cyanide

ما هو Cyanide؟ كما يوحي الاسم، فهو سم. Cyanide هو في الأساس أداة تعقب لربط تقنيات التسميم المختلفة يُستخدم حالياً Responder فقط مع تمرير التجزئات الملتقطة عبر ntlmrelayx.py من Impacket. عند التشغيل، سيقوم بتشغيل Responder بدون خوادم SMB أو HTTP أو DNS، وسيقوم بتشغيل Ntlmrelayx مع خوادم SMB و HTTP...

WCE

wce Wce هي أداة حقن Hash قوية، لا تُستخدم فقط لحقن Hash، بل يمكنها أيضاً الحصول مباشرة على النص الصريح أو الـ Hash. تتوفر هذه الأداة في نسختين: 32 بت و64 بت. help شرح المعاملات: root@kitploit: l عرض الجلسات المسجلة وبيانات اعتماد NTLM القيمة الافتراضية؛ s تعديل بيانات اعتماد NTLM للجلسة الحالية...

Wordell

Wordell 🌐 Wordell은 WordPress 보안 평가를 더 효율적이고 포괄적으로 수행할 수 있도록 설계된 강력한 WordPress 열거 스크립트입니다. 사이트맵 열거, 사용자 이름 발견, WordPress 로그인 수집, 스크린샷 캡처, 지리 데이터가 포함된 무작위 IP 주소 생성 기능을 제공합니다. Wordell을 사용하면 WordPress 보안 테스트 프로세스를 강화하고 WordPress 설치에서 잠재적인 취약점을 식별할 수 있습니다. 기능 ✨ ✅ 사이트맵 열거: Wordell은 WordPress 웹사이트의 사이트맵...

PIRATE

PIRATE أداة الوصول عن بُعد بلغة بايثون الاستخدام 1- شغّل payloader.py لتوليد سكربت العميل 2- شغّل pirate.py لإدارة الخادم واستقبال الاتصال الميزات فتح شل عن بُعد التقاط لقطة شاشة التقاط صورة من كاميرا الويب تشغيل مسجل المفاتيح استمرارية الوصول في ويندوز إرسال واستقبال الملفات فتح صندوق رسائل ويند...

0net

0net：Backdoor de contrôle à distance Windows simple Introduction : 0net est un simple programme backdoor de contrôle à distance pour Windows. Le client est écrit en C++ et compilé sous VC++ 6.0. Le serveur est écrit en Python et est multiplateforme. Ce projet est actuellement en développement...

forensicscanner

This repository does not have a README...

monikerlinktest

monikerlinktest cve-2024-21413 1. قم بإعداد tun0 أو tun أخرى على الراوتر عبر openvpn على أي ملف ovpn 2. قم بتثبيت remmina إذا لم تقم بذلك بعد 3. اتصل بـ RDP بسطح المكتب الهدف باستخدام remmina على المنفذ الذي يتصل به ovpn الخاص بك استخدم ip link delete لحذف الواجهة المعطلة إذا كانت مكررة 4. اتبع أ...

CVE-2021-4034-Capture-the-flag

CVE-2021-4034-Capture-the-flag फ़्लैग कैप्चर का वीडियो प्रदर्शन: https://www.youtube.com/watch?v=1N3x23X4FMk&t=103s...

CVE-2026-42945

NGINX CVE-2026-42945 Rift — laboratório defensivo local Duas instâncias NGINX em Docker: um snippet de rewrite baseado em padrão "arriscado" vs snippet de captura nomeada corrigido, fixados em nginx:1.30.0-alpine / nginx:1.30.1-alpine. Scripts executam curls benignos, despejam nginx -T e arquivam...

CVE-2024-38200

CVE-2024-38200 بعد التصحيح لم يتم إصلاح التقاط تجزئة NTLMv2 عبر بروتوكول HTTP. لا يزال من الممكن الحصول على قيمة تجزئة NTLMv2 عبر HTTP وترحيلها إلى LDAP أو ADCS. صرّح MSRC بأن هذا الوضع "كما هو معروض يبدو أنه جزء من التصميم الحالي." حتى إذا تم إصلاح هذه الثغرة، وكما هو مذكور في قسم Integrated...

NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC 유도 과정과 고찰 적용 범위: 로컬 실습 환경, 승인된 재현 환경, 취약점 검증 및 보호 규칙 분석에만 사용합니다. 승인되지 않은 대상에는 사용하지 마십시오. 본 문서의 PoC 아이디어는 원격에서 관찰 가능한 NGINX worker crash 동작만 검증하며, RCE, ASLR 우회 또는 안정적인 익스플로잇 체인을 포함하지 않습니다. 1. 취약점 배경 CVE-2026-9256은 NGINX ngxhttprewritemodule의 힙 버퍼 오버플로우...

external_tcpdump_CVE-2018-14879

tcpdump सुरक्षा से संबंधित समस्या की रिपोर्ट करने के लिए कृपया [email protected] पर ईमेल भेजें। बग और अन्य समस्याओं की रिपोर्ट करने, पैच योगदान करने, सुविधा का अनुरोध करने, सामान्य प्रतिक्रिया प्रदान करने आदि के लिए कृपया tcpdump स्रोत ट्री रूट में CONTRIBUTING फ़ाइल देखें। TCPDUMP 4.x.y अब ...

Hx0-HawkEye

🦅 Hx0 الصقر Hx0 HawkEye: امتداد خفيف الوزن لالتقاط الحزم والتدقيق الأمني بالذكاء الاصطناعي متكامل المكدس 【English/中文】...

phantom-keylogger

Phantom Keylogger 🎯 APERÇU DE LA MISSION Phantom Keylogger est un système avancé de collecte de frappes et d'informations visuelles, furtif et discret. Conçu avec la sécurité opérationnelle comme objectif principal, cet outil offre des capacités de surveillance persistante tout en conservant une...

strot

Rétro-concevez l'API interne de n'importe quel site web avec le langage naturel Le Problème Les sites web modernes chargent les données via des appels AJAX cachés : Les données ne sont pas dans le HTML - elles sont récupérées via des API internes Vous devez inspecter manuellement les requêtes...

access-point

Point d'accès factice Point d'accès Wi-Fi ouvert rogue pour la capture de trafic dans des environnements contrôlés. Utilise hostapd mode AP natif nl80211 + dnsmasq DHCP/DNS + iptables NAT vers une interface de liaison montante. Prérequis Linux, root. Carte sans fil avec support du mode AP iw phy ...

telegram-phish-simulator

⚠️ Telegram Phishing Simulator – शैक्षिक सुरक्षा उपकरण अवैध गतिविधियों के लिए इस कोड का उपयोग न करें। यह रिपॉजिटरी केवल साइबर सुरक्षा शिक्षा, जागरूकता और अधिकृत लैब-आधारित परीक्षण के लिए बनाया गया एक सिमुलेशन है। 📚 विषय-सूची परिचय सामग्री सुरक्षित लैब सेटअप चलाने की विधि सिम्युलेटेड अटैक प्रवाह...

nginx-cve-2026-42945-check

NGINX CVE-2026-42945 Script de Verificação Local Idioma: 中文 | English Este repositório fornece dois scripts de verificação locais para verificar se Nginx, OpenResty ou Tengine em servidores Linux/Windows apresentam riscos relacionados ao CVE-2026-42945. Os scripts realizam apenas coleta somente...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

Malcolm

Malcolm Malcolm is a powerful network traffic analysis tool suite designed with the following goals in mind: Easy to use – Malcolm accepts network traffic data in the form of full packet capture PCAP files, Zeek logs, and Suricata alerts. These artifacts can be uploaded via a simple browser-based...