WSuspicious

WSuspicious Résumé Ceci est un programme de preuve de concept pour escalader les privilèges sur un hôte Windows en abusant de WSUS. Détails dans cet article de blog : https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ Il a été...

oathkeeper

Чат · Обсуждения · Новостная рассылка · Документация · Попробуйте Ory Network · Вакансии Ory Oathkeeper — это прокси для идентификации и доступа Identity & Access Proxy, IAP и API для принятия решений по контролю доступа, который авторизует HTTP-запросы на основе наборов правил доступа. Он следуе...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

iox

iox Anglais | 中文 Outil pour le transfert de ports et le proxy intranet, comme lcx/ew, mais en mieux Pourquoi l’écrire ? lcx et ew sont géniaux, mais peuvent être améliorés. Quand je les ai utilisés pour la première fois, je n’arrivais pas à retenir ces paramètres compliqués pendant longtemps, com...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

birp

Big Iron Recon & Pwnage BIRP автор @singe Dominic White @ SensePost Обзор BIRP — это инструмент, который помогает при оценке безопасности мейнфреймовых приложений, работающих через TN3270. Подобно тому, как BURP и другие прокси для веб-приложений помогают в тестировании веб-приложений, BIRP нацел...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 — это песочница, которая может запускать недоверенный код с использованием разрешённых встроенных модулей Node. Установкаsh npm install vm2 Qui...

LibTP

LibTP Общая библиотека Crystal Palace для проксирования вызовов Nt API через пул потоков. Благодарности Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

Boomerang

Boomerang Boomerang est un outil pour exposer plusieurs serveurs internes vers le web/cloud via un tunneling HTTP+TCP. Le serveur exposera 2 ports sur le cloud. L'un sera destiné à la connexion d'outils comme proxychains via SOCKS, l'autre sera pour la connexion de l'agent. L'agent peut être...

pystinger

pystinger Anglais | 简体中文 Pystinger implémente un proxy SOCK4 et un mappage de ports via webshell. Il peut être utilisé directement par metasploit-framework, viper, cobalt strike pour les sessions en ligne. Pystinger est développé en Python et supporte actuellement trois scripts proxy : php, jspx ...

http-breakout-proxy

HTTP Breakout Proxy Легковесный HTTP/HTTPS-прокси-перехватчик и инструмент анализа трафика, написанный на Go, с веб-интерфейсом для просмотра, фильтрации, окраски и аннотации захваченного трафика в реальном времени. Обзор HTTP Breakout Proxy работает одновременно как HTTP/HTTPS MITM-прокси и...

burpflow

BurpFlow BurpFlow — это легковесный Node.js CLI-инструмент, который направляет HTTP-запросы через прокси Burp Suite, позволяя специалистам по безопасности быстро загружать и анализировать URL-адреса разведки внутри Burp. 🎯 Что такое BurpFlow? BurpFlow — это быстрый, эффективный и минималистичный...

CVE-2026-88899

CVE-2026-88899 - Knowns 0.30.0 인증되지 않은 헤더 주입으로 AI 에이전트가 호스트 파일시스템에 무제한 접근 가능 개요 Knowns의 내장 OpenCode AI 에이전트 데몬용 리버스 프록시internal/server/server.go와 관련하여 부적절한 권한 부여 및 헤더 스푸핑 취약점이 보고되었습니다. 보고서에 따르면, 로컬 OpenCode 데몬으로 HTTP 요청을 프록시할 때 프록시가 x-opencode-directory 요청 헤더와 ?directory 쿼리 파라미터를 무조건 덮어쓰지 못했습니다. ...

oproxy

oproxy oproxy는 브라우저, CLI, 모바일 앱, API 클라이언트, 서비스, 테스트 스위트의 트래픽을 검사, 재생, 수정하기 위한 로컬 HTTP, HTTPS, HTTP/3, WebSocket, SOCKS5 프록시입니다. 동일한 로컬 리스너에서 웹 UI, API, 선택적 AI 어시스턴트를 실행하므로 애플리케이션 코드를 변경하지 않고도 트래픽을 캡처하고, 요청과 응답을 검사하고, 요청을 재생하고, 업스트림을 모킹하고, 트래픽을 재작성하고, 응답을 스로틀링하고, 재현 가능한 스니펫을 내보낼 수 있습니다. 어시스턴트는...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

clawshield-public

ClawShield AI 에이전트용 보안 프록시. OpenClaw 앞에서 모든 메시지를 검사하여 프롬프트 인젝션, PII 유출, 시크릿이 모델에 도달하거나 네트워크를 벗어나기 전에 차단합니다. 5개의 특화 AI 에이전트, 내장 대시보드, YAML 정책 엔진이 함께 제공됩니다. 명령 하나로 시작하세요. ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security...

Ominis-OSINT

Ominis-OSINT : Chasseur Web 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT REPORTÉ. WINTERGATE VA ÉLARGIR CE PROJET Github Actions Visitez actions/workflows et choisissez l'une des 3 options pour essayer Ominis OSINT directement depuis github ! Web Search :...

matchlock

Matchlock Expérimental : Ce projet est encore en développement actif et peut subir des changements majeurs. Matchlock est un outil en ligne de commande CLI pour exécuter des agents IA dans des micro-VM éphémères – avec une liste blanche réseau, une injection de secrets via un proxy MITM et un...

pacpoc

PACPoC: Локальный PoC-эксплойт для CVE-2019-2205 Чтобы попробовать этот эксплойт, установите «вредоносное» приложение PacTest.apk и сделайте exploit.pac доступным по http, например, с помощью python -m SimpleHTTPServer. Затем перейдите в настройки прокси на устройстве Android, выберите...