MHDDoS

MHDDoS DDoS Testing Toolkit · 57 Methods · Python 3 For authorized testing and educational use only. Do not attack systems, websites, or networks without the owner's explicit permission. Download · Features · Installation · Docker · Documentation · Community · Hosting ⚠️ Important Notice !CAUTION...

CVE-2026-98297

A flaw was found in the Linux kernel's Bluetooth subsystem. A race condition occurs when network transmission requests are queued while the Bluetooth device is being shut down and its background workqueue is draining. A local attacker could exploit this vulnerability by sending data through...

injectify

Injectify Effectuez des attaques MiTM avancées sur des sites web avec facilité. ✨ Soutenez le développement sur Patreon ou ponctuellement via Paypal Testez-le | Installation | Documentation | Trello | Discord Voir ce qui se trouve sur l'écran de la victime Possibilité d'interagir et de cliquer su...

CVE-2024-40324

CVE-2024-40324 Описание Уязвимость внедрения CRLF в E-Staff v5.1 позволяет злоумышленникам вставлять символы возврата каретки CR и перевода строки LF в поля ввода, что приводит к разделению HTTP-ответов и манипуляции с заголовками. Тип уязвимости CRLF Производитель продукта E-Staff Затронутая...

grapheneX

grapheneX En informatique, le durcissement hardening est généralement le processus de sécurisation d’un système en réduisant sa surface de vulnérabilité, qui est d’autant plus grande que le système exécute davantage de fonctions ; en principe, un système mono‑fonction est plus sûr qu’un système...

EvilFOCA

Evil FOCA Prérequis Windows XP ou ultérieur. .NET Framework 4 ou ultérieur. Bibliothèque Winpcap http://www.winpcap.org Introduction Evil Foca est un outil destiné aux testeurs d'intrusion et aux auditeurs de sécurité dont le but est de tester la sécurité des réseaux de données IPv4 et IPv6...

crypto-attacks

Введение Реализации криптографических атак и утилит на Python. Требования SageMath с Python 3.9 PyCryptodome Вы можете проверить версию Python в SageMath с помощью следующей команды: $ sage -python --version Python 3.9.0 Если ваша версия Python в SageMath старее 3.9.0, некоторые функции в некотор...

CVE-2026-108521

A server-side request forgery (SSRF) vulnerability exists in Studio-Saelix Sencho up to version 0.97.1 . The flaw is located in the isValidRemoteUrl function within the backend/src/utils/validation.ts file of the Add Remote Node API Endpoint component. An authenticated user with node-management p...

wirespy

wirespy WireSpy permet l'automatisation de diverses attaques WiFi pour mener des Attaques de l'Homme du Milieu MITMAs. WireSpy permet aux attaquants de mettre en place rapidement des honeypots pour mener des MITMAs. Une fonctionnalité de surveillance et de journalisation est implémentée afin de...

ccat

Cloud Container Attack Tool CCAT ☁️🐈...

gotestwaf

GoTestWAF GoTestWAF est un outil de simulation d'attaques API et OWASP qui prend en charge un large éventail de protocoles API, notamment REST, GraphQL, gRPC, SOAP, XMLRPC, et d'autres. Il a été conçu pour évaluer les solutions de sécurité des applications web, telles que les proxys de sécurité...

Stormspotter

Stormspotter crée un « graphe d’attaque » des ressources d’un abonnement Azure. Il permet aux équipes rouges et aux testeurs d’intrusion de visualiser la surface d’attaque et les opportunités de pivotement au sein d’un locataire, et renforce les défenseurs pour s’orienter rapidement et prioriser ...

AngryOxide

AngryOxide 😡 Rust로 제작된 802.11 공격 도구 🦀 ! 이 도구는 연구 목적으로만 사용됩니다. AngryOxide를 사용하는 동안 하는 모든 행동이나 일으키는 피해에 대해 저는 책임지지 않습니다. 권한이 있는 네트워크에만 사용하세요. AngryOxide는 Rust, netlink, 커널 소켓, 그리고 WiFi 익스플로잇을 한 번에 배우기 위한 방법으로 개발되었습니다. AngryOxide 사용 방법에 대한 정보는 사용자 가이드에서 확인할 수 있습니다. 참고: 이 프로젝트는 한창 개발 중이며 매우 빠른 릴리스 주기...

CVE-2023-44487

HTTP2 Rapid Reset Attack: CVE-2023-44487 Быстрый эксплойт для тестирования атаки быстрого сброса CVE-2023-44487. Примечание: Только для образовательных целей. Эксплойт: Быстрый эксплойт для тестирования атаки быстрого сброса CVE-2023-44487. Примечание: Только для образовательных целей. Содержание...

fragattacks

FragAttacks: Fragmentation & Aggregation Attacks 1. Введение Этот репозиторий содержит инструмент FragAttacks. С его помощью можно проверять Wi-Fi-клиенты и точки доступа на наличие fr агментационных и ag регационных атак. Эти уязвимости затрагивают все защищённые Wi-Fi-сети. Дополнительную...

auditd-attack

auditd-attack Un ensemble de règles Linux Auditd mappé au framework MITRE Attack Avertissement Assurez-vous de tester ces règles avant de les déployer en production. Cet ensemble de règles n'est PAS conçu pour être activé d'un seul coup bien que ce serait idéal ; il est plutôt destiné à servir de...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

Academy LMS 6.2 - Cross-Site Scripting

A vulnerability was found in Academy LMS 6.2 on Windows. It has been declared as problematic. Affected by this vulnerability is an unknown functionality of the file /academy/tutor/filter of the component GET Parameter Handler. The manipulation of the argument...