slopShell

slopShell Shell web PHP Comme j'ai déconné et oublié de parler de l'utilisation, voici donc. Pour que ce shell fonctionne, vous avez besoin de 2 choses : une victime qui permet l'upload de fichiers PHP vous-même, dans un environnement éducatif et un moyen d'envoyer des requêtes HTTP à ce webshell...

CVE-2017-8759

CVE-2017-8759 Ce dépôt contient des exemples d'exploits pour CVE-2017-8759 pour Microsoft PowerPoint, ainsi qu'une description de la manière dont des vulnérabilités similaires ont été, et peuvent être, exploitées en utilisant les mêmes techniques. Contexte L'objectif de la publication de ce dépôt...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2019-0708-poc

CVE-2019-0708-poc Détection groupée de la vulnérabilité d'exécution de code à distance CVE-2019-0708 3389hosts est la liste des adresses IP à vérifier, une par ligne pool = ThreadPool10 sert à personnaliser le nombre de threads de scan Remarque Environnement Windows python3 Utilisation 1. Modifie...

dorothy

Créé par David French @threatpunter chez Elastic Security Dorothy est un outil qui aide les équipes de sécurité à tester leurs capacités de surveillance et de détection pour leur environnement Okta. Dorothy propose plusieurs modules pour simuler des actions qu'un attaquant pourrait entreprendre e...

ZeroLogon-Exploitation-Check

Script pour automatiser les vérifications d'exploitation potentielle de CVE-2020-1472 alias ZeroLogon dans le domaine. Il s'agit d'un script très "rapide et bâclé" qui automatise certains des principaux artefacts permettant de déterminer une exploitation réelle de CVE-2020-1472, compilé à partir ...

StegoScan

StegoScan Aperçu StegoScan.py est un outil puissant de nouvelle génération pour la détection automatisée de stéganographie sur les sites web, les serveurs web et les répertoires locaux, intégrant la reconnaissance d'objets et de texte basée sur l'IA avec une analyse approfondie des fichiers...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

CMSmap

CMSmap CMSmap est un scanner de CMS open source en Python qui automatise le processus de détection des failles de sécurité des CMS les plus populaires. L'objectif principal de CMSmap est d'intégrer les vulnérabilités courantes des différents types de CMS dans un outil unique. Actuellement, les CM...

krie

KRIe KRIe est un projet de recherche qui vise à détecter les exploits du noyau Linux avec eBPF. KRIe est loin d'être une stratégie infaillible : des limitations liées à eBPF aux détections post-exploitation qui pourraient s'appuyer sur un noyau compromis pour émettre des événements de sécurité, i...

WhatWaf

WhatWaf? WhatWaf est un outil avancé de détection de pare-feu dont le but est de vous donner l'idée « Il y a un WAF ? ». WhatWaf fonctionne en détectant un pare-feu sur une application web, et en tentant de détecter un ou deux contournements pour ce pare-feu, sur la cible spécifiée. NOTE ANNEXE :...

cve-2019-16097

cve-2019-16097 1. Ajoutez dans urls.txt les URL que vous souhaitez tester 2. Exécutez le script cve-2019-16097 dans un environnement python3 python3 cve-2019-16097.py 3. Une fois l'analyse par lot terminée, consultez dans results les URL où le compte a été créé avec succès...

combobulator

Dependency Combobulator Dependency Combobulator est un framework open-source, modulaire et extensible pour détecter et prévenir les fuites de confusion de dépendances et les attaques potentielles. Cela facilite une approche holistique pour garantir des versions d'applications sécurisées pouvant...

CVE-2024-4577

CVE-2024-4577 Recherche FOFA： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Recherche Censys：...

patriot

Patriot Petit projet de recherche pour détecter diverses techniques furtives en mémoire. Téléchargez la dernière version ici. La version actuelle prend en charge les détections suivantes : Structures CONTEXT suspectes pointant vers des fonctions VirtualProtect. Cible les recherches d'Austin Hudso...

Flerken

Flerken Introduction L'obfuscation de ligne de commande CLOB s'est avérée être un facteur non négligeable dans les logiciels malveillants sans fichier ou les acteurs malveillants qui « vivent sur le terrain ». Alors que des dizaines d'outils d'obfuscation sont observés dans la nature, peu de...

cornershot

Qu'est-ce que CornerShot En temps de guerre, CornerShot est une arme qui permet à un soldat de regarder au-delà d'un coin et éventuellement de tirer sans risquer de s'exposer. De la même manière, le package CornerShot permet d'examiner l'accès réseau d'un hôte distant sans avoir besoin de...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

cdf

CDF – fuzzing différentiel cryptographique CDF est un outil pour tester automatiquement la correction et la sécurité des logiciels cryptographiques. CDF peut détecter des erreurs d'implémentation, des non-conformités, des fuites par canaux auxiliaires, etc. CDF implémente une combinaison de tests...

zeek-netsupport-detector

NetSupport Contexte https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ PCAP de test : https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 Exemple : $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator ,...