CVE-2018-16763

CVE-2018-16763 Fuel CMS 1.4.1 - Удаленное выполнение кода - Python 3.x Оригинальный скрипт : Exploit-DB...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler Un outil de test de contrebande de requêtes HTTP / désynchronisation écrit en Python 3 Remerciements Un remerciement spécial à James Kettle pour ses recherches et méthodes sur les désynchronisations HTTP...

XposedOrNot

XposedOrNot L'outil XposedOrNot XoN permet de rechercher dans un référentiel agrégé de mots de passe exposés, comprenant environ 850 millions de mots de passe en temps réel. L'utilisation de tels mots de passe compromis est préjudiciable à la sécurité des comptes individuels. Capture d'écran...

r77-rootkit

r77 Руткит Безфайловый руткит кольца 3 r77 — это руткит кольца 3, который скрывает всё: Файлы, каталоги Процессы и использование CPU/GPU Ключи и значения реестра Службы TCP и UDP соединения Соединения, именованные каналы, запланированные задачи Сокрытие по префиксу Всё, что начинается с "$77",...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

HTTP3-attacks

HTTP3-attacks CVE-2022-30592 Basé sur le travail : E. Chatzoglou, V. Kouliaridis, G. Kambourakis, G. Karopoulos, and S. Gritzalis,"A hands-on gaze on HTTP/3 security through the lens of HTTP/2 and a public dataset", Computers & Security, p. 103051, 2022. Le dépôt actuel a pour but de partager les...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

idacode

IDACode IDACode makes it easy to execute and debug Python scripts in your IDA environment without leaving Visual Studio Code. The VS Code extension can be found on the marketplace. IDACode is still in a very early state and bugs are to be expected. Please open a new issue if you encounter any...

VAmPI

VAmPI L'API Vulnérable Basée sur OpenAPI 3 VAmPI est une API vulnérable créée avec Flask et inclut des vulnérabilités du top 10 OWASP pour les API. Elle a été créée car je souhaitais une API vulnérable pour évaluer l'efficacité des outils utilisés pour détecter des problèmes de sécurité dans les...

4-ZERO-3

Introduction 4-ZERO-3 Outil pour contourner les erreurs 403/401. Ce script contient toutes les techniques possibles pour y parvenir. NOTE : Si vous voyez plusieurs 200 Ok/bypass en sortie, vous devez vérifier le Content-Length. Si le content-length est le même pour plusieurs 200 Ok/bypass, cela...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

Python-Honeypot

OWASP Honeypot OWASP Honeypot est un logiciel open-source en langage Python conçu pour créer des honeypots et des honeynets de manière facile et sécurisée ! Ce projet est compatible avec Python 3.x et testé sur Mac OS X, et Linux. Nous apprécions toute contribution, idée, retour. N'hésitez pas à...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

cupp

CUPP - Profil de mots de passe utilisateur courants À propos La forme la plus courante d'authentification est la combinaison d'un nom d'utilisateur et d'un mot de passe ou d'une phrase de passe. Si les deux correspondent aux valeurs stockées dans une table locale, l'utilisateur est authentifié po...

Bashfuscator

Bashfuscator Documentation Qu'est-ce que Bashfuscator ? Bashfuscator est un framework d'obfuscation Bash modulaire et extensible écrit en Python 3. Il offre de nombreuses façons différentes de rendre les one-liners ou scripts Bash beaucoup plus difficiles à comprendre. Il y parvient en générant u...

IATelligence

IATelligence IATelligence — это Python-скрипт, который извлекает таблицу адресов импорта IAT из PE-файла и использует модель GPT-3 от OpenAI для предоставления сведений о каждом импортированном файлом Windows API. Скрипт также ищет связанные техники MITRE ATT&CK и объясняет, как API потенциально...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

CVE-2019-7609-KibanaRCE

CVE-2019-7609-KibanaRCE Des modifications mineures ont été apportées au CVE pour le rendre compatible avec Python 3. cve-modific.py Voici les modifications : Dans la fonction getkibanaversion, la ligne match = re.findallpattern, r.content a été mise à jour en match = re.findallpattern, r.text. Ce...