kurukshetra

Kurukshetra Kurukshetra est un framework web développé dans le but d'être le premier framework open source à fournir une base solide pour héberger des défis de codage sécurisé raisonnablement complexes, tout en offrant la possibilité d'exécuter chaque défi de manière efficace et dynamique en...

CVE-2026-41089-Netlogon-RCE-PoC

🛡️ CVE-2026-41089 Netlogon Security Research & AI Security Tool Module Security Research • Defensive Validation • AI Security Tool Integration 🌐 Демо-версия • 📚 Сайт проекта • 💬 Чат сообщества Website navigation: Home • Updates • Downloads • Modules Official AI Security Tool module page 🧠...

dref

DNS 리바인딩 공격 프레임워크 이 프로젝트는 더 이상 유지보수되지 않습니다. dref는 DNS 리바인딩의 복잡한 작업을 처리합니다. 다음은 내장 페이로드 중 하나에서 가져온 코드 조각으로, 후킹된 브라우저에서 로컬 서브넷을 스캔하는 데 프레임워크를 사용하는 방법을 보여줍니다. 라이브 웹 서비스를 식별한 후 GET 응답을 외부로 유출하며, 동일 출처 정책을 우회합니다: // mainFrame runs first async function mainFrame // We use some tricks to derive the...

grc2

nimc2 This software is in very early development stages and you might run into many issues using it nimc2 is a very lightweight C2 written fully in nim. It's uses range from user support to employee monitoring. If you want to give it a try check out the wiki to learn how to install and use nimc2...

grc2

nimc2 Ce logiciel en est à un stade très précoce de développement et vous pourriez rencontrer de nombreux problèmes en l'utilisant nimc2 est un C2 très léger écrit entièrement en nim. Ses utilisations vont du support utilisateur à la surveillance des employés. Si vous voulez l'essayer, consultez ...

killerbee

KillerBee KillerBee est un Framework et des Outils pour Tester et Auditer les Réseaux ZigBee et IEEE 802.15.4 Notice Le support d'usb0.x est déprécié/supprimé Le support d'Apimote v1 est déprécié/supprimé Si vous avez besoin de ces fonctionnalités, veuillez créer un ticket pour expliquer votre ca...

wifi-framework

Framework Wi-Fi Nous présentons un framework pour réaliser plus facilement des expériences Wi-Fi. Il peut être utilisé pour créer des fuzzers, implémenter de nouvelles attaques, créer des preuves de concepts pour tester des vulnérabilités, automatiser des expériences, implémenter des suites de...

reave

REAVE Reave est un framework de post‑exploitation conçu pour les endpoints d'hyperviseurs, écrit en Python. Il est actuellement en développement. Reave suit un modèle classique écouteur/agent, où l'utilisateur peut configurer plusieurs écouteurs qui acceptent un nombre quelconque d'agents. Le...

EXPLOIT-CVE-2025-27515

Preuve de concept de CVE-2025-27515 Une démonstration pratique de CVE-2025-27515 , une vulnérabilité de contournement de validation d'upload de fichiers dans le Framework Laravel ≤ 12.0.0. Aperçu de la vulnérabilité CVE-2025-27515 est un contournement de validation qui permet aux attaquants de...

SharpShooter

/ // / / // / / / / / / / \ / / / / / / / / / / / / / / / / / // // / / / / // / // / / / / / // / //, // / . // / /// /// / // Description SharpShooter est un framework de création de payload pour la récupération et l'exécution de code source CSharp arbitraire. SharpShooter est capable de créer...

aftermath

À propos Aftermath est un framework de réponse aux incidents open source basé sur Swift. Aftermath peut être utilisé par les défenseurs afin de collecter, puis d'analyser les données provenant de l'hôte compromis. Aftermath peut être déployé depuis un MDM idéalement, mais il peut aussi s'exécuter...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

kitty

Introduction | Sulley : Boo ? | Boo : Kitty ! Qu'est-ce que Kitty ? Kitty est un framework de fuzzing modulaire et extensible open-source écrit en Python, inspiré de Sulley d'OpenRCE et du Peach Fuzzer de Michael Eddington et maintenant de Deja Vu Security. Objectif Quand nous avons commencé à...

KITT-Lite

Framework de Test d'Intrusion KITT - Version Lite N'est plus maintenu, peut nécessiter quelques modifications pour fonctionner Le framework de test d'intrusion KITT a été développé comme une solution open source pour les pentesteurs et les programmeurs afin de compiler les outils qu'ils utilisent...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

OffensivePipeline

OffensivePipeline OffensivePipeline vous permet de télécharger et de construire des outils C, en appliquant certaines modifications afin d'améliorer leur évasion pour les exercices Red Team. Une utilisation courante d'OffensivePipeline est de télécharger un outil depuis un dépôt Git, de randomise...

KittyStager

KittyStager KittyStager est un C2 de stage 0 comprenant une API, un client et un malware. L'API est responsable de la livraison de tâches de base et de shellcode à injecter en mémoire par le malware. Le client se connecte également à l'API et permet d'interagir avec le malware en créant des tâche...

CVE-2017-8759_-SOAP_WSDL

Qu'est-ce que CVE-2017-8759 est une vulnérabilité d'exécution de code à distance sur SOAP WDSL Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft .NET Framework traite des entrées non fiables. Un attaquant qui exploite avec succès cette vulnérabilité dans un logiciel...

MARA_Framework

MARAFramework MARA est un M obile A pplication R étro-ingénierie et A nalyse Framework. C'est un outil qui rassemble des outils couramment utilisés pour la rétro-ingénierie et l'analyse d'applications mobiles, afin d'aider à tester les applications mobiles face aux menaces de sécurité mobile de...

ShadowRay-RCE-PoC-CVE-2023-48022

PoC pour une vulnérabilité d'exécution de commandes à distance dans le framework Ray CVE-2023-48022 Ce script d'exploitation et PoC sont écrits pour une analyse approfondie de la CVE sur vsociety. Le framework Ray, un outil essentiel pour les applications d'IA et d'apprentissage automatique basée...