exfilkit

exfilkit Утилита для эксфильтрации данных для проверки возможностей обнаружения Описание Утилита для эксфильтрации данных, используемая для проверки возможностей обнаружения продуктов безопасности. Разумеется, только в законных целях. Как выполнять эксфильтрацию /etc/shadow - HTTP GET requests...

testenv

Среда для тестирования SQL-инъекций Набор веб-страниц, уязвимых к SQL-инъекциям и не только: conf/ - файлы конфигурации операционной системы, используемые скриптом deployment.sh. dbs/ - автономные базы данных для некоторых систем управления базами данных например, Microsoft Access. libs/ -...

userefuzz

Fuzzer SQLI pour User-Agent, X-Forwarded-For et Referer réalisé avec python Fonctionne sur les systèmeslinux et unix Avertissement légal L'utilisation d'userefuzz pour attaquer des cibles sans consentement mutuel préalable est illégale. Il est de la responsabilité de l'utilisateur final de...

PHP-REVERSE-SHELL

PHP Reverse Shell Puissant et Furtif Ceci est un reverse shell PHP puissant et furtif conçu pour le hacking éthique et les tests de pénétration. Il établit une connexion fiable et discrète vers votre machine. ⚠️ Avertissement Ce reverse shell PHP est développé strictement à des fins éducatives et...

DNSExfiltrator

DNSExfiltrator Auteur : Arno0x0x - @Arno0x0x DNSExfiltrator permet de transférer exfiltrer un fichier via un canal caché de requêtes DNS. Il s'agit essentiellement d'un outil de test de fuite de données permettant d'exfiltrer des données via un canal dissimulé. DNSExfiltrator comporte deux partie...

Burp_Collector

Burp Collector Burp Collector est un outil multi-processus spécialement conçu pour aider les pentesteurs et les chasseurs de bugs dans les tests d'applications Web/Mobile. Grâce à ses puissantes capacités, il simplifie le processus de collecte et d'extraction d'informations à partir des fichiers...

openapi_security_scanner

Scanner de sécurité OpenAPI À propos du projet Les problèmes de sécurité d'autorisation dans les applications web modernes ne peuvent pas être facilement détectés par les scanners de sécurité. Quelques exemples de Shopify, LINE, NordVPN. L'une des raisons est que les scanners de sécurité...

CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

mXtract

mXtract mXtract est un outil open source basé sur Linux qui analyse et extrait la mémoire. Développé comme un outil de test d'intrusion, son objectif principal est de scanner la mémoire à la recherche de clés privées, d'adresses IP et de mots de passe à l'aide d'expressions régulières. N'oubliez...

malware_training_vol1

malwaretrainingvol1 Materials for Windows Malware Analysis training volume 1 🚧 WARNING: work in progress! More material will be added gradually. Content The goal of this training it to build understanding of various common techniques used by malware. It contains elements of programming as well as...

PadBuster

PadBuster - Script automatisé pour réaliser des attaques par oracle de padding Auteur : Brian Holyfield - Gotham Digital Science [email protected] Remerciements à J.Rizzo et T.Duong pour avoir fourni les techniques d'exploitation web de preuve de concept, et à S.Vaudenay pour la découverte...

bouncy-castle-generative-test-poc

바운시 캐슬 취약점의 생성적 테스트 CVE-2020-28052 테스트 실행 취약한 버전 테스트 기본값 1.66 $ clojure -M:test $ clojure -M:test:v1.65 취약점 발생 이전 버전과 패치 적용 이후 버전1.67 테스트 $ clojure -M:test:v1.64 $ clojure -M:test:patched 링크 https://www.synopsys.com/blogs/software-security/cve-2020-28052-bouncy-castle/...

expliot

EXPLIoT Nom: /ɛkˈsplʌɪəti:/ Un framework pour les tests de sécurité et l'exploitation des produits IoT et de l'infrastructure IoT. Il fournit un ensemble de plugins cas de test utilisés pour réaliser l'évaluation et peut être facilement étendu avec de nouveaux. Le nom EXPLIoT prononcé...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sylkie

sylkie Un outil en ligne de commande et une bibliothèque pour tester les réseaux à la recherche de vulnérabilités de sécurité courantes d'usurpation d'adresse dans les réseaux IPv6 en utilisant le protocole de découverte de voisins Neighbor Discovery Protocol. Pour commencer Remarque : Ce projet...

CVE-2024-9047-PoC

Скрипт предназначен только для авторизованного тестирования систем, при цитировании указывайте источник. Больше PoC см. на https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X Пакетная проверка: python poc.py -f url.txt Одиночная проверка: python poc.py -u your-ip...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

sploitego

Sploitego - местный подельник Maltego 1.0 - Введение Sploitego — это локальный пакет трансформов для пентеста, использующий Canari Framework для локального выполнения трансформов в Maltego. Фреймворк был впервые представлен на DEFCON 20 и с тех пор набрал популярность. 2.0 - Установка Sploitego 2...

airbash

airba.sh Airbash est un script de capture de handshake et de PMKID WPA PSK entièrement automatisé, conforme à POSIX, destiné aux tests d'intrusion. Il est compatible avec Bash et Android Shell testé sur Kali Linux et Cyanogenmod 10.2 et utilise aircrack-ng pour scanner les clients actuellement...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser Script Python DoS Multithreadé pour CVE-2023-30800 ⚠️ NOTE : Je ne suis pas responsable des dommages causés par cet outil, il est fourni uniquement comme utilitaire de test à utiliser sur des réseaux autorisés. Usage: dos.py --address IP-ADDRESS --threads...