Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
affolter-engineering/xssearchScanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…
affolter-engineering/snmpenStrumento di enumerazione SNMP che interroga host SNMPv1/v2c per estrarre informazioni di sistema, connessioni TCP e accesso in scrittura per…
affolter-engineering/mqattackCLI Rust per il penetration testing MQTT: subscribe/publish, fingerprinting del broker, probing ACL, enumerazione dei topic, brute-force delle…
joda32/aditRicognizione di Active Directory e audit di sicurezza in sola lettura su ADWS (net.tcp/9389), in Go
kr0no/bloodhound-shellUna shell interattiva a riga di comando per l'API di BloodHound.
roccoammon/active-directory-health-checkStrumento GUI PowerShell che esegue 54 controlli di integrità e sicurezza secondo le best practice su Active Directory, segnalando Kerberoasting,…
rorywag/hayabusa-bulk-runnerEsegui Hayabusa in blocco su una cartella di raccolte KAPE, un'esecuzione per host, con report per host e una dashboard di triage cross-host
ko0ler/homelabGNS3 home lab che documenta una rete segmentata con firewall Cisco ASAv, core L3, DMZ e un dominio Active Directory per esercitarsi in networking,…
ambitsecurity/jshoundTrova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.
ripits-sec/couchpotatoStrumento di escalation dei privilegi per Windows che applica patch a ETW e AMSI e utilizza syscall indirette per abusare di SeImpersonatePrivilege,…
joda32/yowieIndividua i servizi SaaS a cui un'organizzazione è abbonata, utilizzando esclusivamente dati osservabili dall'esterno. Progettato per la scoperta…
nawaralseelawi/pvbrf-idCodice di simulazione e risultati per un protocollo di rilevamento delle intrusioni federato, privato, verificabile e robusto ai bizantini, che…
