#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
emrekybs/veiled-eyeStrumento OSINT per indagini sull'identità. Passa da un'e-mail, un nome utente, un telefono o un wallet attraverso 46 fonti fino a un unico profilo e…
tridents10/vader-pro-vdrPiattaforma di rilevamento e correzione delle vulnerabilità assistita dall'IA, con un agente endpoint in Go, una dashboard centralizzata e un motore…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - Il salvataggio del calendario LOGIN sovrascrive l'appuntamento e chiude la stanza pubblica
fazmin/cve-intelIntelligence sulla sicurezza locale per il triage delle CVE — 31 strumenti, 25 fonti, punteggi di rischio e un server MCP per agenti AI, tutto in…
gmh5225/miragePiattaforma OSINT a microservizi in Rust che automatizza la raccolta, la correlazione e la visualizzazione di informazioni per il threat intelligence…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 - Alta - Remoto - IDOR - ItemIds residui della playlist pubblica di GHSA-9x85 poi streaming non autenticato
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Alta - Remota - IDOR - GET /Items/Suggestions omit-userId espone il percorso e gli ID della libreria nascosta
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - dati gzip data:image/png residuo di GHSA-cf3c recupera ancora http e file
lascc/dfirhubCerca percorsi di artefatti, crea script di raccolta e converti regole Sigma. Tutto in un unico posto.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse engineering di Amadey Loader con x64dbg: risoluzione dinamica delle API, escalation dei privilegi del token, hook del keylogger, cattura…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - Registrazione MP4 dell'invito Type.USER ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - Alta - Remoto - KMS non autenticato - docs docker espone Kurento JSON-RPC sulla porta 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - WHITEBOARD fileId plant quindi la risorsa file della stanza serve i byte
oscerd/cve-2026-78164Proof-of-concept eseguibile per CVE-2026-78164, che dimostra la fuga di segreti quando i producer HTTP di Apache Camel risolvono i segnaposto delle…
yslxotwod/imsistingToolkit per la sicurezza cellulare GTK4 e CLI con 57 moduli per l'interfaccia aerea 2G GSM, 3G UMTS, 4G LTE e 5G NR, la rete core, l'identità SIM, il…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT - Media - Remoto - Lettura di file - Reindirizzamento RSS file://
pennacle-security/summitPiattaforma open-source per il test di sicurezza web: proxy, scanner e fuzzer in un'unica CLI. Di Pennacle Security.
capture0x/confirmescEnumerator di privilege escalation per Linux che conferma la sfruttabilità e fornisce il comando esatto per ottenere una root shell - senza cercare…
