Lilith

Lilith Free & Native Open Source C++ Remote Administration Tool for Windows Lilith is a console-based ultra light-weight RAT developed in C++. It features a straight-forward set of commands that allows for near complete control of a machine. Disclaimer The use of this software on any device that ...

creepy

creepy Version actuelle 1.1 Auteur Yiannis Kakavas Page d'accueil http://www.geocreepy.com Instructions d'installation Voir http://www.geocreepy.com Description Outil OSINT de géolocalisation. Creepy est un outil OSINT de géolocalisation. Il collecte des informations liées à la géolocalisation à...

recon-ng

Le framework Recon-ng Recon-ng est un framework de reconnaissance complet conçu dans le but d'offrir un environnement puissant pour mener rapidement et minutieusement de la reconnaissance open source basée sur le web. Recon-ng a un aspect et une ergonomie similaires au Metasploit Framework, ce qu...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

petereport

PeTeReport PeTeReport Pe nTe st Report est un outil open-source de rapport de vulnérabilités d'applications conçu pour assister les efforts de test d'intrusion/red team, en simplifiant la tâche de rédaction et de génération de rapports. Axé sur la sécurité des produits, l'outil aide les chercheur...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

ator

Extension d'obtention et de remplacement de jetons d'authentification Introduction Dans le monde des tests de sécurité web, l'automatisation est essentielle, et Burp Suite est le choix de prédilection. Cependant, pour vraiment exploiter la puissance de Burp pour les scans automatisés, vous avez...

reconmap

Reconmap Plateforme de gestion, d'automatisation et de rapport de tests d'intrusion Reconmap est une plateforme open source d'évaluation des vulnérabilités et de tests d'intrusion conçue pour accompagner les professionnels de la sécurité tout au long du cycle de vie d'un engagement. Elle permet a...

hsecscan

hsecscan Un scanner de sécurité pour les en-têtes de réponse HTTP. Prérequis Python 2.x Modules Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Installation $ pip install hsecscan Utilisation $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d...

ossec-hids

OSSEC v4.3.0 Informations sur OSSEC OSSEC est une plateforme complète pour surveiller et contrôler vos systèmes. Elle regroupe tous les aspects du HIDS détection d'intrusion basée sur l'hôte, de la surveillance des journaux et du SIM/SIEM dans une solution simple, puissante et open source. Visite...

CVE-2026-107174 Source-to-image: source-to-image: security boundary bypass via absolute symbolic link extraction

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

CVE-2026-107174

A security boundary bypass vulnerability exists in source-to-image due to improper sanitization of symbolic links during archive unpacking. An attacker providing a malicious builder image can embed absolute symbolic links pointing outside the extraction directory. This flaw allows the attacker to...

EUVD-2026-94367

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

CVE-2026-107174

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

kata-containers

Kata Containers Добро пожаловать в Kata Containers! Этот репозиторий содержит код Kata Containers для релизов 2.0 и новее. Если вы хотите узнать о Kata Containers, посетите основной веб-сайт Kata Containers. Введение Kata Containers — это проект с открытым исходным кодом и сообщество, работающие...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

jadx

JADX jadx - Décompilateur Dex vers Java Outils en ligne de commande et GUI pour produire du code source Java à partir des fichiers Android Dex et Apk !WARNING Veuillez noter que dans la plupart des cas, jadx ne peut pas décompiler 100 % du code, donc des erreurs se produiront. Consultez le Guide...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

bitcrook

Bitcrook Centralize and expedite OSINT investigations View the roadmap Table of Contents Information About Disclaimer Changelog Preview Attributions Usage Installation CLI GUI Docker Authentication Information About Bitcrook is an open-source intelligence apparatus that aims to centralize all of...

commix

Commix abréviation de command injection exploiter est un outil open source de test d'intrusion, écrit par Anastasios Stasinopoulos @ancst, qui automatise la détection et l'exploitation des vulnérabilités de type command injection. Vous pouvez consulter la collection de captures d'écran présentant...