8793 matches found
hacks
Hacks Scripts improvisés ponctuels, tests, etc...
ssh-audit
ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...
SpoofcheckSelfTest
SpoofCheck Self Test Веб-приложение, которое позволяет проверить, уязвим ли ваш домен к подмене электронной почты. ПРИМЕЧАНИЕ: Это приложение всё ещё находится в разработке. Установка: Это приложение предназначено для использования в качестве сервиса. Однако, если вы хотите разместить его...
AD_Enumeration_Hunt
ADEnumerationHunt Description Bienvenue dans la boîte à outils de test de pénétration AD ! Ce dépôt contient une collection de scripts et commandes PowerShell pouvant être utilisés pour les tests de pénétration Active Directory AD et l'évaluation de la sécurité. Les scripts couvrent divers aspect...
awesome-shodan-queries
Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...
httprobe
httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...
mail-security-tester
Cadre de test de sécurité des courriels Un cadre de test pour les solutions de sécurité et de filtrage des courriels. IMPORTANT : Ne faites rien de malveillant avec cela ! Les tests de solutions cloud ou hébergées doivent toujours être approuvés par le fournisseur testé. Utilisez uniquement vos...
the-book-of-secret-knowledge
"La connaissance est puissante, faites attention à la façon dont vous l'utilisez ! " Une collection de listes inspirantes, manuels, antisèches, blogs, hacks, one-liners, outils en ligne de commande et web, et plus encore. 📔 De quoi s'agit-il ? Ce dépôt est une collection de divers matériels et...
dolos_cloak
Dolos Cloak Dolos Cloak est un script Python conçu pour aider les testeurs de pénétration réseau et les red teamers à contourner les solutions 802.1x en utilisant une attaque avancée de type man-in-the-middle. L'outil peut s'appuyer sur la connexion filaire d'un appareil victime déjà autorisé sur...
Cl0neMast3r
Cl0neMast3r À propos : Cl0neMast3r est un script Python codé pour vous faciliter la vie. Maintenant, vous pouvez facilement choisir vos outils préférés depuis GitHub et les installer sur votre système en un clic. Encore mieux, vous pouvez vous assurer que vous disposez de la dernière version de v...
snuck
snuck Contournement automatique de filtres XSS Aperçu snuck est un outil automatique dont le but est de tester significativement un filtre XSS donné en spécialisant les injections en fonction du contexte de réflexion. Cette approche utilise Selenium pour piloter un navigateur web en reproduisant ...
SAPKiln
OWASP SAPKiln Мир SAP 🌎 очень обширен и уникален. У SAP есть множество продуктов для решения различных задач, а также множество технологических платформ, таких как NetWeaver и другие. SAPKiln — это инструмент с открытым исходным кодом и графическим интерфейсом 💻, предназначенный для предоставлени...
Pentest-Windows
Pentest-Windows11 v3.2 Первая среда тестирования на проникновение Windows на чипах Mac M 中文文档 | README на английском 📖 Обзор проекта 📝 Введение в систему Эта среда предназначена для предоставления готовой к использованию среды тестирования на проникновение Windows. Приветствуется репостинг...
adfsbrute
adfsbrute Un script pour tester des identifiants contre Active Directory Federation Services ADFS, calculer l'URL ADFS d'une organisation et permettre des attaques par pulvérisation de mots de passe ou par force brute. L'idée principale est de mener des attaques par pulvérisation de mots de passe...
Graffiti
NOTE : Ne téléchargez jamais de payloads vers des vérificateurs en ligne Graffiti est un outil permettant de générer des oneliners obfusqués pour aider dans les situations de test de pénétration. Graffiti accepte les langages suivants pour l'encodage : Python Perl Batch Powershell PHP Bash Graffi...
cipherscan
CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...
wpscvn
wpscvn est un outil pour les pentesteurs, propriétaires de sites web pour tester si leurs sites ont des plugins ou thèmes vulnérables L'auteur ne peut être tenu responsable de la mauvaise utilisation de cet outil, rappelez-vous que l'attaque de cibles sans consentement préalable est illégale et...
scrounger
Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...
PurpleSharp
PurpleSharp Défendre les réseaux d’entreprise contre les attaquants reste un défi difficile pour les équipes bleues. La prévention a montré ses limites ; l’amélioration des capacités de détection et de réponse s’est avérée être un pas dans la bonne direction. Cependant, sans la télémétrie produit...