killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 3.3.4 - Неаутентифицированная SQL-инъекция Описание Плагин LTL Freight Quotes – R+L Carriers Edition для WordPress уязвим к SQL-инъекции через параметры 'editid' и 'dropshipeditid' во всех версиях до 3.3.4 включительно из-за недостаточног...

CAPE

CAPEv2 Python3 теперь выпущен CAPEv2 В связи с неизбежным прекращением поддержки Python 2 1 января 2020 года, CAPEv1 будет выведен из эксплуатации. Пожалуйста, обновитесь до версии Python 3 как можно скорее. CAPE: Извлечение конфигурации вредоносных программ и полезной нагрузки CAPE — это песочни...

CVE-2024-44000

GenCookieSessionHijack — это PoC-инструмент, предназначенный для эксплуатации небезопасно раскрытых отладочных журналов сайтов WordPress и извлечения сессионных cookies. Это позволяет злоумышленнику перехватывать активные сеансы администратора и получать несанкционированный доступ к панели...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker Exploitation d'injection SQL Un outil d'évaluation de sécurité qui démontre une vulnérabilité d'injection SQL dans la fonctionnalité puncher d'Anuko Time Tracker version 1.20.0. Cet outil permet de vider l'intégralité de la base de données ttusers et de révéler...

Exif-Grabber

Exif Grabber 소개 베타 버전 Exif Grabber는 두 가지 방법으로 사진에서 EXIF 데이터를 추출하도록 설계된 Python 도구입니다. 스크린샷 작동 중인 일부를 보여주는 스크린샷 요구 사항 Exifread 라이브러리 :https://pypi.python.org/pypi/ExifRead 설치 root@kitploit: $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

joomla.3.7.0exploit

CVE-2017-8917 Joomla SQLi PoC Ce dépôt contient une preuve de concept PoC simple et adaptée aux CTF pour la vulnérabilité d'injection SQL comfields de Joomla CVE-2017-8917. L'objectif est de maintenir un workflow léger tout en montrant le flux d'exploitation complet : détection, énumération et...

CVE-2020-36842

CVE-2020-36842 CVE-2020-36842 - Уязвимость произвольной загрузки файлов в плагине WPvivid Обзор CVE ID: CVE-2020-36842 Дата раскрытия / обновления: 16 октября 2024 г. Затронутый плагин: WPvivid - Migration, Backup, Staging Затронутые версии: вплоть до 0.9.35 включительно Тип уязвимости:...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

CVE-2025-65320

CVE-2025-65320 Название Хранение конфиденциального лицензионного материала в открытом виде в памяти процесса в Abacre Restaurant Point of Sale POS Обзор Уязвимость существует в Abacre Restaurant Point of Sale POS версий = 15.0.0.1656, где конфиденциальные лицензионные данные хранятся в открытом...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Эксплуатация контроллера домена DC с помощью Metasploit и Impacket Сквозная эксплуатация контроллера домена с использованием Metasploit и Impacket: обнаружен DC10, использован Zerologon CVE-2020-1472, извлечены NTLM-хеши, получен шелл SYSTEM, установлена сессия Meterpreter. Краткое описание В...

walletool

walletool утилита для чтения файлов wallet.dat Утилита для извлечения данных криптовалютных кошельков из файлов wallet.dat. Для настройки программного обеспечения на Windows или macOS, Windows или Linux? Обратитесь к руководству ниже. На macOS? Используйте DMG-файл. Убедитесь, что Git и Python...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

ai-security-battle

🤖 Система битвы за безопасность ИИ Красная команда против Синей команды: симуляция состязательного машинного обучения Комплексная симуляция безопасности на основе состязательного машинного обучения, где атакующие из Красной команды сражаются против защитников из Синей команды в 30-минутном сценар...

vulnerability-assessment

openssh-vulnerability-assessment Évaluation professionnelle de cybersécurité démontrant l'identification des vulnérabilités, la notation de sévérité CVSS, l'application du framework MITRE ATT&CK et la planification détaillée des correctifs pour les vulnérabilités critiques d'OpenSSH 6.6.1p1...

neto

Project Neto: Un conjunto de herramientas para analizar complementos del navegador Descripción general Project Neto es un paquete de Python 3 concebido para analizar y desvelar características ocultas de complementos y extensiones del navegador para navegadores conocidos como Firefox y Chrome...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

YARA_for_config_extraction

Блог о разработке модулей YARA и извлечении конфигураций Обзор Этот репозиторий содержит исходный код и материалы для моего поста в блоге о разработке модулей YARA и извлечении конфигураций. В этом блоге представлено моё руководство по процессу создания модуля YARA, предназначенного для извлечени...

AzTokenFinder

AzTokenFinder Это небольшой инструмент для извлечения JWT или данных, похожих на JWT из различных процессов, таких как PowerShell, Excel, Word и других. Идея была вдохновлена постом в блоге https://mrd0x.com/stealing-tokens-from-office-applications/ от потрясающего @mrd0x. В новом релизе я добави...