ipchanger

IP CHANGER 🌐🔄 Мощный CLI-инструмент для ротации IP на основе Tor , который автоматически меняет ваш публичный IP-адрес через заданный интервал и отображает его в аккуратной таблице терминала. Создано с ❤️ командой @CappricioSec ⚠️ Только для образовательных целей и проверки конфиденциальности. Не...

CredMaster

CredMaster Запускайте перебор паролей password spray / брутфорс-атаку через транзитные прокси Amazon AWS, меняя запрашиваемый IP-адрес для каждой попытки аутентификации. Это динамически создаёт API FireProx для более скрытных переборов паролей. Респект @ustayready за его инструменты CredKing и...

flareprox

FlareProx 🔥 Cloudflare Workers를 통한 간편한 IP 회전 및 URL 리디렉션 FlareProx는 Cloudflare Workers에 HTTP 프록시 엔드포인트를 자동 배포하여 지정한 모든 URL로 트래픽을 쉽게 리디렉션합니다. GET, POST, PUT, DELETE 등 모든 HTTP 메서드를 지원하며 Cloudflare의 글로벌 네트워크를 통한 IP 마스킹을 제공합니다. 하루 100,000건의 요청이 무료입니다! 기능 HTTP 지원 : 모든 HTTP 메서드 GET, POST, PUT, DELETE,...

apimspray

apimspray apimspray — это специализированный инструмент для перебора паролей Entra ID , предназначенный для авторизованных исследований безопасности и Red Teaming. Он использует шлюзы Azure API Management APIM в качестве распределённого, ротируемого прокси-слоя для смены IP-адресов. Подробнее о...

adfsbrute

adfsbrute Скрипт для проверки учетных данных в службах федерации Active Directory ADFS, вычисляющий URL-адрес ADFS организации и позволяющий проводить атаки методом распыления паролей или подбора. Основная идея — проведение атак распыления паролей со случайной и большой задержкой между каждым...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

coalmine

Облачное управление canary-токенами — Развертывайте, отслеживайте и ротируйте обманные учетные данные в AWS и GCP для обнаружения несанкционированного доступа. !WARNING Альфа-версия — Coalmine находится на ранней стадии разработки. Базовый функционал является текущим приоритетом, и приложение не...

RRC_steganography

RRC-стеганография Стеганография на основе вращательного диапазонного кодирования RRC — эффективный и доказуемо безопасный лингвистический стеганографический метод, который встраивает секретные сообщения в тексты на естественном языке, генерируемые большими языковыми моделями. Статья : Эффективная...

TREVORspray

TREVORspray 2.0 TREVORspray est un pulvérisateur de mots de passe modulaire avec threading, proxy SSH, modules de butin, et plus encore ! Par @thetechr0mancer Installation : root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

Taken

Taken Prenez le contrôle de sous-domaines en utilisant des adresses IP élastiques AWS dans le vide et obtenez une POC fonctionnelle pour la prise de contrôle de sous-domaines. Ce que vous pouvez faire avec la prise de contrôle de sous-domaine : Vol de cookies, si les cookies sont définis avec...

requests-ip-rotator

Fièrement sponsorisé par Swiftproxy Proxies résidentiels haute performance avec un pool de plus de 80M d'IP dans plus de 195 pays — améliorez les taux de réussite des requêtes et réduisez les blocages IP lors de la collecte de données à grande échelle et de l'automatisation de navigateurs. Parfai...

mcp-security-checklist

🔐 MCP 보안 체크리스트 MCPModel Context Protocol 서버와 AI 에이전트 인프라를 구축 및 배포하는 팀을 위한 실용적이고 커뮤니티 관리형 보안 체크리스트입니다. 왜 필요한가 MCP가 빠르게 채택되고 있습니다. 보안 가이드라인은 그 뒤를 따라가지 못하고 있습니다. 이 체크리스트는 보안 엔지니어, 플랫폼 팀, 기술 리더에게 내부 도구든 고객 대상 AI 에이전트든 MCP 배포를 보호하기 위한 명확하고 실행 가능한 기준 을 제공합니다. 이는 특정 벤더에 국한되지 않으며 , 완전하지도 않고, 전체 보안 검토를...

aes256_passwd_store

aes256passwdstore Ce script chiffre ou déchiffre de manière sécurisée des mots de passe sur disque dans un fichier de base de données personnalisé. Il offre également la possibilité de récupérer des mots de passe à partir d'un fichier de base de données précédemment généré. Ce script prend un mot...

PhantomCrawler

.png PhantomCrawler est un outil de test de sécurité et de recherche qui simule les interactions avec des sites web à partir de différentes adresses IP proxy afin d'analyser le comportement des sites sous diverses conditions de réseau et de géolocalisation. Fonctionnalités : Utilise une liste...

Cerberus

Cerberus Мощный сканер уязвимостей, использующий aioDNS для взлома поддоменов, асинхронное быстрое сканирование asyncio, охватывающий все активы цели для массового сканирования уязвимостей, сбор информации о промежуточном ПО, автоматический сбор IP-прокси, автоматическое использование для защиты...

page_inject

pageinject - AFALG aead 크로스 컨테이너 이스케이프 AFALG aead 취약점 크로스 컨테이너 익스플로잇 -- 하나의 손상된 컨테이너에서 동일한libc.so.6 이미지 레이어를 공유하는 모든 형제 컨테이너로 피벗. 이것은 탈출 프리미티브 입니다: 공격자가 이미 손상시킨 내부 의 권한이 없는 컨테이너에서 실행되며, AFALG authencesn ESN-로테이션 4바이트 임의 쓰기 버그CVE-2026-31431를 사용하여 libc.so.6의 페이지 캐시 페이지에 지속적인 read 훅을 심습니다. Docker /...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Вы когда-нибудь хотели быть в двух разных местах одновременно? Когда я задал себе этот вопрос, я начал разрабатывать это решение в своём уме. При проведении пентестов часто возникают проблемы, связанные с устройствами безопасности, блокирующими...

IPRotate_Burp_Extension

IPRotateBurpExtension Расширение для Burp Suite, которое использует AWS API Gateway для смены вашего IP-адреса при каждом запросе. Подробнее: Обход блокировки по IP с помощью AWS - Rhino Security Labs Примечание/Предупреждение Данный метод использования AWS API Gateway для сокрытия исходного...

teampcp-supply-chain-attack

TeamPCP 공급망 공격: 기술 분석 및 탐지 가이드 CVE-2026-33634 CVSS 9.4 — 2026년 현재까지 가장 영향력이 큰 CI/CD 공급망 공격. 2026년 3월 19일부터 25일 사이, 위협 행위자 TeamPCPDeadCatx3, PCPcat, ShellForce, CanisterWorm으로도 추적됨는 GitHub Actions, Docker Hub, OpenVSX, npm, PyPI 등 5개 생태계에 걸친 연쇄적 공급망 손상을 실행했습니다. 불완전하게 순환된 단일 GitHub PAT에서 시작된 이 캠페인은...

CredKing

CredKing Aperçu Avantages Utilisation de base Utilisation des plugins Gmail Okta Installation Développement Arguments spécifiques aux plugins Aperçu Lancez facilement une attaque de type password spray en utilisant AWS Lambda sur plusieurs régions, en changeant d'adresse IP à chaque requête...