
Patch-the-Path-CVE-2025-55234-Detection-Defense
Questo playbook delinea le strategie di rilevamento, contenimento e remediation per CVE-2025-55234, una vulnerabilità critica di escalation dei…

Questo playbook delinea le strategie di rilevamento, contenimento e remediation per CVE-2025-55234, una vulnerabilità critica di escalation dei…

Progetto pratico di pentest utilizzando Kali Linux vs Metasploitable2. Include flusso di lavoro completo: scansione con Nmap, enumerazione, exploit…

Usa Terraform per creare il tuo playground di escalation dei privilegi AWS IAM vulnerabile by design.

Trova bug di sicurezza relativi all'autenticazione (authn) e all'autorizzazione (authz) nelle route delle applicazioni web.

Una guida completa per il penetration testing di applicazioni web e la caccia ai bug bounty, che copre metodologie, strumenti e risorse per…

Strumento di ricognizione Python per scoprire servizi Azure e attribuire la proprietà del tenant tramite validazione DNS, sondaggio multi-servizio e…

Rilevamento e mitigazione delle vulnerabilità Apache ActiveMQ | Architetture di sicurezza e amministrazione dei sistemi - su - Apache ActiveMQ…

Exploit basato su Docker per la vulnerabilità CVE-2024-835 con distribuzione automatizzata tramite docker-compose per test di penetrazione e…

Script PowerShell per mitigare CVE-2013-3900 abilitando una validazione più rigorosa delle firme Authenticode tramite la configurazione del registro…

Framework web leggero per Java 8 per la creazione di API REST e applicazioni web, con routing integrato, servizio di file statici e supporto per…

Versione corretta di Apache JSPWiki 2.11.0-M4 che risolve CVE-2019-10077, un wiki basato su Java con integrazione della sicurezza JAAS e controllo…

Implementazione di riferimento di Bean Validation 2.0 (JSR-380) con modello di metadati basato su annotazioni e validazione di metodi per JavaBeans,…

Libreria per testare la privacy di sistemi di deep learning, che consente di valutare la suscettibilità ad attacchi di inferenza di appartenenza,…

SSLPinDetect è uno strumento per analizzare APK Android per rilevare implementazioni di SSL pinning scansionando pattern noti nel codice decompilato.…

i miei advisory, PoC, slide e script relativi alla sicurezza IoT/protocolli

CVE-2021-21974 Strumento di rilevamento delle vulnerabilità PoC sicuro che identifica implementazioni SLP vulnerabili senza sfruttamento

Usare IPv6 per bypassare la sicurezza

Tutte le release del gruppo di ricerca sulla sicurezza (ovvero hacker) The Hacker's Choice