packj

Packj signale les paquets open-source malveillants/risqués Packj prononcé 'package' est un outil pour aider à atténuer les attaques sur la chaîne d'approvisionnement logicielle. Il peut détecter les paquets malveillants, vulnérables, abandonnés, de typosquattage et autres paquets « risqués »...

zap-hud

ZAP Affichage Tête Haute Le HUD n'est plus en développement actif Malheureusement, le HUD n'est plus en développement actif car personne ne s'y consacre. Le HUD est une interface unique et innovante que certaines personnes adorent, nous le savons. Mais il nécessite également une maintenance non...

gh0st

gh0st beta 3.6...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nouveau scanner de sécurité web open source. Note : AWSS est l'ancien nom d'ASST Introduction Les applications web sont devenues une partie intégrante de la vie quotidienne, mais beaucoup de ces applications sont déployées avec des...

BugBuntu

BugBuntu Linux v0.1.2 Bonjour, ceci est notre première version de test alpha-bêta de BugBuntu Ce petit projet est basé sur les astuces du dépôt King of Bug Bounty BugBuntu est une distribution personnalisée basée sur Ubuntu 18.04 et axée sur les outils de Bug Bounty. Quelques outils installés :...

ictf-framework

Le Framework iCTF 3.0 Ceci est le framework que Shellphish utilise pour héberger l'iCTF. Le Framework iCTF est décrit dans un article présenté à l'atelier Usenix 3GSE en 2014. Nous avons publié ceci dans l'espoir que cela permette aux éducateurs et formateurs d'organiser leurs propres A/D CTFs. C...

Empire-GUI

Command-Option-Argument Что это? COA — парсер параметров командной строки, позволяющий извлечь максимум пользы от формального API вашей программы. Как только вы опишете определение в терминах команд, параметров и аргументов, вы автоматически получите: Справку для командной строки API для...

LAMMA-beta

LAMMA BETA Cadre d'évaluation des vulnérabilités pour toutes les implémentations cryptographiques. Une initiative Open Source par - SECURITY MONX Documentation du Framework Lamma beta root@kitploit: Nom du fichier : README Auteur : @ajithatti Organisation : Security Monx Version : 0.0.1 Objectif ...

drozer

drozer drozer est un framework de test de sécurité pour Android. drozer vous permet de rechercher des vulnérabilités de sécurité dans les applications et les appareils en jouant le rôle d'une application et en interagissant avec l'environnement d'exécution Android, les points de terminaison IPC...

msploitego

msploitego — набор для пентестинга в Maltego ЭТО БЕТА-ВЕРСИЯ, пожалуйста, будьте снисходительны и сообщайте о любых проблемах Что нового Новые возможности Теперь поддерживается несколько рабочих областей для Metasploit через запросы к Postgres Bash-скрипт, который запускает множество...

mud-visualizer

Визуализатор описания использования производителя MUD Предупреждение: mud-visualizer в настоящее время находится в стадии бета-тестирования. Используйте на свой страх и риск. Этот инструмент можно использовать для визуализации файлов MUD в формате JSON. Содержание Мотивация Установка Поддерживаем...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta 익스플로잇 PoC...

CVE-2019-19609

Exploit CMS Strapi Cet exploit cible deux vulnérabilités dans le framework Strapi CMS version 3.0.0-beta-17.4 permettant une exécution de code à distance non authentifiée RCE. Vulnérabilités CVE-2019-18818 Mécanisme faible de récupération de mot de passe pour mot de passe oublié CVSS : 9.8 -...

jok3r

.. raw:: html Jok3r v3 beta...

CHAOS

CHAOS: Инструмент удалённого администрирования CHAOS — это бесплатный инструмент удалённого администрирования с открытым исходным кодом, который позволяет создавать бинарные файлы для управления удалёнными операционными системами. Сообщить об ошибке · Запросить функцию · ·...

CVE-2020-11444

CVE-2020-11444 Script d'exploitation de vulnérabilité d'autorisation insuffisante sur Nexus 3 Autres fichiers de scripts : https://github.com/zhzyker/exphub Readme root@kitploit: +-----------------------------------------------------------------------------------------------+ + DES: by zhzyker as...

link

link link est un framework de commande et contrôle écrit en rust. Actuellement en version bêta. Table des matières Introduction Fonctionnalités Retours Processus de construction Remerciements Introduction...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 经过身份验证的远程代码执行...

WhatsDump

Réécriture complète du projet. WIP WhatsDump Extrayez la clé privée WhatsApp de n'importe quel appareil Android Android 7+ pris en charge. Cet outil lance un émulateur Android 6 propre et tente de s'enregistrer avec votre numéro pour extraire la clé privée msgstore. NOTE : cet outil est en phase...