#1Strumenti per testare, sfruttare e proteggere applicazioni web e API.
Raccomandato da Kitploit
gvcoder09/nodpi4androidApp proxy per Android che aggira la censura basata su Deep Packet Inspection frammentando i pacchetti TLS ClientHello e riscrivendo la versione TLS…
curiotrace/paramtraceScoperta rapida dei parametri HTTP per test di sicurezza autorizzati
2t8a/cve-2025-49132Scanner Python per CVE-2025-49132 che sfrutta un path traversal nell'endpoint locale di Pterodactyl Panel per estrarre i dati di configurazione del…
ahmadhassan-bted/silentsnifferUn framework professionale ad alta fedeltà per il de-anonimizzazione e la diagnostica delle vulnerabilità. Presenta un'architettura modulare a zero…
boredhackerblog/plex2shell_pcapArtefatti di cattura pacchetti dello sfruttamento di plex2shell contro Plex, inclusi traffico di laboratorio e in-the-wild, per creare e validare…
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
sysdopllc/vestacp-config-eval-rceAvviso di sicurezza: VestaCP <= 0.9.8-26 sink eval del parser di configurazione autenticato -> RCE come root (antenato di HestiaCP GHSA-w3mx/cr7q,…
oscerd/cve-2026-80344Proof-of-concept eseguibile che riproduce CVE-2026-80344 in Apache Camel camel-as2, dimostrando SSRF asincrono tramite MDN e divulgazione di…
oscerd/cve-2026-83531Proof-of-concept eseguibile in Spring Boot per CVE-2026-83531, che dimostra l'iniezione di espressioni nel endpoint dynamic-router-control di Apache…
oscerd/cve-2026-84176Proof-of-concept eseguibile in Spring Boot che riproduce CVE-2026-84176, una vulnerabilità CORS con credenziali e qualsiasi origine in Apache Camel…
oscerd/cve-2026-84178Riproduttore proof-of-concept eseguibile per CVE-2026-84178, una CSRF di login nel callback authorization-code di camel-oauth di Apache Camel che…
oscerd/cve-2026-84180Riproduttori eseguibili Spring Boot e Quarkus per CVE-2026-84180, che dimostrano la fuga di eccezioni del consumer HTTP camel-knative e verificano la…
oscerd/cve-2026-84181Proof-of-concept eseguibile per Spring Boot e Quarkus che riproduce il bypass di autenticazione thread-bound-subject di Apache Camel camel-shiro, con…
oscerd/cve-2026-85243Proof-of-concept eseguibile in Spring Boot e Quarkus per CVE-2026-85243, che dimostra il downgrade della verifica di integrità di Apache Camel…
oscerd/cve-2026-85245Proof-of-concept eseguibile in Spring Boot che riproduce CVE-2026-85245, una divulgazione di dati cross-exchange in camel-thrift, con confronto tra…
oscerd/cve-2026-85246Reproduttore Spring Boot eseguibile per CVE-2026-85246, che dimostra la divulgazione delle eccezioni del consumer camel-mina tramite socket e…
oscerd/cve-2026-85248Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85248, una race condition concorrente sulla firma in camel-pqc che causa il bypass della…
oscerd/cve-2026-85247Reproducer eseguibile per Spring Boot e Quarkus per CVE-2026-85247, che dimostra il fallback TLS trust-all di camel-knative e verifica la correzione.
