CVE-2021-36260

CVE-2021-36260 CVE-2021-36260 POC - уязвимость внедрения команд в веб-сервере некоторых продуктов Hikvision. Из-за недостаточной проверки входных данных злоумышленник может использовать уязвимость для проведения атаки путем внедрения команд, отправляя сообщения с вредоносными командами. Название...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

ntopng

ntopng Введение ntopng® — это веб-приложение для мониторинга сетевого трафика, выпущенное под лицензией GPLv3. Это новое воплощение оригинального ntop, написанного в 1998 году, и теперь переработанное с точки зрения производительности, удобства использования и функциональности. Хотя вы можете...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

sicat

SICAT - Le chercheur de vulnérabilités et d'exploits utile SICAT est un outil puissant conçu pour agréger et rechercher des vulnérabilités et des exploits provenant de multiples sources réputées. Il simplifie la phase de reconnaissance en vérifiant automatiquement des bases de données fiables à...

CVE-2020-9047

Меню использования/справки usage: CVE-2020-9047.py -h -p RPORT -s LPORT --command -d WEBDIR -U USERNAME -P PASSWORD WINDOWS,LINUX,CHECK RHOST LHOST PAYLOAD Exploit for exacqVision Web Service as outlined in CVE-2020-9047. This program targets Windows and Linux x86 installations of exacqVision Web...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scout

Scout Scout est un fuzzer d'URL et un spider pour découvrir des VHOSTS, fichiers et répertoires non divulgués sur un serveur web. Une liste complète de mots est incluse dans le binaire, ce qui garantit une portabilité maximale et une configuration minimale. Visez et tirez ! Utilisation Usage: sco...

PortSwigger-Web-Security-Academy

PortSwigger-Web-Security-Academy Интересные случаи и m0r3 От nu11secur1ty 😎 Отчёт по состоянию на июнь 2022 JWT - Модуль:...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

CVE-2025-53772

CVE-2025-53772 - Эксплойт удаленного выполнения кода Microsoft Web Deploy Python-эксплойт для CVE-2025-53772 — уязвимости удаленного выполнения кода в Microsoft Web Deploy msdeploy, вызванной небезопасной десериализацией данных HTTP-заголовка. 🎬 Видео POC Обзор уязвимости Property| Value ---|---...

CVE-1999-0678

CVE-1999-0678: Проект обнаружения и устранения Автор: Pham Huu Minh Дата: Декабрь 2025 Обзор проекта Этот проект демонстрирует полный жизненный цикл оценки уязвимости, нацеленный на устаревшую уязвимость Directory Traversal CVE-1999-0678 на веб-сервере Apache. Цель заключалась в моделировании...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

sandcat

Браузер Sandcat Sandcat — это легкий многозадачный веб-браузер, сочетающий скорость и мощность Chromium и Lua. Sandcat оснащен встроенными живыми заголовками, расширяемым пользовательским интерфейсом, консолью командной строки, просмотром ресурсов и многими другими функциями, полезными для...

sqlifinder

Сканер SQL-инъекций, написанный на Python. Возможности • Установка • Использование • sqlifinder — это инструмент для обнаружения уязвимостей SQL-инъекций на основе GET в веб-приложениях с использованием waybackurls, веб-краулеров и полезных нагрузок SQL-инъекций. Возможности Быстрый и мощный скан...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

ShellUpload

ShellUpload kurosava.php kurosava.php — это вредоносный PHP-загрузчик веб-шелла...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

EUVD-2026-96291

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Bracketweb Zeinet zeinet allows Reflected XSS.This issue affects Zeinet: from n/a through 1.0.0...