skyhook

Skyhook Skyhook هي أداة مساعدة تعتمد على REST تُستخدم لتهريب الملفات من وإلى الشبكات المحمية بواسطة أنظمة كشف التسلل IDS. تأتي مع عميل ويب مُجهز مسبقًا يستخدم مزيجًا من React و JavaScript العادي و Web Assembly لإدارة نقل الملفات. روابط رئيسية التحميل من هنا اطلع على وثائق المستخدم للبدء الميزات...

GoEnumerator

ABOUT GoEnumerator GoEnumerator is a tool I'm writing for the fun of it but to also use for my own enumeration, so I will be keep adding more features to try to speed up the first steps on any CTF enumeration or profesional pentest, as I will add features and options to make the tool to not trigg...

antipwny

antipwny Authors: Rohan Vazarkar, David Bitner A host based IDS/IPS written in C, targeted at Metasploit Payloads. Instructions AntiPwny requires .NET Framework 4.5, which can be acquired here. An offline installer is available here http://www.microsoft.com/en-us/download/details.aspx?id=40779...

web-traffic-generator

مولد حركة المرور على الويب مولد حركة مرور HTTP/S سريع وقذر و"عضوي". حول مجرد نص بايثون بسيط مكتوب بشكل سيء يتصفح الإنترنت بدون هدف عن طريق البدء من ROOTURLS محددة مسبقًا والنقر عشوائيًا على الروابط في الصفحات حتى يتم الوصول إلى MAXDEPTH المحدد مسبقًا. أنشأت هذا كمولد ضوضاء لاستخدامه في محاكاة...

dnxfirewall

NOTICE: The license has changed from the CMD version GPLv3. The 'FULL' version current branch is licensed under AGPLv3. Overview DNXFIREWALL™ is an optimized/high performance collection of applications and services to convert a standard linux system into a zone based next generation firewall. The...

wireless-ids

Wireless IDS نظام كشف التسلل Wireless IDS هي أداة مفتوحة المصدر مكتوبة بلغة Python وتعمل على بيئة Linux. ستقوم هذه الأداة بمراقبة حركة الهواء المحيطة بك بحثًا عن الأنشطة المشبوهة مثل حزم هجمات WEP/WPA/WPS. وهي تقوم بما يلي: كشف عمليات إلغاء المصادقة الجماعية deauthentication المرسلة إلى العميل /...

Patriot-Linux

Patriot-Linux Host IDS for desktop users Patriot Linux is a HIDS for desktop users who wants real time graphical alerts when something suspicious happens Patriot detect: 1- Suspicious process running 2- New process starting TCP/IP Connection 3- Auditd alerts 4- New keyboards plugged Installation...

EagleEye

EagleEye - نظام كشف التسلل القائم على المضيف ونظام مراقبة الشبكة هذا المشروع يحتاج إلى الكثير من العمل ليكون جاهزًا للاستخدام لأنه مشروع تخرجي، لذا فهو ليس سهل الاستخدام، مخصص فقط للمستخدمين ذوي الخبرة، نسخة تجريبية beta، وقد نشرته/أعددته لأغراض تعليمية فقط! يتكون EagleEye من جزأين: العميل مكتوب...

Vikunja: Link-share token reads any tenant's kanban buckets and enumerates usernames/IDs instance-wide (BOLA)

Summary The task-collection endpoint GET /api/v1/projects/project/views/view/tasks loads the requested project view straight from the URL path without verifying the caller is authorized for it. For a link-share token, the task query is correctly pinned to the share's own project, but the view is...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - JS payload generator for IDS bypass and payload delivery via HTML smuggling. Description The full explanation what is HTML Smuggling may be found here. The primary objective of HTML smuggling is to bypass network security controls, such as firewalls and intrusion...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

ids_bypass

Disclaimer These programs is for Educational purpose ONLY. Do not use it without permission. injectserver: Proof-Of-Concept for CVE-2018-6794. If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator أداة لتوليد قواعد Snort أو توقيعات Cisco IDS استناداً إلى بيانات السمعة العامة لعناوين IP/النطاقات تم إصدارها كبرمجية مفتوحة المصدر بواسطة NCC Group Plc - http://www.nccgroup.com/ طوّرها Will Alexander، will dot alexander at nccgroup dot com...

pig

Pig Pig والتي يمكن فهمها على أنها Packet intruder generator هي أداة لصياغة الحزم تعمل على Linux. يمكنك استخدام Pig لاختبار أنظمة IDS/IPS الخاصة بك إلى جانب أشياء أخرى. يجلب Pig مجموعة من توقيعات الهجوم المعروفة جاهزة للاستخدام ويمكنك توسيع هذه المجموعة بأشياء أكثر تحديدًا وفقًا لمتطلباتك. حتى الآ...

topera

صفحة مشروع Topera يمكنك الاطلاع على مرجع أكثر شمولاً لـ Topera على صفحتنا على الويب في github: صفحة مشروع Topera ما هو Topera؟ Topera هو أداة أمنية جديدة لـ IPv6، مع خصوصية أن هجماتها لا يمكن اكتشافها بواسطة Snort. Snort هو أشهر IDS/IPS ويُستخدم على نطاق واسع في العديد من البيئات الحرجة المختلفة...

teler

!IMPORTANT أعزاءنا المستخدمين، نود مشاركتكم بعض التحديثات الهامة بخصوص تطوير teler IDS. 🛑 تطوير teler IDS متوقف حاليًا. ومع ذلك، يسعدنا إبلاغكم بأننا قررنا اتخاذ خطوة جريئة بالبدء في إعادة هيكلة كاملة، من الصفر، لتعزيز عملية التطوير الشاملة. 🚀 بالتوازي مع ذلك، نعمل بنشاط على وضع خارطة الطريق لـ...

ProbeManager

ProbeManager .. image:: https://www.ko-fi.com/img/donatesm.png :alt: Donate :target: https://ko-fi.com/mtreussart |Licence| |Version| .. image:: https://api.codacy.com/project/badge/Grade/afc2ab5226584ac3b594eb09ebcc2ccc?branch=master :alt: Codacy Grade :target:...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

CVE-2023-6329

CVE-2023-6329 — Contournement d'authentification Control iD iDSecure Un proof-of-concept en Python pour CVE-2023-6329 , une vulnérabilité de contrôle d'accès inapproprié dans Control iD iDSecure versions 4.7.43.0 et inférieures. La faille permet à un attaquant distant non authentifié de...

Adlisting Classified Ads 2.14.0 - Information Disclosure

Information disclosure issue in the redirect responses, When accessing any page on the website, Sensitive data, such as API keys, server keys, and app IDs, is being exposed in the body of these redirects. id: CVE-2023-4168 info: name: Adlisting Classified Ads 2.14.0 - Information Disclosure autho...