ssrf-sheriff

SSRF Sheriff Ceci est un shérif de test SSRF écrit en Go. Il a été initialement créé pour le Uber H1-4420 2019 London Live Hacking Event, mais il est désormais open-source pour que d'autres organisations puissent l'implémenter et y contribuer. Fonctionnalités Répond à toute méthode HTTP GET, POST...

tinfoleak

tinfoleak L'outil open-source le plus complet pour l'analyse de renseignement sur Twitter Introduction tinfoleak est un outil open-source relevant des disciplines OSINT Open Source Intelligence et SOCMINT Social Media Intelligence, qui automatise l'extraction d'informations sur Twitter et facilit...

CVE-2026-102161

An unauthenticated attacker located on an adjacent private network or any attacker routed through a reverse proxy/load balancer that forwards client headers can forge their source IP address and gain administrative session privileges on the CV-CUE backend...

nginx-cve-fix

Nginx CVE Fix - Source-Built Drop-in for nginx:1.25-bookworm A source-built nginx 1.25.5 container image that remediates two CVEs present in the official nginx:1.25-bookworm image while preserving upstream runtime behavior. CVE| Component| Severity| Technique| Verification model ---|---|---|---|-...

violent-python3

Python 3 "Violent Python" Source Code Source code for the book "Violent Python" by TJ O'Connor. The code has been fully converted to Python 3, reformatted to comply with PEP8 standards and refactored to eliminate dependency issues involving the implementation of deprecated libraries. A conversion...

gasmask

gasmask Outil de collecte d'informations tout-en-un - OSINT Pour une liste complète de nos outils, veuillez visiter notre site webhttps://www.twelvesec.com/ Écrit par : maldevel twitter mikismaos xvass ndamoulianos sbrb Dépendances Python 3.x validators python-whois dnspython requests shodan cens...

CVE-2019-13288

Xpdf version 4.02 2019-sep-25 The Xpdf software and documentation are copyright 1996-2019 Glyph & Cog, LLC. Email: [email protected] WWW: http://www.xpdfreader.com/ The PDF data structures, operators, and specification are documented in ISO 32000-2:2017. What is Xpdf? Xpdf is an open source...

umap

umap - l'outil d'évaluation de la sécurité de l'hôte USB Basé sur Facedancer par Travis Goodspeed : http://goodfet.sourceforge.net/hardware/facedancer21/ Publié en open source par NCC Group Plc - http://www.nccgroup.com/ Développé par Andy Davis, andy dot davis at nccgroup dot com...

onionscan

Qu'est-ce qu'OnionScan ? OnionScan est un outil gratuit et open source pour investiguer le Dark Web. Malgré toutes les innovations technologiques étonnantes dans le domaine de l'anonymat et de la vie privée, il existe une menace constante qui ne peut être corrigée efficacement par un correctif...

payloads

payloads Git All the Payloads! Une collection de charges utiles d'attaque web. Les pull requests sont les bienvenues ! Utilisation exécutez ./get.sh pour télécharger les charges utiles externes et décompresser les fichiers de charges utiles qui sont compressés. Crédits des charges utiles fuzzdb -...

CVE-2024-6387fixshell

CVE-2024-6387fixshell Only affects 8.5p1 = OpenSSH 9.8p1 Install build dependencies sudo apt-get update sudo apt-get install -y build-essential zlib1g-dev libssl-dev Download specified version source code wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz Extract and...

kurukshetra

Kurukshetra Kurukshetra est un framework web développé dans le but d'être le premier framework open source à fournir une base solide pour héberger des défis de codage sécurisé raisonnablement complexes, tout en offrant la possibilité d'exécuter chaque défi de manière efficace et dynamique en...

flareon2024

Flare-On 11 solutions Source codes of my solutions for the tasks from Flare-On11 challenge. My writeups of selected tasks available here...

cacti-rce-cve-2022-46169-vulnerable-application

Cacti v1.2.22 внедрение команд CVE-2022-46169 уязвимое приложение Это уязвимое приложение для тестирования эксплойта уязвимости Cacti CVE-2022-46169. ПРЕДУПРЕЖДЕНИЕ! Это приложение содержит серьезные уязвимости безопасности. Запускайте его на свой страх и риск! Рекомендуется использовать резервну...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

pocsuite3

pocsuite3 Avertissement légal L'utilisation de pocsuite3 pour attaquer des cibles sans consentement mutuel préalable est illégale. pocsuite3 est uniquement destiné à des fins de tests de sécurité. Avertissement légal L'utilisation de pocsuite3 pour attaquer des cibles sans consentement mutuel...

combobulator

Dependency Combobulator Dependency Combobulator est un framework open-source, modulaire et extensible pour détecter et prévenir les fuites de confusion de dépendances et les attaques potentielles. Cela facilite une approche holistique pour garantir des versions d'applications sécurisées pouvant...

kitty

Introduction | Sulley : Boo ? | Boo : Kitty ! Qu'est-ce que Kitty ? Kitty est un framework de fuzzing modulaire et extensible open-source écrit en Python, inspiré de Sulley d'OpenRCE et du Peach Fuzzer de Michael Eddington et maintenant de Deja Vu Security. Objectif Quand nous avons commencé à...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

gophish

Gophish Gophish : Kit de Phishing Open-Source Gophish est un kit de phishing open-source conçu pour les entreprises et les testeurs d'intrusion. Il offre la possibilité de configurer et d'exécuter rapidement et facilement des campagnes de phishing et des formations de sensibilisation à la sécurit...