76569 matches found
domain_analyzer
Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...
kalitorify
Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...
kernel-hardening-checker
kernel-hardening-checker formerly kconfig-hardened-check Motivation There are plenty of security hardening options for the Linux kernel. A lot of them are not enabled by the major distros. We have to enable these options ourselves to make our systems more secure. But nobody likes checking configs...
pisc
Public OCI-Image Security Checker What is it? PISC Public OCI-Image or docker-image Security Checker is command-line tool to assess the security of OCI container images. Exits with code 1 if any of the following conditions are met: malware 🍄 exploits 🐙, hack-tools 👾, backdoors 🐴, crypto-miners 💰,...
linuxprivcheck
linuxprivcheck Python script for privilege escalation for Linux Original author is Mike Czumak Tv3rn1x -- @SecuritySift. Scripts old-linuxprivchecker.py: Famous linuxprivchecker.py Python with updates - I'll not update it anymore. linuxprivchecker3.py: Famous linuxprivchecker.py, compatible both...
peda
peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...
CVE-2021-21985
CVE-2021-21985 يحتوي عميل vSphere HTML5 على ثغرة تنفيذ تعليمات برمجية عن بُعد بسبب عدم التحقق من صحة الإدخال في المكون الإضافي Virtual SAN Health Check الذي يتم تمكينه افتراضيًا في vCenter Server. قامت VMware بتقييم خطورة هذه المشكلة لتكون في نطاق الخطورة الحرجة مع حد أقصى للدرجة الأساسية CVSSv3...
CVE-2017-13208-Scanner
ماسح CVE-2017-13208 https://nvd.nist.gov/vuln/detail/CVE-2017-13208 مقدمة هذا سكريبت بسيط قادر على اكتشاف الثغرة CVE-2017-13208 في ملفات libnetutils.so الخاصة بأندرويد. كيفية عمله باستخدام r2pipe، يتحقق السكريبت مما إذا كانت قيمة dhcpsize قد تم فحصها، إذا لم تكن كذلك - يكون الملف عرضة للخطر. جميع...
SpringBootVulExploit
Spring Boot Vulnerability Exploit Check List Collection of Spring Boot related vulnerability learning materials, exploitation methods and techniques, black-box security assessment check list Statement ⚠️ All content in this project is only for security research and authorized testing. Those who...
beacon_health_check
سكريبت Aggressor للفحص الصحي لـ Beacon Joe Vest تويتر: @joevest الوصف يستخدم هذا السكريبت aggressor حقل الملاحظات note field الخاص بـ beacon للإشارة إلى الحالة الصحية للـ beacon. يتم ذلك عن طريق ... تتبع زمن السكون/الاهتزاز الحالي لكل beacon حساب الحالة الصحية بناءً على "أقصى وقت متوقع لتسجيل...
android-check
Android Check Static code analysis plugin for Android project. Usage Modifications in /build.gradle: buildscript repositories jcenter dependencies ... classpath 'com.noveogroup.android:check:1.2.5' ... Modifications in //build.gradle: apply plugin: 'com.noveogroup.android.check' Configuration...
CVE-2024-6387_Check
لا يحتوي هذا المستودع على ملف README...
Check-LocalAdminHash
Check-LocalAdminHash Check-LocalAdminHash is a PowerShell tool that attempts to authenticate to multiple hosts over either WMI or SMB using a password hash to determine if the provided credential is a local administrator. It's useful if you obtain a password hash for a user and want to see where...
CVE-2023-45828
CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - ثغرة في التحقق من الصلاحية عبر handleRequest الوصف: إضافة RumbleTalk Live Group Chat لووردبريس معرضة للوصول غير المصرح به للبيانات، وتعديل البيانات، وفقدان البيانات بسبب عدم وجود فحص للقدرة على دالة AJAX handleRequest في الإصدارات حتى 6.1.9 بما ...
CVE-2024-50475
CVE-2024-50475 صفحة التسجيل = 1.0 - تحديث خيارات عشوائية بدون مصادقة الوصف: إضافة Signup Page لووردبريس معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للقدرة في جميع الإصدارات حتى 1.0. هذا يجعل من الممكن للمهاجمين غير المصادقين تحديث خيارات عشوائية على موقع...
CheckFlashPlayerVersion
CheckFlashPlayerVersion تحقق من إصدار FlashPlayer في المتصفح للتحقق مما إذا كان عرضة لاستغلال CVE-2016-7855 الاستخدام: استنسخ هذا المستودع ثم افتح ملف html في المتصفح الذي تريد التحقق من إصدار Flash Player فيه...
CVE-2024-56071
🚨 Simple Dashboard = 2.0 - تصعيد الامتيازات بدون مصادقة 📄 الوصف إضافة Simple Dashboard لـ WordPress معرضة لثغرة تصعيد الامتيازات في جميع الإصدارات حتى الإصدار 2.0 وما يشمل ذلك. هذا يتيح للمهاجمين غير المصادقين رفع امتيازاتهم إلى مستوى مسؤول Administrator. CVE: CVE-2024-56071 CVSS: 9.8 حرجة 🛠️ منطق...
SpeculativeExecutionAssessment
SpeculativeExecutionAssessment يقوم بتقييم النظام للكشف عن ثغرات "التنفيذ التخميني" الموضحة في: CVE-2017-5715 حقن هدف الفرع CVE-2017-5753 تجاوز فحص الحدود CVE-2017-5754 تحميل بيانات ذاكرة التخزين المؤقت المارقة تحذير: تأكد من عدم تحديد خيار "Prefer 32-bit" في خيارات الإنشاء. يتطلب صلاحيات مرتفعة...
credmap
credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...