ParamPamPam

ParamPamPam This tool for brute discover GET and POST parameters. Installation With Docker Install Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...

cve-2017-4971

CVE-2017-4971 هذا جزء من Cved: أداة لإدارة حاويات دوكر الضعيفة. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2017-4971 Image author: https://github.com/Medicean/VulApps/tree/master/s/springwebflow/1...

NtlmRelayToEWS

ntlmRelayToEWS Author: Arno0x0x - @Arno0x0x ntlmRelayToEWS is a tool for performing ntlm relay attacks on Exchange Web Services EWS. It spawns an SMBListener on port 445 and an HTTPListener on port 80, waiting for incoming connection from the victim. Once the victim connects to one of the...

CVE-2023-0861-POC

Analyse et reproduction de la vulnérabilité d'injection de commandes CVE-2023-0861 dans les routeurs NetModule NetModule est un fabricant d'équipement d'origine OEM de routeurs de qualité industrielle couramment utilisés dans les infrastructures critiques et les systèmes de contrôle industriels. ...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 هذا المستودع جزء من hgrab-framework dork title: "Zimbra Web Client Sign In" المنتج المتأثر Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 وما قبله Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 وما قبله التثبيت ثبّت التطبيق على الخادم...

CVE-2024-27198

CVE-2024-27198: Contournement d'authentification dans Jetbrain Teamcity conduisant à une exécution de code à distance Overview TeamCity est un serveur d'intégration continue et de déploiement qui fournit, par défaut, des tests unitaires continus, une analyse de qualité de code et un reporting...

CVE-2015-3306-Home-Lab

الإنجليزية أدناه ProFTPD 1.3.5 modcopy — معمل محاكاة RCE تم تصميم هذا المعمل لمحاكاة الثغرة CVE-2015-3306 — ProFTPD modcopy نسخ الملفات عن بُعد إلى تنفيذ الأوامر عن بُعد RCE يُستخدم للتعلم على Web Shell Injection RCE عبر وحدة modcopy الخاصة بـ ProFTPD. الميزات ProFTPD 1.3.5 ثغري قابل للاستغلال...

fav-up

Fav-up Lookups for real IP starting from the favicon icon and using Shodan. Installation pip3 install -r requirements.txt Shodan API key not the free one Usage CLI First define how you pass the API key: -k or --key to pass the key to the stdin -kf or --key-file to pass the filename which get the...

ExtAnalysis

Features • Installation • Use • Modules Used • Screenshots • License With ExtAnalysis you can : Download & Analyze Extensions From: Chrome Web Store Firefox Addons Analyze Installed Extensions of: Google Chrome Mozilla Firefox Opera Browser Coming Soon Upload and Scan Extensions. Supported format...

OneListForAll

OneListForAll Wordlists for web fuzzing: curated micro, categorized short/long, and combined final lists. What this repo generates onelistforallmicro.txt: curated list maintained manually. dict/short.txt: per-category curated wordlist small/quality sources. dict/long.txt: per-category comprehensi...

snallygaster

snallygaster يكتشف تسريبات الملفات ومشاكل أمنية أخرى على خوادم HTTP. ما هو؟ snallygaster هي أداة تبحث عن الملفات المتاحة على خوادم الويب والتي لا ينبغي أن تكون عامة ويمكن أن تشكل خطرًا أمنيًا. تشمل الأمثلة النموذجية مستودعات git المتاحة للعامة، وملفات النسخ الاحتياطي التي قد تحتوي على كلمات مرور ...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

ghostrecon

أداة استطلاع ويب سحابية، سريعة، وقابلة للتخصيص. المتطلبات الأساسية NodeJs Python3 Go pip3 npm لقطات الشاشة 📸 : لقطة الشاشة 1 لقطة الشاشة 2 خطوات التثبيت لنظامي Linux و Mac 🐧 👨🏽‍💻: !ubuntuhttps://a...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

FinalRecon

Twitter - Telegram - Blog de thewhiteh4t FinalRecon est un outil de reconnaissance web automatique tout-en-un écrit en Python. L'objectif de FinalRecon est de fournir une vue d'ensemble de la cible en un court laps de temps tout en maintenant la précision des résultats. Au lieu d'exécuter...

PHP-Shell-Detector

Web Shell Detector Web Shell Detector – is a php script that helps you find and identify php/cgiperl/asp/aspx shells. Web Shell Detector has a “web shells” signature database that helps to identify “web shell” up to 99%. By using the latest javascript and css technologies, web shell detector has ...

scenester

Scenester Scenester - أداة لالتقاط لقطة مرئية لموقع ويب عبر توفير عدة user-agent. مصممة للمساعدة في اكتشاف نقاط دخول مختلفة إلى أحد التطبيقات. تم إصدارها كمصدر مفتوح بواسطة NCC Group Plc - http://www.nccgroup.com/ تم تطويرها بواسطة Sharique Shaikh، sharique dot shaikh at nccgroup dot com...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

festin

FestIN أداة اكتشاف دلاء S3 القوية واكتشاف المحتوى ما هو FestIn لماذا Festin التثبيت باستخدام Python باستخدام Docker الخيارات الكاملة الاستخدام تكوين نطاقات البحث التوازي تكوين الزحف HTTP إدارة النتائج استخدام الوكيل خيارات DNS دعم النص الكامل التشغيل كخدمة أو وضع المراقبة مثال: دمج FestIn مع...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...