wesng

Windows Exploit Suggester - Next Generation WES-NG WES-NG est un outil basé sur la sortie de l'utilitaire Windows systeminfo qui fournit la liste des vulnérabilités auxquelles le système d'exploitation est vulnérable, y compris les éventuels exploits pour ces vulnérabilités. Tous les systèmes...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...

reconmap

Reconmap Plateforme de gestion, d'automatisation et de rapport de tests d'intrusion Reconmap est une plateforme open source d'évaluation des vulnérabilités et de tests d'intrusion conçue pour accompagner les professionnels de la sécurité tout au long du cycle de vie d'un engagement. Elle permet a...

MITM_Intercept

MITMIntercept A little bit less hackish way to intercept and modify non-HTTP protocols through Burp and others with SSL and TLS interception support. This tool is for researchers and applicative penetration testers that perform thick clients security assesments. An improved version of the fantast...

secator

Le couteau suisse du pentester. Fonctionnalités • Commandes prises en charge • Installation • Utilisation • Documentation • Rejoignez-nous sur Discord ! secator est un exécuteur de tâches et de workflows utilisé pour les évaluations de sécurité. Il prend en charge des dizaines d'outils de sécurit...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

metahub

MetaHub est un outil automatisé d'enrichissement contextuel et d'évaluation d'impact des findings de sécurité pour la gestion des vulnérabilités. Vous pouvez l'utiliser avec AWS Security Hub ou tout scanner de sécurité compatible ASFF. Arrêtez de vous fier à des sévérités inutiles et passez à des...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches close to us,...

aws-security-assessment-solution

Solutions d'évaluation de sécurité en libre-service v2.0 La cybersécurité reste un sujet très important et une source de préoccupation pour de nombreux DSI, RSSI et leurs clients. Pour répondre à ces préoccupations majeures, AWS a développé un ensemble de services principaux que les clients doive...

ATTACKdatamap

ATTACKdatamap A datasource assessment on an event level to show potential coverage of the "MITRE ATT&CK" framework. This tool is developed by me and has no affiliation with "MITRE" nor with its great "ATT&CK" team, it is developed with the intention to ease the mapping of data sources to assess...

OWASP-Calculator

OWASP Risk Assessment Calculator 🧮 An online calculator to assess the risk of web vulnerabilities based on OWASP Risk Assessment. GO TO ONLINE CALCULATOR Made with ❤️ in Spain...

chaps

CHAPS: Scripts PowerShell d'évaluation du renforcement de la configuration CHAPS est un ensemble de scripts en lecture seule pour vérifier la configuration de sécurité des systèmes Windows là où aucun logiciel d'évaluation supplémentaire comme Microsoft Policy Analyzer ou des outils commerciaux n...

pipe-intercept

pipe-intercept Intercept Windows Named Pipes communication using Burp or similar HTTP proxy tools Named Pipes are very popular for interprocess communication on Windows. They are used in many applications, including Windows Remote Procedure Call RPC. The purpose of this tool is to allow security...

kaboom

About Kaboom is an automatism for penetration tests. It performs several tasks for the first two phases of the test: information gathering and vulnerability assessment. All informations collected are saved into a directory hierarchy very simple to browse also in case of multiple targets. Details...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Extension Burp Suite pour suivre la progression des évaluations de vulnérabilité. Fonctionnalités Capture d'éléments requêtes uniques depuis les outils Burp Suite Proxy, Repeater, Target. La clé unique d'une requête est définie comme suit : cible hôte, port, protocole, chemin et...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

cset

Qu'est-ce que CSET ? L'Agence de cybersécurité et de sécurité des infrastructures CISA et le laboratoire national de l'Idaho INL développent l'outil d'évaluation de la cybersécurité CSET® pour les propriétaires d'actifs, avec pour objectif principal de réduire les risques pesant sur les...

hackbox

HackB0x v2.0 HackBox est la combinaison d'outils et de techniques impressionnants. HackBox est un outil complet et puissant qui combine une variété de techniques de pointe pour aider les professionnels de la sécurité dans leur mission d'identification et de correction des vulnérabilités des...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Collection of Spring Boot related vulnerability learning materials, exploitation methods and techniques, black-box security assessment check list Statement ⚠️ All content in this project is only for security research and authorized testing. Those who...