Kerbeus-BOF

Kerbeus-BOF Fichiers objets Beacon pour l'abus Kerberos. Il s'agit d'une implémentation de certaines fonctionnalités importantes du projet Rubeus, écrite en C. Le projet propose une intégration avec les frameworks C2 Cobalt Strike, Havoc, AdaptixC2 et Outflank C2. Demandes et renouvellements de...

latch-plugin-openVPN-AS

latch-plugin-openVPN-AS...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

intercept

!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...

burpsuite-copy-as-xmlhttprequest

Extension BurpSuite Copier en tant que XMLHttpRequest Cette extension ajoute un menu contextuel à BurpSuite qui vous permet de copier plusieurs requêtes en tant que XmlHttpRequest de Javascript, ce qui simplifie le développement de PoC lors de l'exploitation de XSS. Installation téléchargez le...

Jboss_JMXInvokerServlet_Deserialization_RCE

JbossJMXInvokerServletDeserializationRCE Использование уязвимости десериализации Java с помощью Burp Suite 0x01 Настройка уязвимости десериализации Jboss JMXInvokerServlet Тестовая среда: уязвимость десериализации JBoss JMXInvokerServlet Принцип уязвимости: JBoss считывает переданный пользователе...

dnscontrol

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

deception-as-detection

Leurre-en-Détection Techniques de détection basées sur le leurre, mappées sur les Tactiques, Techniques et Connaissances Courantes adverses de MITRE ATT&CK™ : Matrice des techniques Windows Matrice des techniques Linux Matrice des techniques Mac 📔 Histoires de Leurre Une histoire de leurre exempl...

AI-powered phishkit arms criminals with account-hijacking tools in 10 minutes

In August, the Malwarebytes research team reported on a new malicious turnkey kit that makes it possible for almost anyone to launch a sophisticated online scam. The kit was not simply a fake website. It bundled the command center, victim tracking, and administrative tools into a ready-to-use...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

cve-2017-12149-playground

Многие критически важные отрасли банковское дело, здравоохранение, производство полагаются на устаревшее связующее ПО, которое было создано специально для работы на JBoss 5 или 6. Поскольку такие приложения часто слишком хрупки для миграции на современные версии WildFly преемника JBoss, организац...

tf-mythic-azure

Terraforming Mythic Ce projet permet aux opérateurs de déployer plusieurs serveurs Mythic C2 dans Azure. Optionnellement, des redirections Azure CDN peuvent également être créées. L'idée est que vous pouvez créer plusieurs « projets » que vous gérez à partir de ce code Terraform. Ainsi, les...

lil-pwny

Lil Pwny Audit hors ligne rapide des mots de passe Active Directory avec Python. À propos de Lil Pwny Lil Pwny est une application Python qui permet d'auditer hors ligne les hachages NTLM des mots de passe des utilisateurs, récupérés depuis Active Directory, en les comparant aux mots de passe...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] Table of Contents Description Runnin...

iac-scan-runner

IaC Scan Runner Service qui scanne votre Infrastructure en tant que Code à la recherche de vulnérabilités courantes. Aspect| Information ---|--- Nom de l'outil| IaC Scan Runner Image Docker| xscanner/runner Paquet PyPI| iac-scan-runner Documentation| docs Nous contacter| [email protected]...

cloud-sniper

Cloud Sniper : Plateforme de détection en tant que code Cloud Sniper est une plateforme complète méticuleusement conçue pour rationaliser les opérations de sécurité cloud. Elle répond rapidement aux incidents de sécurité en analysant et en corrélant les artefacts cloud, garantissant une vue...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 позволяет выполнить атаку "run-as", что приводит к локальному повышению привилегий. Это даёт злоумышленнику доступ к приватным файлам, хранящимся локально любым приложением на мобильном устройстве, что нарушает гарантии безопасности, обеспечиваемые "Application Sandbox...

cfn_nag

Общая информация Инструмент cfn-nag ищет в шаблонах CloudFormation паттерны, которые могут указывать на небезопасную инфраструктуру. Если говорить в общем, он проверяет: правила IAM, которые слишком разрешающие подстановочные символы правила групп безопасности, которые слишком разрешающие...