CAPE-parsers

CAPE-parsers Парсеры ядра и сообщества CAPE Структура конфигураций CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here Все записи C...

CVE-2019-5825

Эксплойт для Chrome 73.0.3683.86 --no-sandbox Версия V8 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

chromium-exploit-dev

Набор для разработки эксплойтов Chromium Набор инструментов для превращения уязвимостей Chromium в надёжные, кросс-платформенные полные цепочки эксплойтов. Обзор Этот проект предоставляет набор мощных вспомогательных скриптов, но требует, чтобы вы привнесли собственные уязвимости. Вы отвечаете за...

CrafterCMS-CVE-2025-6384

CrafterCMS RCE authentifié - Contournement du sandbox Groovy CVE-2025-6384 Une preuve de concept pour une vulnérabilité d'exécution de code à distance authentifiée dans CrafterCMS. Résumé de la vulnérabilité Un utilisateur authentifié disposant de privilèges de développeur peut contourner le...

al-khaser

Al-Khaser v0.81 Contenu Introduction Utilisations possibles Fonctionnalités Attaques anti-débogage Anti-Dumping Attaques temporelles Interaction humaine Anti-VM Anti-Désassemblage Prérequis Licence Introduction al-khaser est une application « malware » de preuve de concept PoC avec de bonnes...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM est un ensemble de modules pour effectuer la détection et l'empreinte numérique de VM avec exfiltration via Powershell. Compatibilité Exécutez le script check-compatibility.ps1 pour vérifier quels modules ou fonctions sont compatibles avec la version ...

WHS3_vulhub

CVE-2017-8386: Обход песочницы git-shell для получения RCE PoC Чон Суджин @suz1n Обзор Git-shell предоставляет среду, в которой через SSH разрешены только ограниченные git-команды. Однако в определённых версиях git-shell например, 2.12.2 существует уязвимость CVE-2017-8386, позволяющая обойти...

vpod

Vpod Démo en direct • Pour commencer • Documentation • Problèmes • Contribuer Qu'est-ce qu'un vpod ? Un vpod est un sandbox léger et portable qui offre à un processus non fiable un environnement Linux instantané. Il utilise une architecture RISC‑V et s'exécute entièrement dans WebAssembly...

vibebox

un bac à sable open-source ultrarapide pour exécuter des agents de codage en toute sécurité. Anglais | 简体中文 VibeBox est un bac à sable micro-VM par projet pour exécuter des agents de codage sur macOS Apple Virtualization Framework. Il est optimisé pour un workflow quotidien : réentrée rapide à...

TimeAfterFree

TimeAfterFree PoC для побега из песочницы PHP 8, демонстрирующий обход disablefunctions на Unix-подобных системах. Эта эксплойтация использует уязвимость use-after-free для обхода disablefunctions и выполнения системных команд. Методы эксплуатации для утечки указателей кучи и получения примитивов...

Noriben

Noriben Sandbox d'analyse de malwares Coordonnées : @bbaskin sur Twitter brian at thebaskins dot com Noriben est un script basé sur Python qui fonctionne de concert avec Sysinternals Procmon pour collecter, analyser et rapporter automatiquement les indicateurs d'exécution de malwares. En bref, il...

goBox

goBox Bac à sable GO pour exécuter du code non fiable. goBox utilise Ptrace pour intercepter les appels système READ, vous donnant la possibilité d'accepter ou de refuser les appels système avant leur exécution. Utilisation Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A...

fake-sandbox

Processus factices de bac à sable FSP Ce petit script simulera des processus factices de logiciels d'analyse, de bac à sable et de machines virtuelles que certains malwares tenteront d'éviter. Vous pouvez télécharger le script original de @x0rz ici merci au passage. Vous pouvez également...

CVE-2022-23614

CVE-2022-23614 Preuve de concept PoC pour CVE-2022-23614 référencée dans la DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Explication Twig est un moteur de templates flexible, rapide et sécurisé pour PHP. Notamment, il est possible d'utiliser des filtres dans un template avant de le rendre. Le filtre...

TraceTree

TraceTree TraceTree Demo TraceTree cascade-analyzer est un organisme de sécurité autonome conçu pour l'ère des agents. Il va au-delà du simple scan pour offrir un écosystème de détection robuste, durci et évolutif. Comme sa mascotte, l'araignée, TraceTree tisse une toile de protection complète...

boxlambda

À propos de BoxLambda BoxLambda est un projet hybride matériel-logiciel créant un micro-ordinateur homebrew basé sur FPGA, de style rétro. L'objectif est de créer un environnement bac à sable pour expérimenter avec des logiciels et du gateware FPGA. Configuration physique La configuration physiqu...

Mythic-Macro-Generator

Mythic-Macro-Generator Script Python3 pour générer des macros MS Office pour lancer des payloads JXA Mythic. Ce script génère une macro Office qui utilise osascript pour télécharger et exécuter le payload JXA .js de Mythic. Étapes : 1. Configurez le serveur C2 Mythic et générez un payload jxa...

bouvet

Bouvet Sandbox d'exécution de code isolées pour agents IA À propos • Fonctionnement • Outils MCP • Documentation Qu'est-ce que Bouvet ? Bouvet boo-veh est un serveur MCP qui crée des sandbox sécurisées et isolées pour que les agents IA puissent exécuter du code. Lorsqu'un agent IA doit exécuter d...

sandbox

Concave AI Sandbox Запускайте ИИ-код безопасно, быстро и без доверия Платформа-песочница для выполнения кода, которую можно развернуть самостоятельно, построена на базе microVM Firecracker. Время запуска менее 200 мс благодаря тёплому пулу на основе снапшотов. О проекте Concave предоставляет...