reproxy

Reproxy est un serveur edge HTTPs / proxy inverse simple supportant divers fournisseurs docker, static, file, consul catalog. Un ou plusieurs fournisseurs fournissent des informations sur le serveur demandé, l'URL demandée, l'URL de destination et l'URL de vérification de santé. Il est distribué...

CVE-2023-20887

CVE-2023-20887 POC для CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight неаутентифицированное RCE Технический анализ Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-20887/ Краткое описание...

rdpy

RDPY Протокол удаленного рабочего стола на Twisted Python. RDPY — это чистая реализация протокола Microsoft RDP Remote Desktop Protocol на Python клиентская и серверная части. RDPY построен на основе событийно-ориентированного сетевого движка Twisted. RDPY поддерживает стандартный уровень...

Ominis-OSINT

Ominis-OSINT: Веб-охотник 🌐🕵️‍♂️ СЮРПРИЗ ОБНОВЛЕНИЕ ЗАПЛАНИРОВАНО НА РАЗРАБОТКУ ПЕРЕПЛАНИРОВАНО. WINTERGATE РАСШИРИТ ЭТОТ ПРОЕКТ Github Actions Visit actions/workflows and chose any of the 3 options to try out Ominis OSINT right from github! Веб-поиск :...

webscreenshot

webscreenshot 설명 웹사이트 목록을 스크린샷하는 간단한 스크립트로, url-to-image PhantomJS 스크립트를 기반으로 합니다. 기능 url-to-image의 'lazy-rendering'을 AJAX 리소스에 통합 Windows 및 Linux 시스템에서 완벽하게 작동 PhantomJS 렌더러를 위한 쿠키 및 사용자 정의 HTTP 헤더 정의 지원 멀티프로세싱 및 사용자 정의 시간 초과 후 응답하지 않는 프로세스 종료 여러 형식을 입력 대상으로 허용 스크린샷 크기너비, 높이, 형식 및 품질 사용자 정의 SSL ...

PwnAdventure3

PwnAdventure3 Добро пожаловать на Остров Пони! Pwn Adventure 3: Pwnie Island — это ограниченный релиз, шутер от первого лица, настоящая открытая MMORPG, действие которой происходит на прекрасном острове, где может случиться всё что угодно. Потому что эта игра намеренно уязвима для всевозможных...

Tunna

Tunna Tunna — это набор инструментов, которые оборачивают и туннелируют любую TCP-коммуникацию через HTTP. Он может использоваться для обхода сетевых ограничений в полностью брандмауэризованных средах. v1.1 Альфа-версия root@kitploit: | | | || | | | ' | ' \ / | | || || | | | | | | | | | || ,||...

sslsplit

SSLsplit - Interception transparente SSL/TLS https://www.roe.ch/SSLsplit Aperçu SSLsplit est un outil pour les attaques de type homme-du-milieu contre les connexions réseau chiffrées SSL/TLS. Il est conçu pour être utile en forensique réseau, analyse de sécurité d'applications et tests d'intrusio...

Invoke-SocksProxy

Invoke-SocksProxy 로컬 또는 '리버스' Socks 프록시를 PowerShell을 사용하여 생성합니다. 로컬 프록시는 간단한 Socks 4/5 프록시입니다. 리버스 프록시는 시스템 프록시를 통과할 수 있는 아웃바운드 SSL 연결을 시작하여 TCP 터널을 생성합니다. 그런 다음 이 터널은 원격 호스트에서 Socks 프록시로 사용되어 로컬 호스트의 네트워크로 피벗할 수 있습니다. 예제 로컬 포트 1080에서 Socks 4/5 프록시 생성: root@kitploit: Import-Module...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 Участники : Abhishek Rungta, Shubham Saini, Siddhant Sood Настройка окружения Linux ВМ например, Ubuntu 20.04 Minikube для локального развертывания kubernetes Любая из этих старых версий 1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12.2 Запуск эксплойта...

stunner

STUNNER Stunner — это инструмент для тестирования и эксплуатации STUN, TURN и TURN поверх TCP серверов. TURN — это протокол, в основном используемый в видеоконференциях и аудиочатах WebRTC. Если вы найдёте неправильно настроенный сервер, вы сможете использовать этот инструмент для запуска...

BounceBack

BounceBack ↕️🤫 Redirection discrète pour la sécurité de vos opérations red team. Aperçu BounceBack est un proxy inverse puissant, hautement personnalisable et configurable avec des fonctionnalités WAF pour masquer votre infrastructure C2/phishing/etc des équipes bleues, des sandboxes, des scanners...

smtp-tunnel-proxy

📧 SMTP Tunnel Proxy Высокоскоростной скрытый туннель, маскирующий TCP-трафик под SMTP-почтовое сообщение для обхода DPI-брандмауэров. root@kitploit: ┌─────────────┐ ┌─────────────┐ ┌─────────────┐ ┌──────────────┐ │ Application │─────▶│ Client │─────▶│ Server │─────▶│ Internet │ │ Browser │ TCP │...

System-Velocity

System-Velocity Proxy-level security and maintenance for Veloci...

extended-xss-search

Расширенный поисковик и обнаружитель XSS Это расширенная версия на основе первоначальной идеи, уже опубликованной как "xssfinder". Данная приватная версия позволяет атакующему выполнять не только GET, но и POST запросы. Кроме того, возможно проксировать каждый запрос через Burp или другой туннель...

evilrdp

🚩 Sponsors Si vous aimez ce projet, envisagez de le sponsoriser sur GitHub ! Sponsors EVILRDP - Plus de contrôle sur RDP Le jumeau maléfique de aardwolfgui utilisant la bibliothèque client RDP aardwolf qui vous donne un contrôle étendu sur la cible et des capacités de script supplémentaires depui...

CVE-2022-3294

익스플로잇 참조: https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 열거: 1. 마스터 노드의 IP를...

Shiva

Shiva 우선 Shiva를 주시하세요. 시간이 지나면서 전체 스트레스 테스트 스위트로 업그레이드할 예정입니다. Shiva는 load-scripts.php를 통해 모든 jQuery 스크립트를 한 번에 로드하여 WordPress 사이트에 DoSDenial Of Service 공격을 수행하도록 설계되었습니다. 기본적으로 CVE-2018-6389에 대한 익스플로잇입니다. 뛰어난 기능 Shiva는 멀티스레딩을 사용하여 웹사이트를 가능한 한 빨리 다운시킵니다. Shiva는 모든 요청을 자동으로 순환되는 무작위 프록시를 통해 라우팅하는...

CVE-2017-7529-POC

CVE-2017-7529-POC Влияние уязвимости Эта уязвимость затрагивает все версии Nginx с 0.5.6 по 1.13.2 с конфигурацией по умолчанию. Достаточно включить кеширование, и злоумышленник может отправить вредоносный запрос для удаленной атаки, вызывающей утечку информации. Когда Nginx использует...

resiprocate

Обзор Репозиторий reSIProcate содержит следующие библиотеки и приложения C++: библиотека resip: полноценный RFC3261 SIP-стек библиотека dum Dialog Usage Manager: высокоуровневая SIP-библиотека для создания SIP-агентов пользователя без медиастека библиотека recon: высокоуровневая SIP UA библиотека...