witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

CVE-2014-7205

Bassmaster NodeJS Plugin RCE PoC bassmaster-rce.py: Un script Python pour exploiter CVE-2014-7205. nodeshell.py: Un module Python pour générer un reverse shell pour NodeJS !!Utilisez uniquement contre des serveurs sur lesquels vous avez la permission de tester Résumé CVE-2014-7205 est une...

ghostrecon

클라우드 기반의 빠르고 사용자 정의가 가능한 웹 Recon 도구. 사전 요구사항 NodeJs Python3 Go pip3 npm 스크린샷 📸 : 스크린샷 1 스크린샷 2 Linux & Mac용 설치 단계 🐧 👨🏽‍💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/44315/e0602ae...

nodejshell

NODEJSHELL - Эксплойт reverse shell для десериализации в NodeJs CVE-2017-5941 Эксплойт автоматически генерирует полезную нагрузку reverse shell, которая кодируется в десятичном формате, а затем в base64. После этого эта полезная нагрузка отправляется через HTTP POST запрос, который сериализует вв...

SucoshScanny

Sucosh Scanny "Sucosh" est un scanner automatisé de vulnérabilités de code source SAST et un framework d'évaluation pour Python Flask-Django et NodeJs, capable d'effectuer une revue de code dans les processus de développement d'applications Web ou d'analyse de code source. Il peut détecter de...

Striker

Striker C2 Striker est un simple programme de commande et contrôle C2. Disclaimer Ce projet est en développement actif. La plupart des fonctionnalités sont expérimentales, d'autres à venir. Attendez-vous à des changements majeurs. Fonctionnalités A Agents Agents natifs pour les hôtes Linux et...

XploitSPY

Un outil de surveillance Android basé sur le cloud, propulsé par NodeJS Fonctionnalités Journalisation GPS Enregistrement du microphone Afficher les contacts Journaux SMS Envoyer des SMS Journaux d'appels Afficher les applications installées Afficher les autorisations Stub Journalisation en direc...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Description: Un cheval de Troie d'accès à distance basé sur HTTPS en Python pour les tests de pénétration. Le serveur est actuellement basé sur NodeJS Bot nécessite : pip install requests pip install pyscreenshot Serveur nécessite : sh setup.sh pour générer un certificat...

CVE-2019-17625

CVE-2019-17625 Il existe une vulnérabilité XSS stockée dans rambox 0.6.9 due à des paramètres non nettoyés dans le champ name lorsqu'un utilisateur ajoute un service. Comme rambox tourne sur NodeJS, cela permet d'injecter des commandes système dans une balise ou . Note : Ce code n'a été testé que...

NodeSecurityShield

Node Security Shield Node Security Shield NSS est un outil open source de protection d'application au moment de l'exécution RASP qui vise à combler le fossé en matière de sécurité complète de NodeJS en permettant au développeur et à l'ingénieur sécurité de déclarer les ressources auxquelles une...

reconness

Application Web ReconNess Pourquoi ReconNess ? Eh bien, nous avons vu beaucoup de chasseurs de bugbounty organiser leur recon en utilisant des fichiers texte et en faisant beaucoup de scripts bash pour filtrer les résultats afin de garder tout organisé dans le but de se concentrer uniquement sur...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

ninjasworkout

Application NodeJS Dangereusement Vulnérable Démarrage rapide Téléchargez le dépôt = exécutez npm i Après avoir installé toutes les dépendances, exécutez simplement l'application node app.js or nodemon app.js BOGUES AJOUTÉS Pollution de prototype ✅1 Injection NoSQL ✅2 Scripting intersites ✅3...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

prithvi

Prithvi Инструмент генерации отчетов для оценки безопасности Использование Этот проект можно использовать для генерации отчетов, и он очень прост в использовании. Он включает следующие возможности 1. Можно добавлять типы OWASP и рекомендации с подробностями. 2. Можно добавлять несколько проектов ...

redjoust

ᵔᴥᵔ RedJoust Un outil de reconnaissance de sécurité web rapide et facile à utiliser, qui effectue de l'OSINT, de l'analyse et du red-teaming en mode passif et actif. Écrit en nodeJS et Electron. Rejoignez la communauté Rejoignez la communauté de Kawaiipantsu / THUGSred et participez aux discussio...

patchright

🎭 Patchright Patchright est une version patchée et non détectée du framework de test et d'automatisation Playwright. Il peut être utilisé comme remplacement direct de Playwright. !NOTE Ce dépôt contient le Patchright Driver. Pour utiliser Patchright, consultez le Package Python, le Package NodeJS...

Nodejs-Tracer

nodejs-tracer Traceur Node.js simple qui enregistre les appels aux modules principaux, peut usurper certains appels pour contourner l'anti-analyse, sauvegarder les fichiers écrits par l'application et plus encore. Utile pour analyser des logiciels malveillants Node.js fortement obscurcis...

L3MON

L3MON Système avancé de gestion et de surveillance réseau Layer 3 L3MON est un système de gestion et de surveillance réseau de pointe développé avec NodeJS. Il offre aux utilisateurs une interface web robuste et intuitive qui permet une gestion et une surveillance réseau sans effort depuis...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...