Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Genzai

Genzai La boîte à outils de sécurité IoT Description • Fonctionnalités • Installation et Utilisation • Remerciements • Contactez-moi Description Genzai vous aide à identifier les tableaux de bord liés à l'IoT ou à l'Internet des Objets sur une ou plusieurs cibles fournies en entrée, puis à les...

CVE-2024-21413-Microsoft-Outlook-Remote-Code-Execution-Vulnerability

CVE-2024-21413-Vulnérabilité-d-exécution-de-code-à-distance-dans-Microsoft-Outlook Ce script fournit une preuve de concept PoC pour CVE-2024-21413, une vulnérabilité de sécurité critique découverte dans Microsoft Outlook avec un score CVSS de 9,8. Cette vulnérabilité, appelée bogue MonikerLink, a...

BlackDir-Framework

BlackDir-Framework 1 Explorer les répertoires 2 Trouver les sous-domaines 3 Recherche avancée de Dorks 4 Scanner une liste de Dorks 5 Scanner des sites Web Xss,Sql,Html Inj 6 Recherche inversée d'IP 7 Scan de ports 8 Brute Force WordPress 9 Énumération des utilisateurs WordPress 10 Chiffrement de...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG is a tool based on the output of Windows' systeminfo utility which provides the list of vulnerabilities the OS is vulnerable to, including any exploits for these vulnerabilities. Every Windows OS between Windows XP and Windows 11, includin...

CVE-2017-11882

CVE-2017-11882 43b Le script original provient de https://github.com/embedi/CVE-2017-11882 109b Le script original provient de https://github.com/unamer/CVE-2017-11882/ un grand merci, le code d'unamer peut maintenant exécuter du shellcode CVE-2017-11882:...

ShieldBreak

ShieldBreak - Windows Defender 0day уязвимость Microsoft не смогла должным образом исправить уязвимость RoguePlanet CVE-2026-50656, данный PoC демонстрирует полный обход патча. PoC был протестирован на последней версии Windows 11 25h2 +канал Canary и Windows Server 2025, также PoC имеет 100%...

firmwalker

firmwalker A simple bash script for searching the extracted or mounted firmware file system. It will search through the extracted or mounted firmware file system for things of interest such as: etc/shadow and etc/passwd list out the etc/ssl directory search for SSL related files such as .pem, .cr...

vibe-coding-security

Безопасность Vibe Coding Прежде чем твитнуть о запуске, прогоните эти 69 проверок. Они повторяют точные паттерны, стоящие за CVE Lovable RLS CVE-2025-48757, 170+ приложений, 2025, утечкой Moltbook 1,5 млн API-токенов, февраль 2026 и взломом платформы Lovable в апреле 2026 года исходный код и...

PatrowlHears

Codacy Badge PatrowlHears PatrOwl propose des solutions évolutives, gratuites et open-source pour orchestrer les opérations de sécurité et fournir des flux de Renseignement sur les Menaces. PatrowlHears est une plateforme avancée et en temps réel de Renseignement sur les Vulnérabilités, incluant...

eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

eternal_check

Eternal Check 2.0 Eternal Check vérifie si une adresse IP est vulnérable aux vulnérabilités SMB : Eternal Blue Eternal Romance Eternal Champion Eternal Synergy Erraticgopher SMB v1 Exploit Windows XP et Server 2003 Eagerlever SMB v1 Exploit Windows XP et 2000 Captures d'écran Ajouts dans la versi...

magicRecon

MagicRecon : Rapide, simple et efficace MagicRecon est un puissant script shell pour optimiser le processus de reconnaissance et de collecte de données d'une cible et trouver des vulnérabilités courantes, le tout en sauvegardant les résultats obtenus de manière organisée dans des répertoires et...

gha-lab-83342297e0

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированным конвейером для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей в рабочих процессах GitHub Actions. Это дословны...

PadBuster

PadBuster - Script automatisé pour réaliser des attaques par oracle de padding Auteur : Brian Holyfield - Gotham Digital Science [email protected] Remerciements à J.Rizzo et T.Duong pour avoir fourni les techniques d'exploitation web de preuve de concept, et à S.Vaudenay pour la découverte...

valhalla

valhalla Valhalla trouve des appareils vulnérables sur Shodan, il peut également analyser une liste de domaines pour trouver des vulnérabilités. INSTALLATION git clone https://github.com/gotr00t0day/valhalla.git cd valhalla pip3 install -r requirements.txt chmod +x install.sh ./install.sh USAGE...

-CVE-2023-35985

Reproduction de CVE-2023-35985, merci à @N00BIER pour l'aide...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

openapi_security_scanner

OpenAPI Security Scanner プロジェクトについて 現代のWebアプリケーションにおける認可のセキュリティ問題は、セキュリティスキャナーでは容易に検出できません。例として Shopify、LINE、NordVPN があります。 その理由の一つは、セキュリティスキャナーが主にSQLi、XSS、RCEを探すのに対し、認可のセキュリティバグを探していないこと、そしてスキャナーは通常、Webアプリケーションがどのように動作すべきかという知識を持っていないことです。そのため、現在の認可バグの大部分は主に手動で発見されています。 OpenAPI Security...