Trawler

Dragage de Windows pour la persistance Qu'est-ce que c'est ? Trawler est un script PowerShell conçu pour aider les intervenants en réponse aux incidents à découvrir des indicateurs potentiels de compromission sur les hôtes Windows, principalement axé sur les mécanismes de persistance, notamment l...

CVE-2020-0601

CVE-2020-0601 Этот скрипт проверяет, установлено ли исправление для CVE-2020-0601 в соответствии с вашей версией Windows. Кроме того, он проверяет, предпринимается ли попытка эксплуатации известной уязвимости. Файл .xml предназначен для пользователей ControlUp. Импортируйте XML-файл в ваши Script...

Detection-struts-cve-2017-5638-detector

🚨 Обнаружение аномалий в реальном времени для Apache Struts CVE-2017-5638 Обнаружение zero-day эксплойтов на основе потоковой аналитики и вероятностных структур данных 📌 Описание проекта Этот проект представляет собой систему обнаружения аномалий в реальном времени , предназначенную для обнаружен...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Эта программа использует nmap для сканирования CIDR-адресов, перечисленных в файле 3389cidrs по одному на строку, и генерирует файл 3389hosts, содержащий IP-адреса машин Windows, у которых открыт порт 3389 для удаленного рабочего стола. Это позволяет значительно...

NetworkAlarm

NetworkAlarm Un outil en ligne de commande pour surveiller le trafic réseau local afin de détecter d'éventuelles vulnérabilités de sécurité. Avertit l'utilisateur des éventuels scans nmap, scans Nikto, identifiants envoyés en clair, numéros de carte de crédit envoyés en clair et attaques...

CertEagle

CertEagle - Utilitaire de surveillance d'actifs utilisant les flux CT en temps réel Une description détaillée de cet outil est disponible ici : Lire le blog ici : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduction Dans les Bug...

flan

Flan Scan est un scanner de vulnérabilités réseau léger. Avec Flan Scan, vous pouvez facilement trouver les ports ouverts sur votre réseau, identifier les services et leur version, et obtenir une liste des CVE pertinentes affectant votre réseau. Flan Scan est une surcouche de Nmap et du script...

Apache_Penetration_Tool

ApachePenetrationTool Инструмент для эксплуатации уязвимостей, разработанный на QT C++. Китайские инструкции English description Интерфейс инструмента В поле выбора уязвимости выберите уязвимость для проверки. Обнаружение уязвимостей В первом текстовом поле введите целевой URL или IP с http или...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

attack_monitor

Attack Monitor Attack Monitor est une application Python conçue pour améliorer les capacités de surveillance de sécurité des postes de travail/serveurs Windows 7/2008 et toutes les versions ultérieures et pour automatiser l'analyse dynamique des logiciels malveillants. Modes actuels mutuellement...

ThreatHunting

Le Projet ThreatHunting Un dépôt d'information sur la chasse aux adversaires dans votre environnement informatique. Assurez-vous de visiter ThreatHunting.net pour plus d'informations sur ce dépôt. Licence Voici l'accord, en anglais simple : Ce dépôt est mis à disposition de la communauté. Vous êt...

zeek-spicy-ipsec

IPSec Это анализатор протокола Zeek, который обнаруживает IPSec VPN на основе Spicy. Для использования этого пакета необходимо установить Spicy. Блог с подробностями о разработке этого анализатора: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC: https://tools.ietf.org/html/rfc2406...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE : Un outil pour détecter les infections par ransomware dans les instances MySQL Les attaquants abusent des instances MySQL pour mener des opérations malveillantes sur Internet. Les cybercriminels ciblent les instances MySQL exposées et déclenchent des infections à grande échelle pour...

CVE-2024-0012-poc

Больше PoC смотрите https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X При выполнении кода возможны тайм-ауты из-за различий в сетевой среде, настройте время timeout самостоятельно. Пакетное обнаружение: python poc.py -f url.txt Одиночное обнаружение: python poc.py -u https://your-ip...

crx-scouter

Documentation en chinois crx-scouter.js peut détecter discrètement quelles extensions Chrome nous utilisons, et peut détecter si la personne devant le navigateur est un hacker génial ou un programmeur haut de gamme 🐱. Il peut être utilisé pour les honeypots, l'identification homme-machine, les...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

dnsobserver

DNSObserver Un service DNS pratique écrit en Go pour aider à la détection de plusieurs types de vulnérabilités aveugles. Il surveille le serveur d'un pentester pour les interactions DNS hors bande et envoie des notifications avec les détails de la requête reçue via Slack. DNSObserver peut vous...