gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

Ares

Проект Ares Проект Ares Injector Проект Ares Injector — это загрузчик Proof of Concept PoC, написанный на C/C++ на основе техники Transacted Hollowing. Загрузчик внедряет PE в удаленный процесс и обладает следующими характеристиками: Подмена PPID CIG для блокировки двоичных файлов, не подписанных...

Doozer

Doozer Doozer는 비밀번호 해시의 파싱, 크래킹 및 정리를 자동화하는 확장 가능한 자동 해시 크래킹 유틸리티입니다. 현재 Doozer는 nt/lm, ntlmv1 및 ntlmv2 해시Responder 또는 SAM에서를 지원하지만, 다른 해시 유형을 간단히 플러그인할 수 있는 모듈식 아키텍처를 갖추고 있습니다. 간단한 Django 기반 웹 인터페이스를 통해 사용자는 실시간으로 크래킹 세션을 확인하고, 세션 결과를 보며, 해시 데이터베이스를 검색할 수 있습니다. 또한 간단한 REST API가 노출되어 스크립트가 데이터베이스...

CVE-2020-17519

CVE-2020-17519 Apache Flink RESTful API произвольное чтение файлов Apache Flink — это фреймворк и механизм распределенной обработки для вычислений с состоянием над неограниченными и ограниченными потоками данных, разработанный с использованием Java и Scala. Изменение, введённое в Apache Flink...

CVE-2025-57231

CVE-2025-57231 - Docmost -f...

CVE-2021-21315

Эксплойт для CVE-2021-21315, написанный на Rust Я новичок в Rust, так что этот код был частью моей практики RustLang Да!! Давайте получим обратную оболочку!!!!!!!!!! ! только для образования или исследований Сборка cargo build Использование ./exploit ./exploit http://target.com/api/osinfo?param...

kyocera-cve-2022-1026

kyocera-cve-2022-1026 Неаутентифицированная уязвимость извлечения данных в принтерах Kyocera, позволяющая восстановить пароли адресной книги и пароли доменных учётных записей в открытом виде. Обзор уязвимости В 2021 году во время пентеста я экспериментировал с толстым клиентом Kyocera, используем...

RemoteSessionEnum

블로그: https://0xv1n.github.io/posts/sessionenumeration/ 이 프로젝트의 목적은 대부분 문서화되지 않은 Windows StationWinSta API를 활용하여 qwinsta /server:의 기능을 재현하려는 것이었습니다...

Inspeckage

Inspeckage - Инспектор Android-пакетов Inspeckage — это инструмент, разработанный для динамического анализа Android-приложений. Применяя хуки к функциям Android API, Inspeckage поможет вам понять, что Android-приложение делает во время выполнения. http://ac-pm.github.io/Inspeckage...

freki

Freki — это бесплатная платформа для анализа вредоносных программ с открытым исходным кодом. Цели 1. Облегчить анализ вредоносных программ и реверс-инжиниринг; 2. Предоставить простой в использовании REST API для различных проектов; 3. Простое развертывание через Docker; 4. Возможность добавления...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

dnsdmpstr

dnsdmpstr Неофициальный API и клиент для DNS Dumpster и инструментов IP HackerTarget.com. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Установка git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Использование В качестве...

Get-PDInvokeImports

Get-PDInvokeImports Описание: Get-PDInvokeImports — это инструмент модуль PowerShell, способный выполнять автоматическое обнаружение использования P/Invoke, Dynamic P/Invoke и D/Invoke в сборке. Показывает все места, откуда они вызываются, и экспортирует все в DnSpyBookmarks.xml. Этот PS-модуль...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 CVE-2023-23752 취약점 설명 Joomla는 PHP로 작성된 오픈 소스 콘텐츠 관리 시스템CMS으로, MySQL, MSSQL, PostgreSQL 등 여러 데이터베이스 시스템을 지원합니다. 부적절한 액세스 제한으로 인해 서버 REST API 엔드포인트에 대한 무단 액세스가 발생합니다. 영향받는 버전: Joomla 4.0.0 - 4.2.7 사용 도움말 optional arguments: -h, --help show this help message and exit...

CVE-2023-27163

PoC SSRF на Request-Baskets CVE-2023-27163 Этот репозиторий содержит Proof-of-Concept PoC для CVE-2023-27163, уязвимости Server-Side Request Forgery SSRF, обнаруженной в request-baskets до версии 1.2.1. Эта уязвимость позволяет злоумышленникам получать доступ к сетевым ресурсам и конфиденциальной...

CVE-2023-35078

CVE-2023-35078 익스플로잇 도구 ██████╗ ███╗ ██╗███████╗███████╗ ██████╗ ██╔═████╗████╗ ██║██╔════╝██╔════╝██╔════╝ ██║██╔██║██╔██╗ ██║███████╗█████╗ ██║ ████╔╝██║██║╚██╗██║╚════██║██╔══╝ ██║ ╚██████╔╝██║ ╚████║███████║███████╗╚██████╗ ╚═════╝ ╚═╝ ╚═══╝╚══════╝╚══════╝ ╚═════╝ + CVE-2023-35078 - Ivanti...

reconpal

ReconPal: Использование NLP для информационной безопасности Разведка recon — один из важнейших этапов, который кажется простым, но требует больших усилий и навыков для правильного выполнения. Нужно знать правильные инструменты, правильные запросы/синтаксис, выполнять эти запросы, коррелировать...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

RtlHijack

RtlHijack Rtl 함수를 의도와 다른 방식으로 사용하여 대체 읽기 및 쓰기 프리미티브를 시연하는 스크립트가 포함된 저장소입니다. RtlFillMemory.c RtlFillMemory는 대상 메모리에 대한 포인터, 쓸 바이트 수, 단일 바이트 값이라는 세 가지 인자를 받습니다. 지정된 메모리 블록에 바이트 하나만 씁니다. RtlInitializeBitMapEx.c RtlInitializeBitMapEx와 RtlFillMemory를 조합하여 사용하는 쓰기 프리미티브입니다. 먼저, 문자열을 16바이트 청크로 반복 처리하며 각...

Invisi-Shell

Invisi-Shell Прячьте свой powershell-скрипт на самом видном месте! Invisi-Shell обходит все механизмы безопасности Powershell логирование ScriptBlock, логирование модулей, расшифровка, AMSI путем перехвата сборок .Net. Перехват осуществляется через API CLR Profiler. Работа в процессе Это все еще...