, fingerprinting del parser e…
darksh3llru/dark-dohStrumento di trasferimento file occulto che utilizza DNS-over-HTTPS: codifica i blocchi di payload in record TXT, applica l'offuscamento XOR e può…
