ioc-scanner-CVE-2019-19781

Analyseur d'indicateurs de compromission pour CVE-2019-19781 Ce dépôt contient un utilitaire pour détecter les compromissions des appliances Citrix ADC liées à CVE-2019-19781. L'utilitaire et ses ressources encodent des indicateurs de compromission collectés lors des enquêtes FireEye Mandiant. Po...

CVE-2017-9798

Vérification de CVE-2017-9798 Ce petit script vérifie un environnement d'hébergement partagé pour CVE-2017-9798 et se termine avec un code de retour 1 si un fichier .htaccess vulnérable a été trouvé. Exemple d'utilisation python check.py --path /var/customers/webs/...

bidi_char_detector

Détecteur de caractères BIDI Cet outil vérifie la présence de caractères Unicode BIDI dans vos fichiers, qui peuvent être utilisés pour des attaques sur la chaîne d'approvisionnement afin d'atténuer CVE-2021-42574. Cet outil a été écrit en Rust et est distribué sous forme d'un petit conteneur...

log4shell-rex

Log4Shell-Rex La RegEx suivante a été écrite pour tenter de faire correspondre les indicateurs d'une exploitation de Log4Shell CVE-2021-44228 et CVE-2021-45046. Si vous exécutez une version antérieure au 21/12/2021, il est fortement recommandé de tester et de mettre à jour. J'ai supprimé quelques...

knockpy

🔍 Knockpy Scan de sous-domaines v9.0 ✅ Rapide & Asynchrone • 🔐 Recon + Force Brute • 🔧 Facile à Étendre KnockPy est un outil modulaire en Python 3 pour énumérer les sous-domaines via la reconnaissance passive et la force brute, désormais avec support async/await , des performances améliorées et u...

bothan

bothan Confirmer qu'une adresse ip:port héberge Empire. Support éventuel pour d'autres C2. Usage Direct single query ❯❯ bothan -v localhost:8080 DEBU2020-01-19T20:25:02-05:00 Requesting... host="localhost:8080" INFO2020-01-19T20:25:02-05:00 SUCCESS host="http://localhost:8080" tool=empire Take a...

exfilkit

exfilkit Utilitaire d'exfiltration de données pour tester les capacités de détection Description Utilitaire d'exfiltration de données utilisé pour tester les capacités de détection des produits de sécurité. Évidemment à des fins légales uniquement. Guide d'exfiltration /etc/shadow - Requêtes HTTP...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...

modsecurity-cve-2018-6389

modsecurity-cve-2018-6389 Un ensemble de règles ModSecurity pour détecter les potentielles attaques utilisant CVE-2018-6389. Pour plus d'informations, voir https://www.rastating.com/protecting-wordpress-against-cve-2018-6389/...

Tylium

Tylium Pipelines de données primaires pour la détection d'intrusions, l'analyse de sécurité et la chasse aux menaces Ces fichiers contiennent la configuration pour produire des données EDR endpoint detection and response en plus des journaux système standard. Ces configurations permettent la...

HAFNIUM-IOC

HAFNIUM-IOC Hafnium-IOC est un simple script PowerShell qui s'exécute sur les serveurs Exchange pour identifier les indicateurs de compromission IOCs de la publication de l'activité Hafnium par Mircosoft le 2 mars 2021...

nodriver

NODRIVER nodriver fournit une bibliothèque de webscraping asynchrone et d'automatisation de navigateur de niveau supérieur pour python avec une interface facile qui Just Makes Sense ™ Ceci est le successeur officiel du Undetected-Chromedriver package python. Plus de webdriver, plus de selenium po...

nse-log4shell

nse-log4shell Scripts NSE pour Nmap permettant de vérifier les vulnérabilités log4shell ou LogJam CVE-2021-44228. Les scripts NSE vérifient les services exposés les plus populaires sur Internet. Il s'agit d'un script de base dans lequel vous pouvez personnaliser le payload. Exemples Notez que les...

WPintel

Fonctionnalités • Installation • Utilisation • Licence • Téléchargement Démonstration vidéo Fonctionnalités Détecter la version de WordPress Détecter les vulnérabilités de version Énumérer les utilisateurs Détecter les thèmes Détecter les plugins Trouver la divulgation du chemin complet Vérifier...

http-request-smuggling

HTTP Request Smuggling Detection Tool HTTP request smuggling is a high severity vulnerability which is a technique where an attacker smuggles an ambiguous HTTP request to bypass security controls and gain unauthorized access to performs malicious activities, the vulnerability was discovered back ...

http-request-smuggling

Outil de Détection de Contrebande de Requêtes HTTP La contrebande de requêtes HTTP est une vulnérabilité de haute sévérité où un attaquant dissimule une requête HTTP ambiguë pour contourner les contrôles de sécurité et obtenir un accès non autorisé afin d'effectuer des activités malveillantes...

CVE-2020-10199_CVE-2020-10204

Maimeng - Outil de détection des vulnérabilités CVE-2020-10199 et CVE-2020-10204 Présentation de l'outil J'ai écrit ce petit outil en Java pendant mon temps libre. Il permet de détecter en un clic les vulnérabilités CVE-2020-10199 et CVE-2020-10204, avec une interface graphique. Pour garantir la...

PyLadon

Ladon Scanner для Python PyLadon На данный момент версия на Python имеет мало функций, её производительность и скорость как в Windows, так и в Linux уступают Ladon.exe. Единственное преимущество — кроссплатформенность. В будущем будут добавлены соответствующие функции. Недостатки также очевидны:...

CVE-2019-0708

CVE-2019-0708 Goby prend en charge la vérification de la vulnérabilité CVE-2019-0708 "BlueKeep". Respect à @JaGoTu et @zerosum0x0 Comment utiliser 1. Télécharger Goby http://gobies.org/ 2. Télécharger et installer npcap https://nmap.org/npcap/ 3. Scanner le réseau du port 3389 Captures d'écran À...

RustHound

Cette version est uniquement compatible avecBloodHound Legacy 4.x La version compatible avecBloodHound Community Edition CE se trouve ici RustHound-CE. Sommaire Limitations Description Comment le compiler ? Avec Makefile Avec Dockerfile Avec Cargo Linux x8664 version statique Windows version...