
PIIHunter
Scansiona database PostgreSQL e issue Jira alla ricerca di PII utilizzando regex, NER/ML e rilevamento opzionale tramite LLM self-hosted, con report…

Scansiona database PostgreSQL e issue Jira alla ricerca di PII utilizzando regex, NER/ML e rilevamento opzionale tramite LLM self-hosted, con report…

Script rapido per estrarre informazioni personali dalle istanze Logineo

Alternativa gratuita a Burp Collaborator - cattura di interazioni OOB (HTTP/HTTPS/DNS) con SQLite e riassemblaggio dell'exfil

Framework di emulazione dell'avversario e C2 per la ricerca sulla sicurezza

Esempi di notebook Jupyter che interrogano le API di VulnCheck per tracciare le timeline di sfruttamento, le vulnerabilità sfruttate note e i dati…

OSINT su Reddit tramite username. Scopri post indicizzati, commenti, contenuti eliminati e attivi, pattern di attività, identificatori esposti e un…

Esegue la scansione delle istanze ServiceNow alla ricerca di misconfigurazioni del plugin widget-simple-list che espongono dati tramite l'API,…

Estrae i segreti LSA e le chiavi DPAPI dagli hive del registro di Windows tramite copie shadow VSS esistenti o appena create, con un parser regf…

Un profilo di listener per il framework Mythic C2 che utilizza le API file dei fornitori di AI

Sicurezza degli agenti AI basati su LLM — rilevamento delle injection in ingresso + protezione della privacy in uscita

Un agente Mythic per Windows scritto in C

Plugin Havoc C2 che crea un desktop Windows nascosto, lo trasmette in streaming a un visualizzatore nel browser e inietta input di mouse/tastiera per…

Benchmark e harness di valutazione che verifica se gli agenti LLM resistono a istruzioni malevole nascoste in immagini di skill multimodali, con 108…

CLI per object storage S3-compatibile cross-cloud per elencare, esportare e scaricare bucket su AWS, Aliyun, Tencent, Huawei e altri, con navigazione…

Un leggero collector e server di payload per Blind XSS (Cross-Site Scripting) realizzato con Flask

Un sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…

Toolkit Python per la gestione di dispositivi Android e l'audit di sicurezza basato su ADB, con un menu interattivo per il rilevamento del root, il…

Scansiona gli endpoint pubblici di object storage su Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei e Baidu per individuare bucket listabili e…