
WP2Shell-Scanner
CLI di sola lettura per verificare se un sito WordPress è esposto a WP2Shell (CVE-2026-63030 / CVE-2026-60137)

CLI di sola lettura per verificare se un sito WordPress è esposto a WP2Shell (CVE-2026-63030 / CVE-2026-60137)

LuaJIT FFI bindings per libinjection, che forniscono rilevamento di SQL injection e XSS con API specifiche per il contesto per la sicurezza delle…

Estensione Burp Suite per decodificare chiamate JSON-RPC di Ethereum e interazioni con smart contract, con supporto per più chain e recupero…

Interfaccia grafica web per Hashcat che semplifica il cracking delle password con gestione delle sessioni, generazione di maschere, supporto per…

Strumento di valutazione della sicurezza da riga di comando per applicazioni React e Next.js, che analizza i React Server Components per individuare…

WooCommerce plugin: prezzi dei prodotti sicuri basati su formule, chiusura della RCE basata su eval() di CVE-2026-4001

Codec steganografico online che ti consente di nascondere un messaggio crittografato con password all'interno di immagini e foto utilizzando…

Ricetta OpenRewrite che rileva e corregge la soppressione degli header di Spring Security (CVE-2026-22732) identificando l'uso improprio dell'header…

Regole di rilevamento Wazuh per CVE-2026-73570, un'iniezione di comandi del sistema operativo in Zimbra Collaboration Suite, che monitora i log di…

Scanner Python veloce che rileva siti Laravel Livewire v3 vulnerabili (CVE-2025-54068, CVSS 9.2). Separa i siti a rischio in vuln.txt e quelli sicuri…

Uno scanner per CVE-2026-55040 e CVE-2026-63520, progettato per determinare se il server è affetto da queste due CVE.

Una libreria per rilevare segreti noti in molti framework web.

Perl script per l'analisi SSL/TLS: verifica il supporto di protocolli e cifrari, controlla i certificati, testa OCSP e rileva Heartbleed su endpoint…

Generatore di payload di deserializzazione per una varietà di formatter .NET

Curated collection of payloads for ethical security testing and bug bounty hunting, covering common web vulnerabilities and attack vectors.

L'applicazione vulnerabile che ti insegnerà come hackerare i WebSocket

Wiki-style quaderno di ricerca per l'emulazione del firmware Zyxel WAX650S e l'analisi delle vulnerabilità

Open-source AI-powered 5-phase VAPT pentest agent — recon/scan/vuln/exploit/report with PoC