POC-bomber

🔥 POC-bomber 🦄 POC bomber est un outil de détection/exploitation de vulnérabilités, conçu pour obtenir rapidement les privilèges d'un serveur cible en exploitant les POC/EXP d'un grand nombre de vulnérabilités à fort impact. Ce projet collecte sur Internet des POC/EXP de vulnérabilités à fort...

SentinelOne-ATTACK-Queries

Запросы SentinelOne, сопоставленные с ATT&CK MITRE ATT&CK сопоставленные запросы для SentinelOne Deep Visiblity ПРОЕКТ ПРЕКРАЩЁН Этот проект был заменён репозиториемSentinelOne-Queries, который развивается в сторону общедоступных сигнатур и применения в инструментарии. Новый репозиторий построен ...

ffufw

ffufw ffuf с той самой изюминкой Установка go install github.com/puzzlepeaches/ffufw@latest Зачем? ffufw — это обёртка вокруг ffuf, которая делает перебор директорий проще и интеллектуальнее. Инструмент обладает следующими возможностями: Многопоточное выполнение команд ffuf для списка URL...

2024

100 Days of YARA 2024 Bienvenue dans 100 Days of YARA ! Ce dépôt servira d'espace de stockage pour toutes les idées de règles YARA créées pendant cette période. Tous les scripts, outils ou règles amusants que vous écrirez peuvent être commités sur ce dépôt GitHub ! Pour l'instant, les blogs,...

FencePost

FencePost Tableau de bord de pare-feu UFW multi-hôtes. Se connecte aux hôtes Linux via SSH, analyse les règles de pare-feu et les ports en écoute, explique tout en langage clair et signale les failles de sécurité. Fonctionnalités Vue multi-hôtes -- voir l'état d'UFW, les politiques par défaut et...

CVE-2026-23918

CVE-2026-23918 Détecteur de double libération Apache modhttp2 https://github.com/user-attachments/assets/d6c30e58-548c-4b6d-9ba3-baa667238a58 python3 h2ghost.py -h usage: h2ghost.py -h --host HOST --port PORT --tls --no-tls --iterations ITERATIONS --burst-n BURSTN --timeout TIMEOUT...

super-secret-finder

super-secret-finder Plugin Burp pour la correspondance de secrets...

nuclei-drupal-sa

nuclei-drupal-sa Modèles Nuclei pour les vulns Drupal... loin d'être parfaits PR si vous voulez que des choses changent. Comment utiliser nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...

struts-splunk

struts-splunk Vuln Apache Struts avec splunk...

osintnet-public

OsintNET est une plateforme OSINT basée sur le navigateur pour le renseignement sur les domaines, l'analyse des risques de sites Web, la découverte SERP, l'OSINT sur les e-mails et noms d'utilisateur, le renseignement sur les images, les vérifications d'authenticité des images et la détection...

AWS-Key-Hunter

AWS-Key-Hunter AWS Key Hunter est un outil puissant et automatisé qui analyse les dépôts GitHub à la recherche de clés AWS exposées. Il surveille en continu les commits, détecte les secrets AWS au format base64 et en texte clair, et alerte les utilisateurs sur les risques de sécurité potentiels v...

CVE-2023-28252-

CVE-2023-28252- Обнаружение эксплойта CVE-2023-28252 Контроль создания файлов в директории, в котором эксплойт оставляет файлы, используемые для эксплуатации, по жестко заданному пути в папке "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" и "C:\Users\Public\p"...

zeek-agenttesla-detector

AgentTesla Ceci est un détecteur de malware AgentTesla basé sur Zeek. PCAP de test : https://app.any.run/tasks/f9421792-7d2c-47d3-90e0-07eb54ae12fa/ https://app.any.run/tasks/db9f075c-7879-4957-923a-f79fac957a2d/ https://app.any.run/tasks/a30789ce-1e1c-4f96-a097-78c34b9fb612/...

CVE-2026-48907-Joomla-JCE-detection

Joomla JCE CVE-2026-48907 — Validation du PoC, artefacts de webshell et détection SOC Rapport de validation défensive et notes de détection orientées SOC pour CVE-2026-48907 affectant Joomla Content Editor JCE versions jusqu'à 2.9.99.4. Objectif du dépôt Ce dépôt documente une validation en...

jeopardize

Introduction Jeopardize tool is developed to provide basic threat intelligence&response capabilities against phishing domains at the minimum cost as possible. It detects registered phishing domain candidates typosquatting, homograph etc., analyzes them and assigns a risk score to them. After then...

jeopardize

مقدمة تم تطوير أداة Jeopardize لتوفير قدرات أساسية للاستخبارات والاستجابة للتهديدات ضد نطاقات التصيد بأقل تكلفة ممكنة. إنها تكتشف نطاقات التصيد المسجلة التزوير الإملائي، التجانس الرسومي، إلخ، وتحللها وتخصص درجة خطر لكل منها. بعد ذلك، تقوم بإرسال بيانات اعتماد تبدو صالحة إلى نماذج تسجيل الدخول في...

findom-xss

FinDOM-XSS FinDOM-XSS هي أداة تسمح لك بالعثور على ثغرات XSS المحتملة والمبنية على DOM بطريقة سريعة. التثبيت $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules التبعيات: LinkFinder الاستخدام لتشغيل الأداة على هدف، استخدم الأمر التالي فقط. $ ./findom-xss.sh...

Http-Asynchronous-Reverse-Shell

شل عكسية غير متزامنة عبر HTTP/S ✨ مقدمة في عصر تهيمن فيه أنظمة الكشف المتقدمة مثل IDS و IPS و EDR و AV وجدران الحماية على الشبكات المؤسسية، فإن التهرب منها أثناء تقييمات الأمن الهجومية يمثل تحديًا. تعتمد معظم قذائف الاتصال العكسي reverse shells على أنفاق TCP الطبقة 4، والتي يتم تحليلها والإبلاغ...

anteater

Anteater - إطار عمل فحص بوابات CI/CD الوصف Anteater هو إطار مفتوح لمنع الدمج غير المرغوب فيه للسلاسل النصية المُرشَّحة، وأسماء الملفات، والملفات الثنائية، والدوال المُهمَلة، ورمز بيئة الاختبار / بيانات الاعتماد، وما إلى ذلك. أي شيء يمكن تحديده باستخدام بناء التعبير النمطي، يمكن لـ Anteater كشفه...

watcher

Anti Reverse Shell Bonjour, je m'appelle themoon aussi connu sous le nom shalev, j'ai créé ce projet pour aider les personnes qui gèrent des serveurs avec une sécurité moindre. Vous pouvez utiliser ce projet pour protéger votre ordinateur contre les attaquants qui pourraient tenter de faire un...