WPScan

==LICENCE== WPScan - Scanner de sécurité WordPress Copyright C, ClsHack.com Ce programme est un logiciel libre : vous pouvez le redistribuer et/ou le modifier selon les termes de la Licence Publique Générale GNU telle que publiée par la Free Software Foundation, soit la version 3 de cette licence...

content

Bienvenue ! Le but de ce projet est de créer du contenu de politique de sécurité pour diverses plateformes — Red Hat Enterprise Linux , Fedora , Ubuntu , Debian , SUSE Linux Enterprise Server SLES ,... — ainsi que pour des produits — Firefox ,... Nous visons à rendre aussi simple que possible...

FreeLabFriday_Labs

مرحبًا بك في منصة مختبر Free Lab Friday! هل تحتاج إلى مختبر واحد؟؟ ربما اثنين؟؟؟ حسنًا، لدينا أكثر من 200 مختبر، فلا تتردد! يحتوي هذا المستودع على جميع تعليمات المختبرات للمحتوى التالي: المهارات الأساسية لأمن المعلومات المهارات الأساسية لمركز العمليات الأمنية SOC الدفاع النشط والخداع السيبراني...

CVE-2025-55182

Versions affectées Composant| Version recommandée pour la reproduction| Plage de versions vulnérables ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS et supérieures Next.js| 15.0.0| 15.x, 16.x App Router React Core| 19.0.0 ou 19.2.0| 19.0.0 à 19.2.0 RSC Bundler| react-server-dom-webpack| 19.0.0 à 19.2....

react2shell-scanner

react2shell-guard Scanner de sécurité pour CVE-2025-55182 - une vulnérabilité critique CVSS 10.0 d'exécution de code à distance non authentifiée dans les composants serveur React. ⚠️ AVERTISSEMENT Ceci est un scanner de sécurité , PAS un outil d'exploitation. Il est conçu pour aider les...

AgentGuard

AgentGuard صندوق رمل sandbox بدون ثقة للوكلاء الذكيين المستقلين. يقوم AgentGuard بتطويق أي وكيل ذكي LangChain، CrewAI، AutoGen، نصوص خاصة بحواجز أمان. تغيير بأمر واحد: قبل خطير - الوكيل لديه وصول كامل للنظام python myagent.py بعد داخل صندوق الرمل agentguard run -- python myagent.py يعترض AgentGua...

vamp-forticheck

vamp-forticheck Multi-Vendor Edge Device CVE Scanner — VampSecure Labs 🇬🇧 English · 🇪🇸 Español 🇬🇧 English vamp-forticheck is an asynchronous, non-destructive security scanner that detects CVE vulnerabilities across seven major network security vendors. It performs a structured three-phase analysis:...

Cybersecurity-Mastery-Roadmap

🛡️ Ultimate Cybersecurity Mastery Roadmap A comprehensive, step-by-step guide to mastering cybersecurity from beginner to expert level with curated resources, tools, and career guidance 📋 Table of Contents Introduction How to Use This Roadmap Roadmap Overview Foundation Phase Technical Skills Phas...

GhidrAssist

GhidrAssist Auteur : Jason Tang Un plugin avancé alimenté par LLM pour l'assistance interactive en rétro-ingénierie dans Ghidra. Description GhidrAssist intègre les grands modèles de langage LLM dans Ghidra pour fournir une assistance intelligente pour l'exploration binaire et la rétro-ingénierie...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools version 2. c Google LLC. 2015 - 2024 Développé par James Forshaw Il s'agit d'une petite suite d'outils PowerShell pour tester diverses propriétés des sandbox sur Windows. Plusieurs outils prennent un flag -ProcessId qui permet de spécifier le PID d'un processu...

CrossC2

Framework CrossC2 README | 中文文档 | READMEFULL | 中文完整文档 Compatibilité CobaltStrike Prend en charge l'évaluation de sécurité de CobaltStrike sur d'autres plateformes Linux/MacOS/..., et inclut le support de développement du module de post-exploitation Unix. | CS3.14 corrections de bogues| CS4.0| CS4...

oracle-weblogic-CVE-2021-2109

oracle-weblogic-CVE-2021-2109 Oracle Weblogic RCE - CVE-2022-2109...

hush

امنح وكلاءك حدودًا يمكنك قراءتها. واحصل على قرارات يمكنك التحقق منها. ما هو · البدء السريع · كيف يعمل · حزم SDK · CLI · السياسات · التوثيق · المواصفة ما هو HushSpec؟ HushSpec هي مواصفة مفتوحة لضوابط الأمان التي يعمل الوكيل الذكي في ظلها. اكتب سياسة بلغة YAML، وقيّمها بلغة Rust أو TypeScript أو...

Corsy

Corsy ماسح ضوئي لسوء تكوين CORS مقدمة Corsy هو برنامج خفيف يفحص جميع سوء التكوينات المعروفة في تطبيقات CORS. المتطلبات Corsy يعمل فقط مع Python 3 ولديه تبعية واحدة فقط: requests لتثبيت هذه التبعية، انتقل إلى مجلد Corsy ونفّذ pip3 install requests الاستخدام استخدام Corsy بسيط جداً python3 corsy.py...

fix-react2shell-next

🚀 fix-react2shell-next - Corrigez les vulnérabilités de votre application https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 📥 Télécharger maintenant 📝 Aperçu fix-react2shell-next vous aide à résoudre un problème de sécurité critique dans vos...

macstealer

MacStealer : contournement de l'isolation des clients Wi-Fi 1. Introduction Ce dépôt contient MacStealer. Il permet de tester les réseaux Wi-Fi pour les contournements de l'isolation des clients CVE-2022-47522. Notre attaque peut intercepter voler le trafic destiné à d'autres clients au niveau de...

oxo

محرك تنسيق الفحص OXO OXO هو إطار عمل للفحص الأمني مبني على المعيارية وقابلية التوسع والبساطة. وهو مفتوح المصدر ويتم صيانته بواسطة Ostorlab. يجمع محرك OXO بين أدوات متخصصة للعمل بشكل متناسق لاكتشاف الثغرات الأمنية وتنفيذ إجراءات مثل الاستطلاع والتعداد والبصمة. التوثيق متجر الوكلاء دليل CLI أمثلة...

Payload-and-Polyglot-Lists

قوائم الحمولات والبوليجلوت وجدت حمولة لا تعمل؟ يرجى فتح مشكلة مع الحمولة، والسياق المستهدف، وما كنت تتوقع حدوثه. طلبات السحب مع الإصلاحات أو الحمولات الجديدة مرحب بها دائمًا. البحث جارٍ. هذا المشروع قيد التطوير النشط وسيتم تحديثه بانتظام بحمولات جديدة، وفئات ثغرات، وتحسينات في التحقق. إخلاء...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

mcp-shark

mcp-shark Scanner de sécurité pour les outils d'agents d'IA — conçu pour les ingénieurs en sécurité et en plateforme travaillant avec MCP dans l'IDE. Effectuez une analyse statique locale sur les configs IDE MCP et les métadonnées d'outils intégrées : 41 règles dont la visibilité AAuth,...