LogFileParser

Возможности Декодирование и дамп записей $LogFile и записей транзакций. Декодирование изменений атрибутов NTFS. Опциональное разрешение всей доступной информации списка datarun в $LogFile. Опция: "Reconstruct data runs". Восстановление транзакций из свободного пространства slack space внутри...

CVE-2026-24055-OAuth-Langfuse

CVE-2026-24055 — Unauthenticated Slack OAuth Install in Langfuse Đồ án môn Bảo mật Web và Ứng dụng — Nhóm 06, lớp NT213.Q21.ANTT 📌 Tóm tắt Dự án tái hiện lại reproduce một lỗ hổng bảo mật thực tế đã được công bố CVE-2026-24055 trên nền tảng Langfuse — một endpoint OAuth cho phép kẻ tấn công chiếm...

ghostbuster

Table of Contents Table of Contents Ghostbuster The problem Project Features Installing Ghostbuster Using Ghostbuster Example Output Setting up your AWS accounts Setting up Cloudflare Optional Authors License Ghostbuster Eliminate dangling elastic IPs by performing analysis on your resources with...

Slackor

Slackor Maintenu sur https://github.com/n00py/Slackor Un implant Golang qui utilise Slack comme canal de commande et de contrôle. Ce projet s'est inspiré de Gcat et Twittor. Cet outil est publié à titre de preuve de concept. Assurez-vous de lire et de comprendre la politique de développement des...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

SecureCodingDojo

À propos du Secure Coding Dojo Le Secure Coding Dojo est une plateforme pour dispenser une formation au codage sécurisé. Bien qu'il soit livré avec sa propre application de formation vulnérable le site Insecure.Inc, le portail de formation peut être utilisé conjointement avec d'autres application...

EasyEASM

EasyEASM Outil de gestion de la surface d'attaque à zéro dollar présenté au Black Hat Arsenal 2023 et au Recon Village @ DEF CON 2023. Description Easy EASM est exactement ce que son nom indique... l'outil le plus simple à configurer pour donner à votre organisation une visibilité sur ses actifs...

sliver-n8n-notifications

Intégration Sliver C2 + n8n Notifications en temps réel pour les rappels d'implant Sliver C2 via Discord et Slack Vue d'ensemble Ce projet intègre Sliver C2 framework de commande et contrôle avec n8n automatisation de workflows pour fournir des notifications en temps réel lorsque de nouvelles...

EvilSlackbot

EvilSlackbot Un framework d'attaque Slack pour mener des exercices Red Team et de phishing dans les espaces de travail Slack. Avertissement Cet outil est destiné uniquement aux professionnels de la sécurité. N'utilisez pas cet outil contre un espace de travail Slack sans autorisation explicite de...

slack-watchman

Slack Watchman Мониторинг Slack и поиск раскрытых секретов О Slack Watchman Slack Watchman — это приложение, которое использует Slack API для поиска потенциально чувствительных данных, раскрытых в рабочем пространстве Slack, а также для сбора другой полезной информации для red, blue и purple...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

dnsobserver

DNSObserver Un service DNS pratique écrit en Go pour aider à la détection de plusieurs types de vulnérabilités aveugles. Il surveille le serveur d'un pentester pour les interactions DNS hors bande et envoie des notifications avec les détails de la requête reçue via Slack. DNSObserver peut vous...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

supply-chain-monitor

Surveillance de la chaîne d'approvisionnement Surveillance automatisée des principaux paquets PyPI et npm pour détecter les compromissions de la chaîne d'approvisionnement. Interroge les deux registres pour les nouvelles versions, effectue un diff de chaque version par rapport à la précédente, et...

ShunyaNet-Sentinel

ShunyaNet Sentinel MIS À JOUR : 03/02/2026 ShunyaNet Sentinel est un programme léger sur le thème cyberpunk qui ingère des flux RSS par exemple, actualités de dernière minute, réseaux sociaux, les envoie à un LLM pour analyse et fournit des alertes et rapports récapitulatifs directement dans...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

spacesiren

SpaceSiren SpaceSiren is a honey token manager and alert system for AWS. With this fully serverless application, you can create and manage honey tokens at scale -- up to 10,000 per SpaceSiren instance -- at close to no cost.1 How It Works SpaceSiren provides an API to create no-permission AWS IAM...

SlackShell

SlackShell Description & Journal des modifications v1.0 Ce module PowerShell comprend diverses fonctions qui utilisent l'API Slack pour créer un canal de commande et de contrôle. La fonction principale, Start-Shell, se connecte à un canal Slack spécifié par l'utilisateur et s'authentifie à l'aide...