pagesource

pagesource أداة CLI بلغة Python تلتقط جميع الموارد المحملة من صفحة ويب مثل علامة تبويب المصادر في أدوات المطورين وتحفظها مع بنية الدليل الأصلية. التثبيت pip install pagesource IMPORTANT: Install Playwright browser after package installation playwright install chromium الاستخدام الاستخدام الأساسي...

Spartan

Spartan Recon Like a Pro Wiki • Usage • Gallery Features Subdomain Scan Using Aquatone & Sublist3r Httprob for only Live sites Masscan for open ports Identifing CMS using CMSeeK Grabing URL's from waybackMachine ScreenShot using Aquatone Brute forcing directories and files using Dirsearch Cors Sc...

CVE-2016-10033

CVE-2016-10033 – تنفيذ الأوامر عن بعد في PHPMailer 📌 الوصف يحتوي هذا المستودع على إثبات المفهوم PoC لاستغلال الثغرة CVE-2016-10033 ، وهي ثغرة أمنية في إصدارات PHPMailer السابقة لـ 5.2.18. تحدث المشكلة عندما يتم التعامل بشكل غير صحيح مع وسيط $additionalparameters الخاص بدالة mail المدمجة في PHP، م...

log4j_scanner_wrapper

Wrapper pour scanner les répertoires Linux pour la vulnérabilité log4j CVE-2021-44228. Tiré de https://github.com/logpresso/CVE-2021-44228-Scanner. Le crédit lui revient. Scanne la plupart des répertoires principaux suspects et exclura les montages nfs. Utilisation bash log4jscanner.sh...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Vulnérabilité de traversée de répertoire dans le plugin WordPress ebook-download 1.2. PoC + Bruteforce de PID en Python. Utilisation git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

ldeep

============== État du projet .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target:...

Reconator

Reconator is an automated reconnaissance framework. Add a target — alone or in bulk — and the worker runs 17 recon modules against it subdomain enum, dirbrute, JS/link mining, WAF fingerprint, takeover check, GF triage, and more. The dashboard shows per-module output as it lands. Stack Layer| Tec...

ADCollector

ADCollector ADCollector is a lightweight tool that enumerates the Active Directory environment to identify possible attack vectors. It will give you a basic understanding of the configuration/deployment of the environment as a starting point. Notes: ADCollector is not an alternative to the powerf...

Get-RBCD-Threaded

Get-RBCD-Threaded Tool to discover Resource-Based Constrained Delegation attack paths in Active Directory Environments Based almost entirely on wonderful blog posts "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" by Elad Shamir and "A Case Study in...

CVE-2021-41773

CVE-2021-41773 أداة فحص ثغرة اجتياز المسار في Apache 2.4.49 مثال المنصة Linux وWindows...

SharpML

SharpML SharpML is a proof of concept file share data mining tool using Machine Learning in Python and C. The tool is discussed in more detail on our blog here, but is summarised below also: SharpML is C and Python based tool that performs a number of operations with a view to mining file shares,...

Set-AuditRule

Set-AuditRule A repository of useful access control entries ACE that could be added to the system access control list SACL of a securable object's security descriptor to monitor potential adversarial activity. These entries are categorized by specific securable objects such as files, registry key...

papers-we-love

Papers We Love PWL est une communauté construite autour de la lecture, de la discussion et de l'apprentissage des articles académiques en informatique. Ce dépôt sert d'annuaire de certains des meilleurs articles que la communauté peut trouver, rassemblant des documents dispersés sur le web. Vous...

packages_apps_Nfc_AOSP10_r33_CVE-2021-0594

Ce depot n’a pas de fichier README...

onelogon

Onelogon : Prendre le contrôle de comptes Active Directory via Netlogon Ce dépôt contient le code et les données accompagnant notre article Onelogon : Prendre le contrôle de comptes Active Directory via Netlogon WOOT'26. 1. Contexte 2. Comment citer 3. Structure et installation de l'artefact 4...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

rbcd-attack

إساءة استخدام تفويض Kerberos المقيد القائم على الموارد الملخص التنفيذي هذا المستودع يتعلق بهجوم عملي ضد تفويض Kerberos المقيد القائم على الموارد في مجال ويندوز Active Directory. الفرق عن التطبيقات الأخرى الشائعة هو أننا نشن الهجوم من خارج مجال ويندوز ، وليس من جهاز كمبيوتر منضم للمجال عادة ما يكو...

OUned

OUned مشروع OUned، أداة استغلال تعمل على أتمتة استغلال قوائم التحكم بالوصول ACLs للوحدات التنظيمية عبر التلاعب بخاصية gPLink. للحصول على شرح مفصّل حول المبدأ الكامن وراء الهجوم، والإعدادات اللازمة، بالإضافة إلى كيفية استخدام الأداة، يمكنك الرجوع إلى المقالة المرتبطة:...

XXEinjector

XXEinjector XXEinjector automates retrieving files using direct and out of band methods. Directory listing only works in Java applications. Bruteforcing method needs to be used for other applications. Options: --host Mandatory - our IP address for reverse connections. --host=192.168.0.2 --file...