KTO

KTO 🦿 Dégage-les Pointez-le vers un SSID et il découvre automatiquement tous les clients connectés et les déconnecte — y compris ceux qui tentent de se reconnecter — sans ciblage manuel nécessaire. Des outils comme aireplay-ng vous obligent à fournir un BSSID et une adresse MAC de client. Vous...

ghidra-copilot

Ghidra Copilot Compagnon assisté par IA pour Ghidra. Il intègre un panneau de discussion qui peut répondre à des questions sur votre programme actuel, suggérer les prochaines étapes et exécuter de petits outils d’analyse directement depuis la conversation. Ce qu’il fait Discussion dans Ghidra qui...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan Ce module Metasploit-Framework peut être utilisé pour aider les entreprises à vérifier les dernières vulnérabilités Citrix divulguées le 8 juillet 2020. CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 La divulgation publique du 8 juillet 2020 par Donny Maasland décrivait comme...

Zetsu

Un système RAG hors ligne personnel pour la connaissance en sécurité offensive. Ingérez vos writeups, solutions de labos, rapports de bug bounty et blogs de sécurité, puis interrogez-les en langage naturel lors de vos engagements. Pas de cloud, pas de SaaS, vos connaissances restent les vôtres. C...

lk_scraper

LinkedIn Scraper Récupère n'importe quelle donnée LinkedIn Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Configuration Avec Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Avec Docker uniquement pour le serveur...

misp-extractor

Extracteur MISP Ce code se connecte à un serveur MISP Malware Information Sharing Platform donné et analyse un nombre spécifié d'événements, en écrivant les adresses IP, les URLs et les hachages MD5 trouvés dans les événements dans trois fichiers distincts. Utilisation Pour utiliser ce script, vo...

MasterParser

MasterParser v2.5 Arrêtez de perdre du temps, laissez MasterParser faire le travail ! Créé et maintenu par : Eilay Yosfan Qu'est-ce que MasterParser ? MasterParser est un outil robuste de réponse aux incidents et d'investigation numérique, méticuleusement conçu pour l'analyse des journaux Linux...

auth_analyzer

Auth Analyzer Table des matières Qu'est-ce que c'est ? Pourquoi devrais-je utiliser Auth Analyzer ? Aperçu de l'interface graphique Extraction de paramètres Extraction automatique De la chaîne à la chaîne Valeur statique Demander une saisie Remplacement de paramètres Emplacement de remplacement...

exifLooter

Exif Looter Article de blog » · Signaler un bug · Proposer une fonctionnalité Table des matières 1. Pour commencer Installation 2. Utilisation Analyser une image spécifique Analyser un répertoire spécifique Tuyauter avec d'autres outils Supprimer les métadonnées des images Obtenir l'URL Open Stre...

CVE-2025-8018

Exploit CVE-2025-8018 – Système de révision des commandes alimentaires v1.0 Ce dépôt fournit une preuve de concept PoC en Python pour CVE‑2025‑8018 , une vulnérabilité de type injection SQL de haute sévérité découverte dans le Système de révision des commandes alimentaires v1.0. La vulnérabilité...

zettelforge

ZettelForge Le seul système de mémoire agentique conçu pour le renseignement sur les cybermenaces. Lorsqu’un analyste senior quitte l’équipe, deux ou trois années de contexte disparaissent avec lui — environnements clients, enquêtes antérieures, TTPs des acteurs, schémas de faux positifs, chaque ...

VMkatz

VMkatz Trop gros pour être volé Vous êtes en pleine mission d’équipe rouge depuis trois semaines. Votre trafic rampe à travers un VPN, puis rebondit sur quatre proxies SOCKS enchaînés via des jump boxes compromises avant d’atteindre le réseau cible. Chaque paquet emprunte l’itinéraire touristique...

RansomCoinPublic

RansomCoin Extraction de métadonnées et d'indicateurs de compromission codés en dur provenant de ransomwares, de manière évolutive et efficace, avec des intégrations Cuckoo. Idéalement, il est exécuté pendant l'analyse dynamique de Cuckoo, mais peut également être utilisé pour l'analyse statique ...

cookie_crimes

Extraction de cookies Chrome sans root Cela affichera les cookies Chrome d'un utilisateur. Vous n'avez pas besoin de son mot de passe ni d'être root pour l'utiliser. sympa sympa sympa sympa sympa. Si vous n'êtes pas le genre de personne qui obtient régulièrement la capacité d'exécuter du code sur...

svg_phishing_tools

Kit de sécurité pour l'analyse SVG – Documentation des outils Cette boîte à outils contient des outils Python spécialisés pour analyser les fichiers SVG potentiellement malveillants et détecter les mécanismes de sécurité. Vue d'ensemble La boîte à outils comprend quatre outils principaux : 1...

CVE-2024-51482

CVE-2024-51482 — ZoneMinder Injection SQL aveugle basée sur le temps Une preuve de concept d'exploit pour CVE-2024-51482 , une vulnérabilité d'injection SQL aveugle basée sur le temps authentifiée dans ZoneMinder v1.37. ≤ 1.37.64. Le script extrait les noms d'utilisateur et les hash de mots de...

CVE-2019-9053-port-py3

CVE-2019-9053 Exploit - Python 3 Il s'agit d'un portage en Python 3 de l'exploit CVE-2019-9053, qui cible CMS Made Simple CMSMS dans les versions antérieures à 2.2.10. La vulnérabilité permet une injection SQL via l'interface du module News. Exemple de sortie Testé sur le TryHackMe Simple CTF...

osi.ig

Information Open Source Instagram Donc récemment, IG a commencé à renvoyer une réponse HTML au lieu de JSON pour les requêtes "inconnues". Je voulais VRAIMENT que cela fonctionne sans connexion car je n'utilise plus IG, j'ai essayé quelques méthodes que je connaissais pour le faire fonctionner sa...

CVE-2024-24919

Mass Auto Scanner pour CVE-2024-24919 Ce script est conçu pour analyser une liste d'URLs à la recherche de la vulnérabilité CVE-2024-24919 sur les pare-feux Check Point distants. Il tente d'exploiter la vulnérabilité en envoyant une requête POST malveillante pour extraire des fichiers spécifiques...

CVE-2025-0851

CVE-2025-0851 Данная уязвимость возникает в Deep Java Library фреймворк с открытым исходным кодом для глубокого обучения на Java из-за уязвимости обхода каталогов File Traversal в функциях untar и unzip, предоставляемых для извлечения tar- и zip-архивов моделей. Подробности: при создании архива в...