Ghostwriter

Ghostwriter Ghostwriter — это платформа с открытым исходным кодом, предназначенная для повышения эффективности операций по обеспечению безопасности атакующей стороны offensive security. Она упрощает написание отчётов, отслеживание активов и управление оценками. Платформа предоставляет инструменты...

kernel-hardening-checker

kernel-hardening-checker anciennement kconfig-hardened-check Motivation Il existe de nombreuses options de durcissement de sécurité pour le noyau Linux. Beaucoup d'entre elles ne sont pas activées par les principales distributions. Nous devons activer ces options nous-mêmes pour rendre nos systèm...

RemoteTLSCallbackInjection

Maldev Academy - RemoteTLSCallbackInjection Liens rapides Maldev Academy Home Maldev Academy Syllabus Modules Maldev Academy associés Nouveau Module 34 : Callbacks TLS pour l'anti-débogage Nouveau Module 35 : Injection sans thread Aperçu Cette méthode utilise les callbacks TLS pour exécuter une...

auto-re-agent

re-agent Agent autonome de rétro-ingénierie — boucle de rétro-ingénierie/vérification consciente du code source, vérificateur d'objectif, moteur de parité, et backend Ghidra. Aperçu Démo : YouTube re-agent automatise un flux de travail de rétro-ingénierie en combinant une boucle de...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

Un framework d'intégration Command & Control open-source collaboratif et gratuit qui permet aux développeurs de se concentrer sur la fonction principale et l'objectif de leur C2. Explorer la documentation » · Signaler un bug · Demander une fonctionnalité · Table des matières 1. À propos du projet...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

trivy-operator

Boîte à outils de sécurité native Kubernetes. Documentation Introduction Le Trivy Operator s'appuie sur Trivy pour analyser en continu votre cluster Kubernetes à la recherche de problèmes de sécurité. Les analyses sont résumées dans des rapports de sécurité sous forme de Custom Resource Definitio...

WireTapper

📡 WireTapper !NOTE Plateforme OSINT sans fil et de renseignement sur les signaux WireTapper est un outil OSINT sans fil conçu pour découvrir, cartographier et analyser les appareils radio en utilisant le renseignement passif des signaux. Il offre aux enquêteurs, chercheurs et analystes de sécurit...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

httpstat

httpstat httpstat визуализирует статистику curl1 красиво и наглядно. Это однофайловый🌟 Python-скрипт, который не требует зависимостей👏 и совместим с Python 3🍻. Возможности Красивый вывод в терминал — разбивка времени по этапам DNS, TCP, TLS, обработки сервером и передачи контента Структурированны...

CVE-2026-108522

A vulnerability was found in Studio-Saelix Sencho up to 0.94.1. This affects an unknown part of the file /api/auth/login of the component Login Endpoint. Performing a manipulation of the argument X-Forwarded-For results in improper authentication. The attack is possible to be carried out remotely...

openapi_security_scanner

Scanner de sécurité OpenAPI À propos du projet Les problèmes de sécurité d'autorisation dans les applications web modernes ne peuvent pas être facilement détectés par les scanners de sécurité. Quelques exemples de Shopify, LINE, NordVPN. L'une des raisons est que les scanners de sécurité...

hate_crack

/ | \ / | \ \ | | / \ \ / \ / \ /\ \ \ / | |/ / \ Y // | | \ / \ | | // \ | \ /|| /\ | \ / / // / / / / Installation Installing from source is the only supported path. hatecrack is not distributed on PyPI: pip install hate-crack resolves to a 0.0.0 placeholder that fails on purpose...

bxss

Bxss - Scanner XSS Aveugle 🚀 Description Bxss est un scanner XSS aveugle haute performance qui automatise la détection des vulnérabilités XSS aveugles dans les applications web. ✨ Fonctionnalités Injecte des charges utiles XSS aveugles dans les en-têtes et paramètres personnalisés Prend en charge...

ropium

À propos ROPium ex-ROPGenerator est une bibliothèque/outil qui facilite les exploits ROP. Il extrait et analyse automatiquement les gadgets des binaires et vous permet de trouver des chaînes ROP avec des requêtes sémantiques. ROPium prend en charge les architectures X86 et X64 , bientôt étendue à...

AIF360

AI Fairness 360 AIF360 Инструментарий AI Fairness 360 — это расширяемая библиотека с открытым исходным кодом, содержащая методики, разработанные исследовательским сообществом для обнаружения и смягчения предвзятости в моделях машинного обучения на протяжении всего жизненного цикла приложений ИИ...

libsrtp

Введение в libSRTP Этот пакет предоставляет реализацию протокола Secure Real-time Transport Protocol SRTP, универсального преобразования безопасности Universal Security Transform UST и поддерживающего криптографического ядра. API SRTP описан в include/srtp.h, а библиотека находится в libsrtp2.a...

Mobile-Security-Framework-MobSF

モバイルセキュリティフレームワーク MobSF Mobile Security Framework MobSF は、Android、iOS、Windows Mobile 向けモバイルアプリケーションのセキュリティ研究プラットフォームです。MobSF は、モバイルアプリケーションセキュリティ、ペネトレーションテスト、マルウェア分析、プライバシー分析など、さまざまなユースケースに利用できます。静的解析 Static Analyzer は、APK、IPA、APPX などの一般的なモバイルアプリバイナリやソースコードをサポートしています。一方、動的解析 Dynamic Analyzer は...

CVE-2024-49138-POC

CVE-2024-49138-POC Preuve de concept exploitant CVE-2024-49138 dans CLFS.sys. CrowdStrike a détecté que la vulnérabilité était activement exploitée par des acteurs malveillants. Testé sur Windows 11 23h2. Une analyse approfondie est disponible ici. Voici le hash de ntoskrnl.exe et clfs.sys qui on...