CVE-2025-65320

CVE-2025-65320 Titre Stockage en clair de données de licence sensibles dans la mémoire du processus dans Abacre Restaurant Point of Sale POS Aperçu Une vulnérabilité existe dans Abacre Restaurant Point of Sale POS versions = 15.0.0.1656 lorsque des données de licence sensibles sont stockées en...

file-unpumper

file-unpumper file-unpumper est un utilitaire en ligne de commande puissant conçu pour nettoyer et analyser les fichiers Portable Executable PE. Il offre une gamme de fonctionnalités pour aider les développeurs et les professionnels de la sécurité à travailler plus efficacement avec les fichiers...

credgrap_ie_edge

credgrapieedge Contenu : Extraire les informations d'identification stockées dans Internet Explorer et Edge Auteur : Florian Hansemann | @HanseSecure | https://hansesecure.de Date : 04/2018 Utilisation powershell -nop -exec bypass -c "IEX New-Object...

mimikatz

mimikatz mimikatz est un outil que j'ai créé pour apprendre le C et faire quelques expériences avec la sécurité Windows. Il est désormais bien connu pour extraire les mots de passe en clair, les hash, les codes PIN et les tickets kerberos de la mémoire. mimikatz peut également effectuer du...

IOCScraper

IOC Scraper IOC Scraper utilise le service IOCPARSER pour récupérer les IOCs à partir de différents blogs de fournisseurs, fichiers PDF et CSV. L'analyse des IOCs est un processus chronophage ; grâce à ce script, on peut automatiquement extraire et agréger les IOCs facilement. Fonctionnalités IOC...

iocx

IOCX Extraction d'IOC déterministe et sans risque pour les pipelines de sécurité modernes Extraction statique d'IOC à partir d'un fichier PE à l'aide de l'interface CLI IOCX...

wordlist_generator

wordlistgenerator L'outil wordlistgenerator génère une wordlist unique à votre cible avec les techniques mentionnées dans la vidéo de tomnomnom "Who, What, Where, When". Il prend les URLs de gau pour extraire les répertoires, noms de fichiers ou mots sur les pages. En fonctionnalité supplémentair...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...

CVE-2025-24071

CVE-2025-24071 Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows - CVE-2025-24071 Divulguez le hash NTLM de Windows via l'extraction d'un fichier ZIP ou RAR manipulé, et en exploitant une vulnérabilité dans la gestion des fichiers .library-ms un type de fichier utilisé par Windows...

IIS-Raid

IIS-Raid IS Raid est un module IIS natif qui abuse de l'extensibilité d'IIS pour installer une porte dérobée sur le serveur web et exécuter des actions personnalisées définies par un attaquant. Documentation Une fois installé, IIS-Raid traitera chaque requête et méthode, vérifiera si l'en-tête...

hedgehog-tools

hedgehog-tools Dépôt de petits scripts pour l'analyse de logiciels malveillants, la désobfuscation et l'extraction de configuration. Consultez les fichiers README.md dans les dossiers pour plus de détails. Aperçu des outils génériques...

dbslice

dbslice Extrayez des sous-ensembles de base de données minimaux et intègres sur le plan référentiel pour le développement local et le débogage. Le problème Copier toute une base de données de production sur votre machine est irréalisable. Mais reproduire un bogue nécessite souvent d'avoir les...

Fortigate-Belsen-Leak-Dump-CVE-2022-40684-

Fortigate-Belsen-Leak-Dump-CVE-2022-40684 Fonctionnement de ce script : 1. Le script parcourt tous les sous-dossiers sous rootfolder et recherche vpn-passwords.txt. 2.Ignore toute ligne contenant la bannière '-=-= Belsen Group -=-=.' 3. Pour les lignes au format username:password Extrait la parti...

BlueFish

BlueFish BlueFish est un outil d'automatisation basé sur Python conçu pour simplifier l'analyse des fichiers PCAP Packet Capture. Il exploite la puissance de l'outil en ligne de commande de Wireshark, tshark, pour extraire des informations précieuses des captures réseau. Avec BlueFish, vous pouve...

CVE-2024-44000-LiteSpeed-Cache

Poc LiteSpeed Cache CVE-2024-44000 Exploit CVE-2024-44000 est une vulnérabilité dans le plugin LiteSpeed Cache, un plugin WordPress populaire. Cette vulnérabilité affecte la gestion des sessions dans LiteSpeed Cache, permettant à des attaquants d'obtenir un accès non autorisé à des données...

cve-2019-9053-py3

CVE-2019-9053 — Exploit SQLi CMS Made Simple Python 3 Avertissement : Cet outil est destiné uniquement aux tests de pénétration autorisés et à des fins éducatives. L'utiliser contre des systèmes sans autorisation écrite explicite est illégal. L'auteur décline toute responsabilité en cas...

unredactor

Dé-Redacteur Un outil d'édition PDF qui permet de démasquer, d'apposer vos propres informations sur une zone de masquage, et d'extraire tout le texte. Cet outil est destiné à des fins d'investigation numérique. Il ne « récupère » pas les données réellement détruites par les outils de masquage. Il...

webpalm

🌐 Traversée Avancée du Web & Extraction de Données 🚀 🔍 Explorez efficacement les sites web, extrayez des données structurées et visualisez les connexions. 🕵️‍♂️ 🗺️ Table des Matières 📦 Installation ⚡ Fonctionnalités 🚀 Utilisation 📌 Exemples 📜 Modèles Regex 🤝 Contribution ⚡ Fonctionnalités 🌳...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket Exploitation de bout en bout d'un contrôleur de domaine à l'aide de Metasploit et Impacket : découverte de DC10, exploitation de Zerologon CVE-2020-1472, extraction des hashs NTLM, obtention d'un shell SYSTEM et établissement d'une sessio...

RDWAtool

Un outil python tout-en-un pour extraire des informations, pulvériser et forcer les mots de passe sur une application Microsoft Remote Desktop Web Access RDWA. Cet outil python permet d'extraire diverses informations d'une application Microsoft Remote Desktop Web Access RDWA, telles que le FQDN d...