yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

cve-2020-0618

Honeypot для CVE-2020-0618 Обнаруживает и регистрирует попытки эксплуатации CVE-2020-0618 SQL Reporting Services RCE Отдаёт контент и заголовки так же, как это делал бы SSRS, чтобы повысить шансы на индексацию поисковыми системами например, Google, Shodan и т.д. Основан на отличной работе MDSec и...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

NtlmRelayToEWS

ntlmRelayToEWS Auteur: Arno0x0x - @Arno0x0x ntlmRelayToEWS est un outil permettant de réaliser des attaques par relais NTLM sur les services Web Exchange EWS. Il lance un SMBListener sur le port 445 et un HTTPListener sur le port 80, en attente d'une connexion entrante de la victime. Une fois que...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Небольшой инструмент для поиска и исправления распространённых ошибок конфигурации в службах...

tornado

tornado reverse shell anonyme sur le réseau onion utilisant des services cachés sans redirection de port Explorer la documentation reverse shell totalement indétectable · Voir la démo · anonymat à toute épreuve Table des matières 1. Qu'est-ce que tornado ? 2. Construit avec 3. Pour commencer...

TrueTree

TrueTree À propos Lisez tout sur le concept TrueTree ici TrueTree est bien plus qu'une simple commande pstree pour macOS. Il est utilisé pour afficher un arbre des processus en cours d'exécution en utilisant une hiérarchie construite à partir de pids supplémentaires qui peuvent être collectés...

RmiTaste

RmiTaste RmiTaste permet aux professionnels de la sécurité de détecter, énumérer, interagir avec et attaquer les services RMI en appelant des méthodes distantes avec des gadgets de ysoserial. Il permet également d'appeler une méthode distante avec des paramètres spécifiques. Avertissement RmiTast...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

CISCO-CVE-2020-3452-Scanner-Exploiter

Сканер и эксплуататор CISCO CVE-2020-3452 Он сканирует целевые серверы с помощью Shodan, а затем находит уязвимые серверы для CVE-2020-3452 Cisco Adaptive Security Appliance и FTD — несанкционированное удаленное чтение файлов. О программе Уязвимость в интерфейсе веб-служб программного обеспечения...

ctftool

CTFTOOL Vous voulez simplement tester l'exploit SYSTEM ? Cliquez ici. Un outil interactif d'exploration CTF Voici ctftool, un outil interactif en ligne de commande pour expérimenter avec CTF, un protocole peu connu utilisé sur Windows pour implémenter les services de texte. Cela peut être utile...

professional-services

Professional Services Общие решения и инструменты, разработанные командой Professional Services в Google Cloud. Отказ от ответственности Этот репозиторий и его содержимое не являются официально поддерживаемым продуктом Google. Лицензия Все решения в этом репозитории предоставляются под лицензией...

cleanldap

CleanLdap BOF pour effectuer des requêtes LDAP furtives via AD WS Arguments Je vais aller droit au but, voici les arguments et leur signification : Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

power-pwn

Поддерживается: Безопасные AI-агенты повсюду. Обзор Power Pwn — это набор инструментов для атакующей и защитной безопасности для Microsoft 365 Power Platform и сервисов AI. Основные возможности, среди прочего: 💾 PowerDump : Комплексное сканирование и сбор данных арендатора 🚪 BackDoor :...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...