laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

raven

Raven - Carte avancée des cybermenaces Simplifiée, personnalisable et réactive. Elle utilise D3.js avec TOPO JSON, comprend 247 pays, environ 100 000 villes et peut être utilisée dans un environnement isolé sans recherches externes !. Structure Hors ligne - Demo Firefox, Chrome ou Safari En direc...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example CVE-2026-31431 Title crypto: algifaead - Revert to operatin...

macOS-enterprise-privileges

Privileges Прозрачное, бесплатное и безопасное управление правами администратора для macOS. Privileges — это бесплатное приложение для macOS, предназначенное для современных корпоративных сред. Оно предоставляет пользователям временные права администратора по запросу, без предоставления постоянны...

airecon

Автономный агент тестирования на проникновение на базе ИИ -orange.svg AIRecon — это автономный агент тестирования на проникновение, который сочетает локально размещённую Ollama LLM с Docker-песочницей Kali Linux , нативной интеграцией прокси Caido , структурированным пайплайном RECON → ANALYSIS →...

hcxdumptool

hcxdumptool Un outil pour capturer des paquets provenant de périphériques WLAN et découvrir les points faibles potentiels de vos propres réseaux WiFi en exécutant des attaques de couche 2 contre le protocole WPA. Conçu pour fonctionner principalement sans écran sur des systèmes de petite taille...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

abaddon

Abaddon Les opérations d'équipe rouge impliquent des compétences variées, durent plusieurs mois et sont politiquement sensibles ; elles nécessitent beaucoup de suivi, de consolidation et de prudence. Le logiciel de gestion des opérations d'équipe rouge de Wavestone, Abaddon, a été conçu pour rend...

Navigate CMS 2.9.4 - Server-Side Request Forgery

Navigate CMS 2.9.4 is susceptible to server-side request forgery via feedparser class. This can allow a remote attacker to force the application to make arbitrary requests via injection of arbitrary URLs into the feed parameter, thus enabling possible theft of sensitive information, data...

Micro Focus UCMDB - Remote Code Execution

Micro Focus UCMDB is susceptible to remote code execution. Impacted products include Operation Bridge Manager versions 2020.05, 2019.11, 2019.05, 2018.11, 2018.05, 10.63,10.62, 10.61, 10.60, 10.12, 10.11, 10.10 and all earlier versions, and Operations Bridge containerized 2020.05, 2019.08, 2019.0...

Hypervisor-From-Scratch

Hypervisor From Scratch Учебное пособие по созданию гипервизора с нуля Все части » Часть 1 · Часть 2 · Часть 3 · Часть 4 · Часть 5 · Часть 6 · Часть 7 · Часть 8 Если вы ищете гипервизор для задач анализа и реверс-инжиниринга, обратите внимание на отладчикHyperDbg. Это отладчик на основе...

Klip

Klip Минималистичный терминальный менеджер паролей. Возможности · Установка · Использование · Безопасность Возможности Полностью офлайн работа. Надёжное шифрование с использованием Argon2id для получения ключа и аутентифицированного шифрования с libsodium. Безопасный генератор паролей. Собственны...

CVE-2023-21608

CVE-2023-21608 Discord Server Эта ошибка была Use after Free использование после освобождения и возникала во время операции resetForm при обработке ссылок на память объектов. Блог Adobe Acrobat Reader - resetForm - CAgg UaF - RCE Exploit - CVE-2023-21608 Уведомление CVE-2023-21608 Демонстрация...

CVE-2025-48384

PoC для CVE-2025-48384 См. CVE-2025-48384 Для запуска: git -c protocol.file.allow=always clone --recurse-submodules [email protected]:liamg/CVE-2025-48384.git Пример вывода: git -c protocol.file.allow=always clone --recurse-submodules CVE-2025-48384 test Cloning into 'test'... done. 'ubmodul...

cq

cq Code Query — универсальный инструмент сканирования кода на предмет безопасности. CQ сканирует код на наличие уязвимостей безопасности и других элементов, представляющих интерес для специалистов по ревизии кода с фокусом на безопасность. Он выводит текстовые файлы, содержащие ссылки на найденны...

CVE-2022-2588

CVE-2022-2588 Le correctif Le bug est corrigé dans Linux v5.19 par ce commit. Le bug Le bug a été introduit dans Linux v3.17 par ce commit en 2014. Il nécessite User Namespaces pour être déclenché. Ce bug est très similaire à CVE-2021-3715, qui était causé par une opération incorrecte sur la list...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

Octopus

Qu'est-ce qu'Octopus ? Octopus est un serveur C2 open source de pré-opération basé sur Python qui permet de contrôler un agent Octopus PowerShell via HTTP/S. L'objectif principal de la création d'Octopus est de l'utiliser avant toute opération de red team, où plutôt que de commencer l'engagement...

soc-faker

soc-faker soc-faker est utilisé pour générer des données fictives pour les centres d'opérations de sécurité, les professionnels de la sécurité informatique, les équipes produit, et bien d'autres encore. Pour commencer soc-faker fonctionne avec Python 3.6 ou version ultérieure. Vous pouvez install...