Brevi aggiornamenti editoriali dagli strumenti di cybersecurity pubblicati.
affolter-engineering/hvtCLI Rust che verifica i metodi HTTP (inclusi i verbi WebDAV e DeltaV) su un URL di destinazione per far emergere il verb tampering, i bypass dei…
gorhill/ublockBlocco contenuti ad ampio spettro per browser che blocca annunci, tracker, minatori di criptovalute e siti dannosi utilizzando liste di filtri e…
tonixtoolkitofficial-afk/esp32-blue-duckyFirmware ESP32 che emula una tastiera Bluetooth HID per l'accoppiamento automatico con telefoni Android e l'iniezione di sequenze di tasti…
purpleailab/decepticonAgente di hacking autonomo per Red Team
topjohnwu/magiskSuite di personalizzazione Android che fornisce accesso root (MagiskSU), installazione di moduli senza modifiche al sistema, estrazione/ricostruzione…
3radiance/mitm-proxy-ja3-ja4Proxy HTTP MITM in Rust configurabile con spoofing delle impronte TLS, HTTP/2 e TCP.
osintbrazuca/osint-brazucaRepository creato con lo scopo di raccogliere informazioni, fonti(siti web/portali) e trucchi di OSINT nel contesto del Brasile.
foxcornlab/thc-bloodmiamiStrumento di pentesting per chat-box basate su AI in C: lancia payload di linguaggio (SQLi/NoSQL/XSS/SSTI) e di prompt injection contro interfacce…
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
whispergate/signetWrapper per payload Mythic C2 che applica firme Authenticode ai binari degli agenti usando osslsigncode, con generazione di CA autofirmata, upload di…
corelight/emudhra-weak-keysUn pacchetto Zeek che rileva quando certificati intermedi eMudhra compromessi vengono utilizzati in TLS 1.2 e versioni precedenti.
betterleaks/betterleaksScanner di segreti veloce e configurabile per filesystem, cronologia git, container e sorgenti cloud, con filtraggio basato su Expr, validazione…
