#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 - Alta - Remota - IDOR - GET /Items/Suggestions omit-userId espone il percorso e gli ID della libreria nascosta
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 - Alta - Remota - SSRF - dati gzip data:image/png residuo di GHSA-cf3c recupera ancora http e file
lascc/dfirhubCerca percorsi di artefatti, crea script di raccolta e converti regole Sigma. Tutto in un unico posto.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisReverse engineering di Amadey Loader con x64dbg: risoluzione dinamica delle API, escalation dei privilegi del token, hook del keylogger, cattura…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - Registrazione MP4 dell'invito Type.USER ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 - Alta - Remoto - KMS non autenticato - docs docker espone Kurento JSON-RPC sulla porta 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 - Alta - Remoto - IDOR - WHITEBOARD fileId plant quindi la risorsa file della stanza serve i byte
oscerd/cve-2026-78164Proof-of-concept eseguibile per CVE-2026-78164, che dimostra la fuga di segreti quando i producer HTTP di Apache Camel risolvono i segnaposto delle…
yslxotwod/imsistingToolkit per la sicurezza cellulare GTK4 e CLI con 57 moduli per l'interfaccia aerea 2G GSM, 3G UMTS, 4G LTE e 5G NR, la rete core, l'identità SIM, il…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT - Media - Remoto - Lettura di file - Reindirizzamento RSS file://
pennacle-security/summitPiattaforma open-source per il test di sicurezza web: proxy, scanner e fuzzer in un'unica CLI. Di Pennacle Security.
capture0x/confirmescEnumerator di privilege escalation per Linux che conferma la sfruttabilità e fornisce il comando esatto per ottenere una root shell - senza cercare…
capture0x/adstrikeFramework modulare red-team per Active Directory basato su AI, per penetration testing autorizzato, enumerazione AD, analisi dei percorsi di attacco,…
owasp/piihunterScansiona database PostgreSQL e issue Jira alla ricerca di PII utilizzando regex, NER/ML e rilevamento opzionale tramite LLM self-hosted, con report…
owasp/secretsifterProgetto OWASP Incubator: rileva credenziali esposte nei contenuti inviati al browser (JavaScript, risposte di configurazione, traffico live).
1n3/sn1per-mcpServer MCP che consente agli assistenti AI di pilotare un'installazione self-hosted di Sn1per, eseguendo scansioni con ambito definito e verificate,…
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - IDOR - URL di capacità userkey ACB
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilegio residuo - GET /services/acme espone le chiavi
