GitSecure

GitSecure À propos de GitSecure GitSecure est une action GitHub qui peut être utilisée pour alerter les équipes de sécurité en cas de clés API exposées lors des push et des pull requests. Lorsque des fichiers sont ajoutés ou modifiés sur un dépôt GitHub, cette action est déclenchée et commence à...

ssrfuzz

SSRFUZZ SSRFuzz is a tool to find Server Side Request Forgery vulnerabilities, with CRLF chaining capabilities Why? I wanted to write a tool in Golang for concurrency I wanted to fuzz parameters for SSRF vulnerablities, as well as fuzz both paths and parameters for CRLF injections I was inspired ...

c2s

C2S Serveur de Command and Control sur Slack Qu'est-ce que C2S ? C2S vous permet de construire un simple serveur de Command and Control en utilisant uniquement Slack, sans aucun serveur supplémentaire ni rien d'autre. Installation pip3 install requests Le reste de l'installation se concentre sur ...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

submonitor

submonitor par xpl0ited1 Description Moniteur de sous-domaines avec capacités de rapport vers Slack, Discord et Telegram Utilisation: Configurez les cibles de numérisation dans le fichier targets.txt, définissez la configuration de rapport dans config.yaml, puis créez une tâche cron à exécuter to...

miteru

This repository does not have a README...

burpa

burpa: Burp Automator Un outil d'automatisation Burp Suite Prérequis burp-rest-api Burp Suite Professional slackclient Utilisation $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new subdomains...

sublert

/ / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Auteur : Yassine Aboukir Version : 1.4.7 De quoi s'agit-il ? Sublert est un outil de sécurité et de reconnaissance écrit en Python qui exploite la transparence des certificats dans le seul but de surveiller les nouveaux...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

CertEagle

CertEagle - Utilitaire de surveillance d'actifs utilisant les flux CT en temps réel Une description détaillée de cet outil est disponible ici : Lire le blog ici : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Introduction Dans les Bug...

T3SF

T3SF Cadre de simulation d'exercices techniques de type tabletop Table des matières À propos Préparation TODO CHANGELOG Contributing À propos T3SF est un framework qui offre une structure modulaire pour l'orchestration d'événements basés sur une liste maîtresse de scénarios MSEL ainsi qu'un...

jsmon

JSMon JSMon - JavaScript Change Monitor for BugBounty Using this script, you can configure a number of JavaScript files on websites that you want to monitor. Everytime you run this script, these files will be fetched and compared to the previously fetched version. If they have changed, you will b...

SlackPirate

SlackPirate - Outil d'énumération et d'extraction Slack Ceci est un outil développé en Python qui utilise les API Slack natives pour extraire des informations 'intéressantes' d'un espace de travail Slack à partir d'un token d'accès. Depuis mai 2018, Slack compte plus de 8 millions de clients et c...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract...

securitybot

Securitybot Alertes distribuées pour tout le monde ! Securitybot est une implémentation open-source d’un chatbot d’alerte distribué, comme décrit dans le billet de blog de Ryan Huber. Les alertes distribuées améliorent l’efficacité de la surveillance de votre équipe de sécurité et peuvent vous...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...