r3con

R3CON Outil multifonctionnel de reconnaissance web et de scan de vulnérabilités r3con est un outil multifonctionnel de reconnaissance web et de scan de vulnérabilités, ainsi qu'un crawler incroyablement rapide qui peut trouver plusieurs vulnérabilités et collecter des informations. Vérifier les...

DNSHighJackMonitoring

Мониторинг перехвата DNS Обзор Скрипты для выявления попыток перехвата DNS после раскрытий в январе 2019 года https://www.us-cert.gov/ncas/alerts/AA19-024A https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html...

miasma-toolkit

Kit Miasma / Shai-Hulud Outils d'analyse d'incident + détection/remédiation pour le ver Miasma une variante Mini Shai-Hulud qui injecte des charges utiles de démarrage automatique dans les configurations AI-agent / IDE et dans les dépôts npm/GitHub. ⚠️ Avertissement — aucune garantie. Il s'agit...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Массовая проверка уязвимости Log4j CVE-2021-44228 Введение Вообще-то я просто проверил через уязвимое приложение с https://github.com/christophetd/log4shell-vulnerable-app потому что мне лень искать живую цель xD так что вы можете развивать или изменять этот код в соответстви...

visual-forensic-steganography

Stéganographie Forensique Visuelle L'outil VFS permet de réaliser des attaques visuelles sur différents formats d'images numériques. Cette fonctionnalité est très utile pour détecter l'utilisation de certaines techniques stéganographiques, notamment LSB Least Significant Bit, et pour les analyste...

Detection-for-CVE-2017-2793

Detection-for-CVE-2017-2793...

inforfinder

Inforfinder =========== Inforfinder는 서버IP, 도메인, 범위, 파일를 가리키는 모든 도메인의 정보를 수집하기 위해 만들어진 도구입니다. 필요한 Python 라이브러리: pyRequests, lxml, py3DNS pip를 사용하거나 python setup.py install 또는 pip install inforfinder.zip을 사용하여 패키지로 inforfinder 앱을 설치할 수 있습니다. setup.py 없이 종속성 설치하기 먼저, 보조 라이브러리를 설치해야 합니다: user@machine...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

log4j-scan

1 Инструкция по использованию CVE-2021-44228 log4j 2.x — инструмент обнаружения RCE-уязвимости: отправляет GET-запрос к целевому URL и использует dnslog для проверки наличия отклика. $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u...

CVE-2024-6387

CVE-2024-6387 아래의 한 줄 bash 스크립트로 서버에 CVE-2024-6387이 존재하는지 확인하세요: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2020-0688-Scanner

CVE-2020-0688-Scanner Этот скрипт сканирует IP/диапазон/CIDR и выводит обнаруженные серверы Microsoft Exchange и их версии. Указанный IP/диапазон/CIDR будет просканирован с помощью masscan на порту tcp/443. После успешного сканирования он пытается выполнить HTTP GET "/owa/auth/logon.aspx" с помощ...

findcdn

findcdn findcdn — это инструмент, который может сканировать и определять тип сети доставки контента CDN, используемой доменом. findcdn может сохранять результаты в файл, использоваться как модуль или просто выводить их в stdout. findcdn помогает пользователям инструмента точно определить, какую C...

waf-detector

WAF Detector CLI-инструмент для обнаружения, тестирования и профилирования Web Application Firewall WAF и Content Delivery Network CDN. Важно: Тестируйте только те системы, которыми вы владеете или на тестирование которых у вас есть явное разрешение. Для AI-агентов программирования: См. AGENTS.md...

ubuntils

ubuntils Форензический триаж для работающих систем Ubuntu — автоматизированный сбор артефактов, обнаружение персистентности и управляемое устранение менее чем за 5 секунд. Проблема Когда вы подозреваете, что система Linux скомпрометирована, первые 30-40 минут обычно уходят на последовательный...

scan

Atomdrift Scan Atomdrift Scan — это современный сканер вредоносного ПО на основе машинного обучения, предназначенный для обнаружения атак нулевого дня на цепочку поставок программного обеспечения. Он разработан как детерминированный, быстрый и гибкий, встраиваемый в любой рабочий процесс или...

CVE-2023-33668

CVE-2023-33668 Краткое описание DigiExam — это программное обеспечение для слежки за экзаменами и прокторинга. Программа устанавливается на компьютеры школ или студентов. Когда студент присоединяется к экзамену, DigiExam: проверяет, что он не запущен в виртуальной машине, завершает все приложения...

CVE-2019-19782

CVE-2019-19781 일괄 탐지 지원 Usage: python CVE-2019-19781.py 대상 URL 탐지, 스크립트 현재 디렉토리에 url.txt 생성 필요 url.txt, 한 줄에 하나씩: http://xxx:port/ https://xxx:port/ 출력: 취약점이 있는 링크: res.txt 오류 링크: log.txt...

cve-2025-54313

cve-2025-54313 Проверяет проекты на наличие скомпрометированных пакетов, подозрительных файлов и операторов импорта, см. атака на цепочку поставок Как? Просто выполните скрипт в терминале/консоли. Рекомендуется сначала установить maple. npm install -g maple chmod +x cve-2025-54313.sh...

Yara-rules

О проекте Что это? Репозиторий, содержащий некоторые из моих частных Yara-правил. Зачем? Чтобы внести вклад в сообщество. Можно ли использовать эти правила? Конечно! Именно поэтому я создал этот репозиторий. Вы можете использовать их в своих системах обнаружения. Например, CAPE sandbox,...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...