IIS-Raid

IIS-Raid IS Raid est un module IIS natif qui abuse de l'extensibilité d'IIS pour installer une porte dérobée sur le serveur web et exécuter des actions personnalisées définies par un attaquant. Documentation Une fois installé, IIS-Raid traitera chaque requête et méthode, vérifiera si l'en-tête...

awesome-soc-analyst

awesome-soc-analyst Nous venons de rassembler des ressources utiles pour les analystes SOC et les candidats analystes SOC. Ce dépôt est maintenu par LetsDefend. N'hésitez pas à ajouter de nouvelles ressources ici. Table des matières Livres Analyse de malwares Laboratoires pratiques Analyse de...

CVE-2026-50522

CVE-2026-50522 PoC: SharePoint Deserialization RCE Неаутентифицированное удалённое выполнение кода на SharePoint Server через десериализацию cookie SecurityContextToken Массовый эксплойт для CVE-2026-50522, нацеленный на локальные on-premises установки Microsoft SharePoint Server. Использует...

OpenAM

Open Access Management OpenAM — это решение для управления доступом, которое включает аутентификацию, единый вход SSO, авторизацию, федерацию, права доступа Entitlements и безопасность веб-сервисов Web Services Security. Cross Domain Single Sign On CDSSO, SAML 2.0, OAuth 2.0 и OpenID Connect...

SetCookieAnalysisInBrowsers

Set Cookie Analysis in Browsers License Released under AGPL see LICENSE for more information. Description For more information see the following blog post: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ Usage The "victimsite"...

IIS-ShortName-Scanner

IIS Short Name Scanner - 2012-2023 & 여전히 유효함 최신 발표: Microsoft IIS 짧은 파일명 노출을 넘어서 최신 블로그 게시물: https://soroush.me/blog/2023/07/thirteen-years-on-advancing-the-understanding-of-iis-short-file-name-sfn-disclosure/ 모든 분들께 이 오래된 도구를 사용하기 전에 @bitquark의 Go로 작성된 새 도구를 먼저 사용해보시기를 권장합니다:...

MS15-034

MS15-034 MS15-034 POC "현재 IIS 서버 버전은 알려진 취약점CVE-2015-1635, MS15-034이 존재하는 취약한 버전으로 해당 취약점을 활용할 시 원격 코드 실행 혹은 블루스크린 유발 등의 공격에 당할 위험이 존재한다. 테스트 구문 : wget --header=""Range: bytes=0-18446744073709551615"" 블루스크린 유발 공격 구문 : wget --header=""Range: bytes=18-18446744073709551615"" ※...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

ASPX_WebShell_COFFLoader

ASPX Web Shell с загрузчиком COFF Основано на TrustedSec's CSCOFFLoader Описание Эта ASPX веб-оболочка позволяет выполнять Beacon Object Files BOFs на целевом сервере с помощью полуинтерактивного Python-клиента. Она использует реализацию загрузчика COFF, полученную из TrustedSec’s CSCOFFLoader...

Snaffler

Snaffler À quoi ça sert ? Snaffler est un outil pour les pentesters et les red teamers afin de vous aider à trouver de délicieuses aiguilles de bonbons surtout des creds, mais c'est flexible dans un tas de meules de foin horribles et ennuyeuses un environnement massif Windows/AD. Il pourrait...

shodan-dorks

Shodan dorks Description: Ce dépôt GitHub propose une gamme de requêtes de recherche, appelées « dorks », pour Shodan, un outil puissant utilisé pour rechercher des appareils connectés à Internet. Les dorks sont conçues pour aider les chercheurs en sécurité à découvrir des vulnérabilités...

cook

COOK Мощный генератор списков слов, разделитель, объединитель, искатель, сохранитель, создание перестановок и комбинаций слов, применение различных кодировок/декодировок и всё, что вам нужно. Убийца разочарований! И настраиваемый! Содержание Установка Конфигурация Основы Диапазоны Параметрический...

CVE-2023-36899

CVE-2023-36899 Среда воспроизведения и инструменты для уязвимости CVE-2023-36899, связанной с обходом аутентификации сеанса без cookie cookieless в ASP.NET Framework. Cookieless DuoDrop: обход аутентификации IIS и повышение привилегий пула приложений в ASP.NET Framework CVE-2023-36899 В современн...

discover

root@kitploit: Custom bash scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Kali Linux or Ubuntu. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend1 Jason Ashton @ninewir...

awesome-censys-queries

Потрясающие запросы Censys Коллекция увлекательных и необычных запросов Censys Search. Участие в проекте Нашли классный запрос? Отправьте его здесь Хотите внести вклад иначе? Ознакомьтесь с руководством по внесению вклада Ресурсы Censys Search CensysGPT Beta - AI Generated Queries Legacy Search...

nmap-CVE-2022-21907

nmap-CVE-2022-21907 Репозиторий, содержащий nse-скрипт для уязвимости CVE-2022-21907. Это уязвимость компонента IIS в Windows. Она позволяет удалённо выполнять код. Уязвимость затрагивает модуль ядра http.sys, который обрабатывает большинство базовых операций IIS. После загрузки полезной нагрузки...

nomore403

NoMore403 nomore403 est un outil en ligne de commande permettant de tester les contournements du contrôle d'accès HTTP et les incohérences d'analyse autour des réponses 401, 403 et autres réponses associées. L'outil est conçu pour les travaux pratiques de sécurité web : bug bounty, tests...

Vxscan

Vxscan 2.0 English | 简体中文 Python3 комплексный инструмент сканирования, в основном используемый для обнаружения чувствительных файлов сканирование каталогов и утечка интерфейсов через JS, идентификация WAF/CDN, сканирование портов, идентификация отпечатков/сервисов, идентификация операционной...

CVE-2025-30208

🔥 Сканер уязвимости CVE-2025-30208 Vite произвольное чтение файлов Продвинутый сканер уязвимости CVE-2025-30208 с функциями корпоративного уровня Профессиональный инструмент тестирования на проникновение для обнаружения уязвимости произвольного чтения файлов в Vite 🚀 Быстрый старт • 📋 Возможности...

recog

Recog: A Recognition Framework Recog — это фреймворк для идентификации продуктов, сервисов, операционных систем и оборудования путём сопоставления отпечатков fingerprint с данными, полученными от различных сетевых зондов. Recog упрощает извлечение полезной информации из баннеров веб-серверов, пол...