vulnerability-assessment

openssh-vulnerability-assessment Évaluation professionnelle de cybersécurité démontrant l'identification des vulnérabilités, la notation de sévérité CVSS, l'application du framework MITRE ATT&CK et la planification détaillée des correctifs pour les vulnérabilités critiques d'OpenSSH 6.6.1p1...

build.prop

Pixel Prop Builder : Conversion simplifiée des OTA en build.prop Extrayez et gérez facilement les propriétés système des mises à jour OTA Pixel avec cette suite d'automatisation robuste. Conçue pour les développeurs et les passionnés, elle simplifie le processus d'accès et de personnalisation des...

xpath

xpath Scanner d'injection XPath avancé pour les tests de sécurité autorisés. Codé par Chokri Hammedi blue0x1 · Licence MIT Aperçu xpath est un scanner d'injection XPath rapide, multi-techniques, écrit en Nim. Il se concentre sur la détection pratique, la comparaison de réponses, l'extraction...

tiktok-scraper

TikTok Scraper & Téléchargeur Récupérez et téléchargez des informations utiles depuis TikTok. Aucun identifiant ou mot de passe requis Ceci n'est pas un support d'API officiel, etc. C'est simplement un scraper qui utilise l'API Web de TikTok pour récupérer des médias et les méta-informations...

neto

Projet Neto: Un Kit pour Analyser les Plugins de Navigateur Aperçu Le Projet Neto est un package Python 3 conçu pour analyser et découvrir les fonctionnalités cachées des plugins et extensions de navigateur pour les navigateurs bien connus tels que Firefox et Chrome. Il automatise le processus de...

Apepe

📲 Apepe 📲 Énumérer les informations d'une application à partir du fichier APK 🕵️ Qu'est-ce qu'Apepe ? 🕵️ Apepe est un projet développé pour aider à capturer les informations d'une application Android à partir de son fichier APK. Il peut être utilisé pour extraire le contenu, obtenir les paramètres...

SMB_CVE-2025-24071

Preuve de Concept CVE-2025-24071 Méthode d'extraction SMB + TAR Ceci est une Preuve de Concept PoC pour exploiter CVE-2025-24071 , une vulnérabilité dans Windows qui permet la fuite de hachages NTLM via des fichiers .library-ms. Cette version diffère légèrement des autres en utilisant une archive...

Crawlector

Crawl e ctor Crawlector le nom Crawlector est une combinaison de Crawl er & Detector est un framework de threat-hunting conçu pour analyser des sites web à la recherche d'objets malveillants. Note-1 : Le framework a été présenté pour la première fois à la conférence No Hat à Bergame, Italie, le 2...

frida-ipa-extract

frida-ipa-extract Ce projet s'inspire de frida-ios-dump. Ayant récemment rencontré des problèmes avec cet outil, j'ai décidé de créer frida-ipa-extract avec une robustesse accrue et des ajouts pour répondre aux problèmes que nous rencontrons aujourd'hui. Extrayez un .ipa déchiffré depuis un...

telegram-story-scraper

Scraper d'Histoires Telegram 📱 Un script Python qui vous permet de scraper et télécharger automatiquement les stories de vos amis Telegram à l'aide de la bibliothèque Telethon. Le script surveille et enregistre en continu les photos et vidéos des stories, ainsi que leurs métadonnées. TGSS -...

urx

Extrait les URL des archives OSINT pour des informations de sécurité. Urx est un outil en ligne de commande conçu pour collecter des URL à partir d'archives OSINT, comme la Wayback Machine et Common Crawl. Construit en Rust pour l'efficacité, il utilise le traitement asynchrone pour interroger...

rewerse-engineering

ingénierie inverse Un client API REWE non officiel en Go et Python. Il implémente les points de terminaison accessibles publiquement sans authentification que l'application REWE utilise pour interroger les réductions actuelles Angebote, les produits, les marchés et les rappels. Version APK...

cve-tarmageddon

CVE-2025-62518 : TARmageddon Ce dépôt démontre un bogue critique dans tokio-tar et les bibliothèques Rust asynchrones tar associées, où les surcharges de taille des en-têtes étendus PAX ne sont pas appliquées avant de calculer la position de l'en-tête suivant. Résumé du bogue Cause racine : lors ...

CVE-2025-6218-WinRAR-Directory-Traversal-RCE

CVE-2025-6218-WinRAR-Traversée-de-répertoire-RCE CVE-2025-6218 est une vulnérabilité de traversée de répertoire dans WinRAR qui permet à un attaquant de placer des fichiers en dehors du répertoire d'extraction prévu lorsqu'un utilisateur extrait une archive .rar spécialement conçue. En exploitant...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPTION ISR-sqlget : c'est un outil d'injection SQL aveugle développé en Perl. Il vous permet d'obtenir les schémas de bases de données et les lignes de tables. En utilisant un seul GET/POST, vous pouvez accéder...

CVE-2024-1071-PoC-Script

CVE-2024-1071 익스플로잇 스크립트 🚀 🌟 면책 조항 이 개념 증명POC은 교육 및 윤리적 테스트 목적으로만 제작되었습니다. 사전 상호 동의 없이 대상을 공격하기 위해 이 도구를 사용하는 것은 불법입니다. 모든 적용 가능한 지방, 주, 연방 법률을 준수할 책임은 최종 사용자에게 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임지지 않습니다. 개요 WordPress Ultimate Member 플러그인버전 2.1.3 2.8.2은 sorting 매개변수를 통해 SQL 인젝션...

PowerMeta

PowerMeta PowerMeta recherche des fichiers accessibles publiquement hébergés sur divers sites web pour un domaine particulier en utilisant des recherches spécialement conçues sur Google et Bing. Il permet ensuite de télécharger ces fichiers depuis le domaine cible. Après avoir récupéré les...

IkeAbuser

IkeAbuser أداة بسيطة تعمل كغلاف لأتمتة تعداد بصمات واستخراج مفتاح PSK لبوابة VPN من نوع IPSec. لا شيء مميز هنا، مجرد سكربت جمعته لتوفير الوقت أثناء مسابقات CTF وأثناء الدراسة لامتحان CPENT. يقوم بربط أدوات ike-scan و nmap و hashcat معًا حتى لا أضطر لكتابة نفس الأوامر مرارًا وتكرارًا. إخلاء مسؤولي...

Microsoft-Extractor-Suite

Démarrer avec Microsoft-Extractor-Suite Pour commencer avec Microsoft-Extractor-Suite, consultez la documentation Microsoft-Extractor-Suite...

sccmsqlclient

sccmsqlclient Un client MSSQL dédié à l'exploration et à l'exploitation de bases de données SCCM. Requêtes de reconnaissance Exécuter des scripts PowerShell sur des clients gérés Extraire des secrets Installation PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ P...