theo

Theo Устарел, больше не поддерживается, не устанавливайте, не используйте, вы были предупреждены! Theo задумывался как фреймворк для эксплуатации и инструмент для разведки и взаимодействия с блокчейном. Возможности: Автоматическое сканирование смарт-контрактов с генерацией списка возможных...

fscan

Fscan English Комплексный инструмент сканирования внутренней сети, автоматизированное сканирование уязвимостей в один клик. Версия : 2.2.2 Возможности Возможности сканирования Обнаружение хостов - ICMP/Ping-зондирование, поддержка подсчёта живых хостов в больших подсетях класса B/C Сканирование...

redpill

:octocat: Description du projet Le projet redpill vise à assister les shells reverse TCP dans les tâches de post-exploitation. Souvent, lors de missions redteam, nous devons utiliser des moyens non conventionnels pour accéder au système cible, comme les shells reverse TCP pas metasploit afin de...

extractTVpasswords

Extract password from TeamViewer memory using Frida CVE-2018-14333 Hi there, in this article we want to tell about our little research about password security in TeamViewer. The method can help during the pentest time for post exploitation to get access to another machine using TeamViewer...

CPENT-iLabs

🛡️ CPENT v2 iLabs — Practical Penetration Testing Vault !Ce...

Strutscli

StrutsExp Usage strutsexp http://example.com/index.action...

pown

Pown Pown.js est un kit d'outils de test de sécurité et d'exploitation construit sur Node.js et NPM. Contrairement aux outils de sécurité traditionnels, notamment Metasploits, Pown.js considère les frameworks comme un anti-modèle. Par conséquent, chaque fonctionnalité de Pown est en fait un modul...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Cadre d'exploitation de navigateur BeEF - https://beefproject.com Voir le fichier 'doc/COPYING' pour la permission de copie =============================================================================== Qu'est-ce que BeEF ? BeEF est...

CVE-2025-55182-NextJS-Scanner-React2Shell-PoC

CVE-2025-55182 Exploitation Tool A comprehensive security research tool for testing Next.js React Server Components Remote Code Execution vulnerability CVE-2025-55182. Overview This toolkit provides automated detection and exploitation capabilities for CVE-2025-55182, a critical RCE vulnerability...

heappy

🙂 Heappy : un éditeur de tas convivial Heappy est un éditeur basé sur gdb/gef qui vous aide à gérer le tas pendant le développement de vos exploits. Le projet doit être considéré comme un outil didactique utile pour comprendre l'évolution du tas au cours du cycle de vie du processus. Il a été cré...

aclpwn.py

aclpwn.py Aclpwn.py est un outil qui interagit avec BloodHound pour identifier et exploiter les chemins d'escalade de privilèges basés sur les ACL. Il prend un point de départ et un point d'arrivée et utilise les algorithmes de recherche de chemin de Neo4j pour trouver le chemin d'escalade de...

rpef

Фреймворк пост-эксплуатации роутеров В настоящее время фреймворк включает несколько модулей для образов прошивок: 'Verified' - Этот модуль подтверждён как рабочий и стабильный. 'Unverified' - Считается, что этот модуль работает или должен заработать с небольшими дополнительными усилиями, но ожида...

CVE-2022-31199

CVE-2022-31199 - Netwrix Auditor RCE Exploit POCs 🔍 Vulnerability Overview CVE-2022-31199 is a critical insecure object deserialization vulnerability in Netwrix Auditor versions prior to 10.5. The vulnerability exists in an unsecured .NET Remoting service listening on TCP port 9004, allowing...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Zero-Day SAP Vulnerability & Compromise Assessment Tool Joint Release by Onapsis & Mandiant Onapsis and Mandiant have collaborated to release an open-source tool to assist SAP customers in identifying potential compromise related to CVE-2025-31324 and CVE-2025-42999 , a critical...

cisco-ios-xe-implant-detection

Сканирование имплантов Cisco IOS XE и обнаружение в сети Обнаружение в сети эксплуатации CVE-2023-20198 и снятие отпечатков fingerprinting постэксплуатации устройств Cisco IOS XE. Обнаружение в сети CVE-2023-20198 с помощью Suricata Папка suricata/ содержит правила обнаружения Suricata для...

sqlwinds

SQLWinds SQL Security Assessment & Post-Exploitation Toolkit SQLWinds is a command-line tool for security testing and exploiting Microsoft SQL Server. It provides an interactive environment to deeply analyze servers, escalate privileges, execute attacks, and pivot through networks all with...

Rainfall

Rainfall Rainfall is an iso challenge slightly more complex than Snow Crash. You will have to dive deep into reverse engineering, learn to reconstruct a code, and understand it to detect faults. Will you reach the last level? Description Rainfall is a project from the cybersecurity branch of 42,...

CVE-2019-9766

CVE-2019-9766 Do my best About CVE Free MP3 CD Ripper It is a switcher between .mp3 files and other filetype converting a file. Bug According to the NVD we can find that, in the vision 2.6 there is a Stack-based Overflow in the Buffer Area. So we can create a Poc for it. Filetype changed to .mp3...

fortiscan

Fortiscan CVE-2018-13379 FG-IR-18-384 Outil d'exploitation, Vous pouvez utiliser cet outil pour vérifier la vulnérabilité de votre FortiGate SSL-VPN. Cette vulnérabilité affecte les versions suivantes : • FortiOS 6.0 - 6.0.0 à 6.0.4 • FortiOS 5.6 - 5.6.3 à 5.6.7 • FortiOS 5.4 - 5.4.6 à 5.4.12...

OFBiz-Attack

OFBiz-Attack A Tool For CVE-2023-49070/CVE-2023-51467 Attack Test Environment vulhub/ofbiz:18.12.09 Usage Start java -jar OFBiz-Attack.jar There are three modules: Vulnerability Detection Just enter the target URL. Do not add extra routes, otherwise it will affect subsequent module exploitation...