M365Pwned

M365Pwned Инструменты Red Team для эксплуатации Microsoft 365 через Microsoft Graph API. Два инструмента с графическим интерфейсом WinForms для перечисления, поиска и эксфильтрации данных из сред M365 с использованием токенов OAuth на уровне приложения — без взаимодействия с пользователем...

thc-tips-tricks-hacks-cheat-sheet

Любимые советы, трюки и хаки THC Шпаргалка https://thc.org/tips Собрание наших любимых трюков. Многие из этих трюков — не наши. Мы лишь их коллекционируем. Мы показываем трюки «как есть» без объяснения, почему они работают. Вам нужно знать Linux, чтобы понять, как и почему они работают. Есть трюк...

dwipe

dwipe dwipe est un outil pour effacer les disques et partitions sous Linux afin de sécuriser vos données. dwipe vise à réduire les erreurs en fournissant des informations abondantes sur vos périphériques lors de la sélection. Comparaison rapide Fonctionnalité| dwipe| nwipe| shred| dd...

WhatBreach

WhatBreach WhatBreach est un outil OSINT qui simplifie la tâche de découvrir dans quelles brèches une adresse e-mail a été trouvée. WhatBreach propose un moyen simple et efficace de rechercher plusieurs adresses e-mail ou une seule, et de découvrir toutes les brèches connues dans lesquelles cet...

dnsbin

dnsbin Le request.bin des requêtes DNS DNSBin est un outil simple pour tester l'exfiltration de données via DNS et aider à tester des vulnérabilités comme RCE ou XXE lorsque l'environnement présente des contraintes significatives. Le projet est composé de deux parties : la première est le serveur...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

vaas

Verdict-as-a-Service Verdict-as-a-Service VaaS est un service cloud qui permet de scanner des fichiers à la recherche de logiciels malveillants et autres menaces. Il vous permet d'intégrer facilement la détection de malwares dans votre application avec quelques lignes de code. Vous pouvez utilise...

andriller

Andriller CE Community Edition Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices. It has features, such as powerful Lockscreen cracking for Pattern, PIN code, or Password...

dangerzone

Dangerzone Prenez des PDF, des documents bureautiques ou des images potentiellement dangereux et convertissez-les en un PDF sûr. | ---|--- Dangerzone fonctionne ainsi : vous lui fournissez un document dont vous ne savez pas s'il est digne de confiance par exemple, une pièce jointe à un e-mail. À...

LinkedInDumper

LinkedInDumper Script Python 3 pour extraire les employés d'une entreprise depuis l'API LinkedIn 💬 Description LinkedInDumper est un script Python 3 qui extrait les données des employés de la plateforme de réseau social LinkedIn. Les résultats contiennent le prénom, le nom, le poste titre, la...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

CVE-2024-10140

CVE-2024-10140 Ce script exploite une vulnérabilité d'injection SQL présente dans le point de terminaison /php/managesupplier.php?action=delete&id=32. La vulnérabilité permet à un attaquant d'injecter des commandes SQL arbitraires via le paramètre id, compromettant potentiellement la base de...

trivy-db

trivy-db Обзор trivy-db — это CLI-инструмент и библиотека для работы с Trivy DB. Библиотека Trivy использует trivy-db внутри себя для работы с базой данных уязвимостей. Эта база содержит информацию об уязвимостях из NVD, Red Hat, Debian и других источников. CLI CLI-инструмент trivy-db собирает ба...

PixelCode-Attack

Техника доставки вредоносного PixelCode Malicious PixelCode — это исследовательский проект в области безопасности, демонстрирующий скрытую технику кодирования исполняемых файлов в данные пикселей и их хранения внутри изображений или видео. Лёгкий загрузчик получает медиафайл, восстанавливает...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

AIX360

AI Explainability 360 v0.3.0 ✨ НОВОЕ: IBM Research представляет новый инструментарий In-Context Explainability 360 ICX360, который расширяет объяснимость на LLM , в частности в отношении входных данных, подаваемых в LLM. Загляните! 🚀✨ Инструментарий AI Explainability 360 — это библиотека с открыт...

Big-Ass-Data-Broker-Opt-Out-List

Big Ass Data Broker Opt-Out List Symboles| Significations ---|--- 💐| crucial ☠| priorité élevée 🎫| nécessite un permis de conduire rayez votre n° d'identité ! 📞| doit décrocher un gasp ! téléphone 💰| le site facture de l'argent pour l'accès ou la suppression quoiii ? Cette liste, également connue...

apkSneeze

apkSneeze v2.0.0 Инструмент, который автоматизирует рутинные задачи тестирования Android-приложений на проникновение. В настоящее время инструмент предоставляет следующие возможности: 1. Декомпилирует указанный apk-файл. 2. Преобразует указанный apk-файл в JAR-файл. 3. Ищет в декомпилированных...

androrat

Я в процессе интернационализации, добро пожаловать присоединиться. Androrat Форк/Тихая версия Remote Administration Tool for Android Androrat — это клиент/серверное приложение, разработанное на Java Android для клиентской части и на Java/Swing для сервера. Название Androrat — это смесь Android и...