msfconsole-termux

msfconsole-termux Как установить Metasploit-Table на Android Termux pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh Пример msfconsole -q -x "use...

msfpc

MSFvenom Payload Creator MSFPC Un moyen rapide de générer diverses charges utiles Meterpreter « basiques » via msfvenom partie du framework Metasploit. À propos MSFvenom Payload Creator MSFPC est un wrapper permettant de générer plusieurs types de charges utiles, selon le choix de l'utilisateur...

honeyLambda

Piège serverless honeyλ - une simple application serverless conçue pour créer et surveiller des URL honeytokens, sur AWS Lambda et Amazon API Gateway Notifications Slack Alertes par e-mail et SMS Charger la configuration depuis un fichier local ou Amazon S3 Personnaliser la réponse HTTP pour chaq...

sulley

Отсутствие поддержки? Если вы ищете активно поддерживаемый форк Sulley, взгляните на BooFuzz. Что? Sulley — это движок фаззинга и фреймворк для тестирования методом фаззинга, состоящий из нескольких расширяемых компонентов. Sulley IMHO превосходит возможности большинства ранее опубликованных...

DELTA

DELTA: CADRE D'ÉVALUATION DE LA SÉCURITÉ SDN Nous gérons désormais DELTA dans un nouveau dépôt https://github.com/seungsoo-lee/DELTA. Veuillez visiter notre nouveau dépôt et nous espérons vous y revoir. Merci ! Cordialement, -- L'équipe DELTA...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

MemTracer

MemTracer MemTracer est un outil qui offre des capacités d'analyse mémoire en direct, permettant aux praticiens de l'informatique légale de découvrir et d'examiner des traces d'attaques furtives cachées en mémoire. MemTracer est implémenté en langage Python, visant à détecter les bibliothèques de...

CVE-2026-48710

CVE-2026-48710 Принцип: Starlette — это легковесный Python ASGI-фреймворк с открытым исходным кодом. Причина в том, что при обработке структуры данных url фреймворк Starlette доверяет значению host, отправленному клиентом, и напрямую подставляет его в переменную url для последующей проверки прав...

ShellCodeEmulator

Outil d'émulation de shellcode Windows basé sur le framework Unicorn. ShellcodeEmulator émule le shellcode Windows à l'aide de vidages mémoire de processus windbg. Vous pouvez fournir un shellcode à analyser avec n'importe quelle image de vidage de processus Windows. L'outil émule autant que...

botnet-hackpack

간단한 C&C 봇넷 이 핵팩은 봇넷의 근본적인 특성을 지닌 기본 프레임워크를 구현하는 과정을 안내합니다. C 언어를 다뤄본 적이 있다면 도움이 될 것입니다. 이 튜토리얼이 마음에 들었다면 이 저장소에 스타를 꼭 눌러 주세요! 참고: 여기서 배운 내용을 악의적인 목적으로 사용하지 마세요. 이 핵팩은 교육 목적의 봇넷 사례 연구일 뿐입니다. 이 핵팩에서 배운 개념은 매우 광범위하게 활용될 수 있습니다기본적으로 네트워킹과 관련된 모든 것. 가장 중요한 점은, 이 핵팩은 로컬에서 테스트하고 배포하기 위한 것입니다그러니 이 핵팩과 관련...

fridump

Fridump Fridump v0.1 est un outil open source de dump mémoire, principalement destiné aux testeurs d'intrusion et aux développeurs. Fridump utilise le framework Frida pour vider les adresses mémoire accessibles depuis n'importe quelle plateforme prise en charge. Il peut être utilisé depuis un...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Poc ne peut pas être utilisé Toutes les ressources proviennent de cet article https://bbs.kanxue.com/thread-268506.htm La cause principale de cette vulnérabilité est l'incohérence entre la lecture et l'écriture de l'objet Parcel, qui remonte précisément au code suiva...

V3n0M-Scanner

Venom Framework de sécurité offensive pour le scan de vulnérabilités et le test d'intrusion Avertissement : La version 4.3.3 nécessite désormais des PROXIES/VPN. Fonctionnalités Cloudflare Resolver Cloudbuster LFI-RCE et scan XSS LFI to RCE & XSS Scanner de vulnérabilités par injection SQL SQLi...

sploitego

Sploitego - местный подельник Maltego 1.0 - Введение Sploitego — это локальный пакет трансформов для пентеста, использующий Canari Framework для локального выполнения трансформов в Maltego. Фреймворк был впервые представлен на DEFCON 20 и с тех пор набрал популярность. 2.0 - Установка Sploitego 2...

Spring4shell-CVE-2022-22965-POC

Vulnérabilité RCE Spring4shell Cette vulnérabilité affecte Spring Core et permet à un attaquant d'envoyer une requête HTTP spécialement conçue pour contourner les protections du parseur de requêtes HTTP de la bibliothèque, menant à une exécution de code à distance. Plus d'informations ici Pour qu...

ASWCrypter

Bienvenue dans le script ASWCrypter v1.0 100% FUD Un script Bash & Python pour générer des payloads qui contournent tous les antivirus jusqu'à présent FUD ; . VEUILLEZ NE PAS TÉLÉCHARGER LE BACKDOOR SUR WWW.VIRUSTOTAL.COM 23/08/2018 Important Cette version est juste pour le test, à l'avenir je...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

skf-flask

ANCIEN et archivé Security Knowledge Framework Veuillez noter qu'il s'agit de la version archivée de SKF, nous travaillons actuellement à la construction d'un tout nouveau Security Knowledge Framework. Pour plus de mises à jour, veuillez visiter ce dépôt github :...

git-scanner

Framework de Scanner Git Cet outil peut scanner les sites web avec des dépôts .git ouverts pour la chasse aux bugs/ tests d'intrusion et peut extraire le contenu des dépôts .git des serveurs web trouvés via la méthode de scan. Cet outil fonctionne avec une cible unique ou une cible multiple à...

CVE-2024-38816-PoC

Preuve de concept PoC pour CVE-2024-38816 Ceci est une preuve de concept pour la vulnérabilité CVE-2024-38816, démontrant une exploitation par traversée de chemin. Étapes d'exécution 1. Construire l'image Docker : Spring Boot 3.0.13, basé sur Spring Framework 6.0.3 docker build -t...