phpinfo-files-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'y arrivez pas, vous ne devriez vraiment pas utiliser cet outil Installation via pip pip install phpinfo-file-leaks Exécutez la commande ci-dessous pour vérifier phpinfo-file-leaks -h Configurations 2. Nous avon...

PhantomFS

Fake Files. Real Security. Virtual honeypot file system for Windows — lure attackers into a directory that looks real, then catch them in the act. What Is PhantomFS? PhantomFS uses the Windows Projected File System ProjFS to surface a virtual directory full of convincing decoy files — financial...

peanalyzer

peanalyzer محلل متقدم للملفات القابلة للتنفيذ المحمولة Python 3.5.2 : مُختبر يعمل الاستخدام python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all التثبي...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scapy

Scapy Scapy est un puissant programme interactif de manipulation de paquets et une bibliothèque, basés sur Python. Il est capable de forger ou décoder des paquets d'un grand nombre de protocoles, de les envoyer sur le réseau, de les capturer, de les stocker ou de les lire à l'aide de fichiers pca...

truegaze

truegaze أداة تحليل ثابتة لتطبيقات Android وiOS، تركز على المشكلات الأمنية خارج الكود المصدري مثل سلاسل الموارد، والمكتبات الخارجية، وملفات التهيئة. المتطلبات يلزم استخدام Python 3، ويمكنك العثور على جميع الوحدات المطلوبة في ملف requirements.txt. تم الاختبار فقط على Python 3.7، لكن يجب أن تعمل عل...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

عرض توضيحي لشل عكسي لـ CVE-2023-38831 يحتوي هذا المستودع على ملخص PDF ولقطات شاشة لعرض توضيحي معملي لـ CVE-2023-38831. تسمح الثغرة الأمنية للمهاجمين بتضمين وتنفيذ حمولات ضارة في الملفات المضغوطة. في هذه الحالة، تقوم الحمولة بتشغيل شل عكسي. ما بداخل: summaryreport.pdf: شرح مفصل لعملية المختبر...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

CVE-2025-8088

CVE-2025-8088 أداة بايثون للتعامل الآمن مع الأرشيفات، والوعي بالتنقل عبر المسارات، والاستخراج الآمن. مستوحاة من CVE-2025-8088. إثبات مفهوم للتعامل الآمن مع الأرشيفات أداة تعليمية للفريق الأزرق مستوحاة من مشاكل التنقل عبر المسارات مثل CVE-2025-8088. يساعد هذا السكريبت في كشف ومعالجة إدخالات الأرشي...

CVE-H3C-Report

سلسلة موجهات H3C GR تحتوي ثغرة وصول غير مصرح به في إدارة النظام المنتج : موجه سلسلة GR الإصدار : الكل التصنيف : عالي الخطورة الموقع : http://www.h3c.com/ المخاطر : يمكن للمهاجمين استغلال هذه الثغرة للحصول على معلومات حساسة من الموجهات من خلال بناء حزم طلبات خاصة لتجاوز التحقق من الهوية. المبدأ : ...

CVE-2023-22809-automated-python-exploits

CVE-2023-22809-automated-python-exploits استغلال ثغرة sudoedit الخاصة بـ CVE-2023-22809 تلقائياً للحصول على دليل، استخدم الرابط التالي https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 استغلال CVE-2023-22809 الآلي - سكريبت بايثون 📌 الوصف يقوم هذا السكريبت بايثون بأتمتة استغلال...

apkvuln

ApkVuln \ / \ / \ / \ / \ /\ \ \ \ /|\ \ \ | | | \ | |/ /\ \ / / | | | | | | | / \ | / ' \ V /| || | || . | // \|| |\ / /|||| With ApkVuln you will obtain the .java files of an APK and they will be analyzed in search of possible vulnerabilities in the code, for it will make use of regular...

Malimite

Description Malimite est un décompilateur pour iOS et macOS conçu pour aider les chercheurs à analyser et décoder les fichiers IPA et les bundles d'applications. Construit sur la décompilation de Ghidra, il offre une prise en charge directe de Swift, Objective-C et des ressources Apple...

Alcatraz

Alcatraz Alcatraz is a x64 binary obfuscator that is able to obfuscate various different pe files including: .exe .dll .sys Overview Alcatraz Requirements Usage Features Obfuscation of immediate moves Control flow flattening ADD mutation Entry-point obfuscation Lea obfuscation Anti disassembly...

rifiuti2

مقدمة Rifiuti2 هي أداة لتحليل ملف INFO2 الخاص بسلة المحذوفات في ويندوز. عادةً ما يتم تحليل سلة المحذوفات في ويندوز أثناء تحقيقات الطب الشرعي للحواسيب التي تعمل بنظام ويندوز. يمكن لـ Rifiuti2 استخراج وقت حذف الملفات، المسار الأصلي وحجم الملفات المحذوفة، وما إذا كانت الملفات المهملة قد أزيلت نهائيً...

CVE-2025-47256

CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...