airgorah

Airgorah Программное обеспечение для аудита безопасности WiFi, основанное в основном на наборе инструментов aircrack-ng Установка | Использование | Благодарности Airgorah — это программа для аудита безопасности WiFi, которая может захватывать трафик WiFi поблизости, обнаруживать клиентов,...

ufonet

웹사이트: https://ufonet.03c8.net 설명: UFONet - 무료 소프트웨어이며, P2P 및 암호화 -파괴적 툴킷-으로서 DoS 및 DDoS 공격을 수행할 수 있습니다; 레이어 7 APP/HTTP에서는 타사 웹사이트의 Open Redirect 벡터를 악용하여 봇넷으로 작동하고, 레이어 3 네트워크에서는 프로토콜을 남용합니다. 또한 직접 연결 P2P 아키텍처를 기반으로 글로벌 클라이언트/서버 네트워크를 생성하여 암호화된 DarkNET으로 작동하며 콘텐츠를 게시하고 수신합니다. 자세한 내용은 다음 링크를 참조하십시...

ReconNote

ReconNote Фреймворк для автоматизации разведки безопасности веб-приложений Принимает от пользователя имя домена и максимизирует поверхность атаки, перечисляя активы домена, такие как: Поддомены из Amass, findomain, subfinder и разрешимые поддомены с помощью shuffledns Скриншоты Сканирование порто...

MalwLess

MalwLess Simulation Tool MST MalwLess — это инструмент с открытым исходным кодом, который позволяет симулировать компрометацию системы или поведение атак без запуска процессов или PoC. Инструмент предназначен для тестирования детектов Blue Team и правил корреляции SIEM. Он предоставляет фреймворк...

ThreatMapper

ThreatMapper — Управление угрозами времени исполнения и анализ путей атак для облачных сред !NOTE Этот проект поддерживается https://threatmapper.org Deepfence ThreatMapper выявляет угрозы на ваших производственных платформах и ранжирует их по степени риска эксплуатации. Он обнаруживает уязвимые...

CVE-2022-21907

CVE-2022-21907 설명 - CVE-2022-21907의 POC: HTTP 프로토콜 스택 원격 코드 실행 취약점. - 2022-01-17에 antx가 작성. 상세 - HTTP 프로토콜 스택 원격 코드 실행 취약점. - https://github.com/antx-code/CVE-2021-31166CVE-2021-31166과 유사. - 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로도 여전히 존재합니다. CVE 심각도 -...

graphql-threat-matrix

GraphQL Threat Matrix Зачем нужна graphql-threat-matrix? graphql-threat-matrix создана для охотников за багами, специалистов по безопасности и хакеров, чтобы помочь выявлять уязвимости в различных реализациях GraphQL. Различия в том, как реализации GraphQL интерпретируют и соответствуют...

AutoPentest-DRL

AutoPentest-DRL: Автоматизированное тестирование на проникновение с использованием глубокого обучения с подкреплением AutoPentest-DRL — это автоматизированная платформа для тестирования на проникновение, основанная на методах глубокого обучения с подкреплением DRL. AutoPentest-DRL может определит...

PwnSTAR

PwnSTAR 플랫폼 Kali Linux용으로 설계되었습니다. Linux Mint 16에서도 작동하는 것을 확인했습니다. 약간의 조정만 거치면 모든 Linux 배포판에서 실행될 수 있습니다. 설치 설치 스크립트 github에서 클론 https://github.com/SilverFoxx/PwnSTAR.git path/to/clone/PwnSTAR로 디렉터리를 변경하세요 ./installer.sh를 실행하세요. 이 스크립트는 아래의 단계를 자동화합니다. 수동 설치 각 웹 폴더를 별도로 /var/www에 넣으세요. 권한을 올바르게...

CVE-2024-48990

CVE-2024-48990 привет, это 0x3bs На машине жертвы: set -e cd /tmp 1. Создайте структуру каталогов вредоносного модуля mkdir -p malicious/importlib на машине атакующего для компиляции lib.c на машине атакующего: gcc -shared -fPIC -o exp.so lib.c и на машине жертвы: в /tmp chmod +x run.sh в...

RTA

Red Team Arsenal Red Team Arsenal — это внутренний фреймворк, созданный командой безопасности Flipkart, который отслеживает внешнюю поверхность атак онлайн-активов компании и обеспечивает целостное представление о безопасности любых аномалий. Это тесно связанный набор различных механизмов и...

CVE-2022-3464

CVE-2022-3464 puppyCMS 5.1까지에서 문제성problematic으로 분류된 취약점이 발견되었습니다. 이 취약점은 /admin/settings.php 파일의 알 수 없는 부분에 영향을 미칩니다. sitename 인수를 조작하면 교차 사이트 스크립팅XSS이 발생합니다. 원격으로 공격을 시작할 수 있습니다. 이 취약점의 관련 식별자는 VDB-210699입니다. 인증| 복잡성| 벡터 ---|---|--- 제공되지 않음| 제공되지 않음| 제공되지 않음 기밀성| 무결성| 가용성 ---|---|--- 제공되지 않음| 제공...

CVE-2026-98301

A flaw was found in the Linux kernel's network bridge subsystem. A local user with network configuration privileges can trigger a Denial of Service DoS by updating bridge Multiple Spanning Tree MST states. Because a blocking operation is invoked within an atomic execution context that cannot safe...

Max

Максимизация BloodHound с помощью простого набора инструментов Описание Новый релиз: dpat - Инструмент аудита паролей домена BloodHound DPAT Простой набор инструментов: get-info - Извлечение списков информации из базы данных Neo4j mark-owned - Пометка списка объектов как Owned mark-hvt -...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...

wireless-ids

Wireless IDS 침입 탐지 시스템 Wireless IDS는 Python으로 작성된 오픈소스 도구이며 Linux 환경에서 작동합니다. 이 도구는 WEP/WPA/WPS 공격 패킷과 같은 의심스러운 활동을 위해 주변 무선 트래픽을 스니핑합니다. 다음과 같은 기능을 수행합니다: 클라이언트/액세스 포인트로 전송된 대량의 비인증deauthentication 탐지. 비정상적인 양은 핸드셰이크를 위한 WPA 공격 가능성을 나타냅니다. 브로드캐스트 MAC 주소를 사용하여 액세스 포인트에 데이터를 지속적으로 전송하는 행위 탐지. 이는 W...

litebox

LiteBox Библиотечная ОС, ориентированная на безопасность !NOTE Данный проект в настоящее время активно развивается и совершенствуется. Хотя мы работаем над стабильным релизом, некоторые API и интерфейсы могут изменяться по мере дальнейшего созревания дизайна. Вы можете исследовать и...

shimit

shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...

xxexploiter

XXExploiter It generates the XML payloads, and automatically starts a server to serve the needed DTD's or to do data exfiltration. Installation install node and npm if you don't have it yet npm install -g xxexploiter Building & Running from source This is a simple Node application written with...

princeprocessor

princeprocessor Автономный генератор кандидатов паролей, использующий алгоритм PRINCE Название PRINCE используется как аббревиатура и расшифровывается как PRobability INfinite Chained Elements вероятностные бесконечные цепные элементы, которые являются строительными блоками алгоритма Краткое...