27 matches found
LocalNet_Attacker
LocalNetAttacker Il s'agit d'un outil d'attaque réseau local basé sur Java. En utilisant cet outil, vous pouvez attaquer ou recueillir des informations sur les systèmes Windows cibles qui sont connectés avec vous sur le même réseau. Fonctionnalités Récupération des détails IP Récupération des...
waldo
Waldo est un brute-forceur de répertoires et de sous-domaines léger et multithreadé implémenté en Python. Il peut être utilisé pour localiser des ressources web cachées et des sous-domaines non découverts de la cible spécifiée. Fonctionnalités clés Générer rapidement et facilement une liste de to...
OpenDoor
OpenDoor — Plateforme de Recon Web et de Découverte de Répertoires OWASP OpenDoor est une plateforme CLI de Recon open source conçue pour la reconnaissance web autorisée, la découverte de répertoires, l'énumération de sous-domaines, les empreintes, la détection de WAF, les tests de contournement,...
ffuf
ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...
crithit
crithit Bruteforce de répertoires et fichiers de sites web à échelle extrême. CritHit prend un élément d'une wordlist et le teste un par un sur une grande collection d'hôtes avant de passer à l'élément suivant. L'intention du bruteforce de cette manière est d'éviter les bannissements des pare-feu...
Combined-Wordlists
Combined-Wordlists Комбинированные списки слов для обнаружения файлов и каталогов текущее количество TBE: 4,510,964 Это комбинированный список слов, составленный из: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec список слов dirb список слов dirbuster...
dirhunt
.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: Badge pip-rating .. image::...
dirstalk
Dirstalk Dirstalk est une application multi-thread conçue pour effectuer du brute force sur les chemins de serveurs web. L'outil propose des fonctionnalités similaires à celles offertes par dirbuster et dirb. Vous pouvez le voir en action : Contents How to use it Scan Useful resources Dictionary...
netscout
NetScout NetScout — это OSINT-инструмент, который находит домены, поддомены, директории, эндпоинты и файлы для заданного начального URL. Он состоит из следующих компонентов: Клиент BinaryEdge: получает поддомены DNS: пытается выполнить передачу DNS-зоны для извлечения поддоменов Краулер: получает...
ReconHound
ReconHound ReconHound est un outil de reconnaissance web basé sur Python, conçu pour les testeurs d'intrusion, les chasseurs de bugs et les hackers éthiques. Il permet d'identifier les chemins cachés, les fichiers, les sous-domaines, les paramètres de requête, les hôtes virtuels et les points...
CVE-2026-12755
Improper input validation in the PAM AD discovery endpoints in Devolutions Server 2026.2.4.0 through 2026.2.7.0 allows an authenticated user with the UserGroupsView permission to coerce server-side authentication to an attacker-controlled host, exposing PAM provider credentials as a NTLMv2...
GHSA-HJWC-26PJ-V3PM AgenticMail: Cross-agent task authorization bypass in AgenticMail API
Summary A low-privileged authenticated AgenticMail agent can enumerate another agent's pending/claimed tasks by supplying the target agent name to GET /api/agenticmail/tasks/pending?assignee=. The returned task objects include the task IDs and payloads. The same task IDs can then be used with the...
Web_Vulnerability_Assessment
🕸️ Week 03 — Web Vulnerability Assessment & Exploitation In...
recon2exploit
recon2exploit recon2exploit is a single-file security ass...
H4C-WEB
H4C-WEB !/bin/bash =======================================...
Exploit for Race Condition in Canonical Ubuntu_Linux
500+ Pentest One-Liners & Commands for Every Hacking Scenario...
CVE-2018-20939
cPanel before 68.0.27 allows a user to discover contents of directories that are not owned by that user by leveraging backups SEC-339...
Mars: Critical Unauthenticated Access to Sensitive Employee and Customer Data Including Invoice Details at ████
During a reconnaissance phase, a directory named 'SSO' was discovered on the website ████████. Upon accessing this directory, it redirected to ██████████, where sensitive employee and customer data, including usernames, emails, purchase history, payment history, bills, phone numbers, customer...
CVE-2023-37963: Missing Authorization
A missing permission check in Jenkins Benchmark Evaluator Plugin 1.0.1 and earlier allows attackers with Overall/Read permission to connect to an attacker-specified URL and to check for the existence of directories, .csv, and .ycsb files on the Jenkins controller file system...