RWST

RWST Outils de l'araignée veuve rouge Applications Termux AD...

MasterHttpRelayVPN-RUST

mhrv-rs — contourner la censure gratuitement, avec votre propre compte Google Un petit programme qui s'exécute sur votre ordinateur et vous permet de visiter des sites bloqués gratuitement, en utilisant un Google Apps Script que vous déployez dans votre propre compte Google gratuit. Votre FAI ne...

Solitude

Solitude Solitude — это инструмент анализа приватности, который позволяет любому человеку проводить собственные расследования в области конфиденциальности. Будь вы любознательный новичок или более продвинутый исследователь, Solitude делает процесс оценки приватности пользователя в приложении...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN — неаутентифицированное удалённое выполнение кода Технические подробности см. в нашем посте в блоге https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC в действии root@kitploit: python exploit-citrix-xen.py --targe...

apk-medit

apk-medit Apk-medit — это инструмент для поиска и патча памяти в отлаживаемых apk без прав root и ndk. Он создан для тестирования безопасности мобильных игр. Многие мобильные игры имеют защиту от рутирования, но apk-medit не требует прав root, поэтому модификация памяти возможна без обхода этой...

masvs

Norme de vérification de la sécurité des applications mobiles OWASP MASVS La norme de vérification de la sécurité des applications mobiles OWASP MASVS établit des exigences de base en matière de sécurité et de confidentialité pour les applications mobiles, qui sont décomposées dans le OWASP Mobil...

ios11-cookie-set-expire-issue

Проблема установки / истечения cookie в iOS 11 Существует перемежающаяся проблема с установкой и истечением cookie в веб-приложениях на домашнем экране iOS 11. Наблюдаются два ошибочных поведения: После установки cookie, закрытия приложения и его повторного открытия cookie может отсутствовать Пос...

mcp-attack-detection-sentinel

MCP 공격 탐지 — Sentinel 연구소 MCPModel Context Protocol 공격 패턴 에 대한 Sentinel 탐지 연구: MCP 관련 이벤트 이후의 비정상적인 ID 액세스, 도구 정의 변조, 리소스 간 액세스, 그리고 가능한 사후 악용Post-Exploitation 동작. 이 규칙들은 OWASP 에이전틱 애플리케이션 Top 10 2026에 매핑됩니다. 게시 상태: 이 저장소에는 현재 게시된 Nine Lives 동반 기사가 없으며, 웹사이트의 Labs 카탈로그에도 의도적으로 등재되지 않았습니다. 독립적인 연구...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

Spring Boot Admin de codecentric Ce projet communautaire fournit une interface d'administration pour les applications Spring Boot ®. La surveillance des applications Python est disponible via Pyctuator. Spring Boot Admin offre les fonctionnalités suivantes pour les applications enregistrées :...

flatpak

Flatpak — это система для сборки, распространения и запуска изолированных настольных приложений в Linux. Дополнительная информация на https://flatpak.org/. Flatpak доступен в репозиториях пакетов большинства дистрибутивов Linux и может быть установлен оттуда. Инструкции по быстрой настройке для...

bfinject

bfinject Лёгкая инъекция dylib для джеилбрейкнутых 64-битных устройств на iOS 11.0 - 11.1.2. Совместима с джеилбрейками Electra и LiberiOS. bfinject загружает произвольные dylib в запущенные приложения из App Store. В неё встроена поддержка дешифрования приложений App Store, и в комплекте...

pomerium

Pomerium — это обратный прокси-сервер с учётом идентичности и контекста. Pomerium обеспечивает безопасные подключения без клиента к внутренним веб-приложениям и другим сервисам без корпоративного VPN. Pomerium — это: Проще благодаря бесклиентскому доступу. Быстрее благодаря тому, что не требует...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Этот репозиторий сворачивается. Дальнейшая работа должна вестись через www-project-vulnerable-web-applications-directory Проект OWASP Vulnerable Web Applications Directory VWAD, https://owasp.org/www-project-vulnerable-web-applications-directory/ — это всеобъемлющий и...

mhr-cfw

MHR-CFW MITM Domain-Fronted HTTP Relay + Cloudflare Worker Exit English| Persian ---|--- Как это работает 1 - GAS + Cloudflare Worker Exit root@kitploit: Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Shows www.google.com to network DPI filt...

Apktool

Apktool Ceci est le dépôt pour Apktool. Le site web se trouve sur le dépôtapktool.org. Apktool est un outil de rétro-ingénierie pour les applications Android tierces, fermées et binaires. Il peut décoder les ressources pour les ramener à une forme quasi originale et les reconstruire après y avoir...

AppEnumFix

Джейлбрейк-твик для исправления CVE-2025-31207, ошибки, позволяющей изолированным приложениям перечислять установленные приложения пользователя. Исправлено Apple в iOS 18.5 22F5053j / iOS 18.5 Beta 3 diff...

MasterHttpRelayVPN

MasterHttpRelayVPN La recherche sécurisée YouTube et le streaming en direct sont maintenant contournés et fonctionnent par défaut. Vous n'avez donc pas besoin de youtubeviarelay ou de exitnode Cloudflare / VPS pour cela. Langue : English | Persian / فارسی نسخه فارسی با AI ایجاد شده. ترجیحا از نسخ...

kiterunner

Kiterunner Introduction Pendant très longtemps, la découverte de contenu s'est concentrée sur la recherche de fichiers et de dossiers. Bien que cette approche soit efficace pour les serveurs web legacy qui hébergent des fichiers statiques ou répondent avec des 3xx’s sur un chemin partiel, elle...

CVE-2026-78069

CVE-2026-78069 affects the J2Store Joomla extension (by j2commerce.com), versions 1.0.0–3.3.21, 4.0.0–4.0.21, and 4.1.0–4.1.6 . The root cause is a missing authorization check in the J2StoreControllerApps appTask delegation path, which instantiates app-plugin controllers with no deliberate ACL ch...

yasuo

YASUO @0xsauby Description Yasuo est un script ruby qui recherche les applications web tierces vulnérables. Lors d’une évaluation de sécurité réseau interne, externe, missions redteam, etc., nous rencontrons souvent des applications web tierces vulnérables ou des interfaces web frontales qui nous...