odat

Quentin HARDY --- [email protected] [email protected] ODAT ODAT Oracle Database Attacking Tool est un outil de test d'intrusion open source qui teste la sécurité des bases de données Oracle à distance. Exemples d'utilisation d'ODAT : Vous avez une base de données Oracle qui écoute à...

vulnknox

VulnKnoX VulnKnox est un outil en ligne de commande puissant écrit en Go qui interagit avec l'API KNOXSS. Il automatise le processus de test des URL pour les vulnérabilités de type Cross-Site Scripting XSS en utilisant les capacités avancées du moteur KNOXSS. Fonctionnalités Prise en charge de...

viproy-voipkit

Abandonné Viproy était un outil PoC d'évaluation de sécurité VoIP qui comportait plusieurs modules et exploits à maintenir. Cependant, il a été développé comme un ensemble de modules pour Metasploit Framework. Comme Metasploit Framework a subi des mises à jour importantes, les modules actuels de...

fsociety

fsociety Un framework modulaire de tests d'intrusion Installation pip install fsociety Mise à jour pip install --upgrade fsociety Utilisation usage: fsociety -h -i -s Un framework de tests d'intrusion optional arguments: -h, --help...

bypass-url-parser

Bypass Url Parser Outil qui teste DE NOMBREUSES contournements d'URL pour atteindre une page protégée 40X. Si vous vous demandez pourquoi ce code n'est qu'un vil wrapper curl, voici pourquoi : La plupart des requêtes Python font de l'encodage/décodage d'URL/chemin/paramètre, et je déteste ça. Si ...

CPENT-iLabs

🛡️ CPENT v2 iLabs — Practical Penetration Testing Vault !Ce...

Exploits + Shellcode + GHDB

The Exploit Database Git 저장소 이곳은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저장소 목록은 다음과 같습니다: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers: gitlab.com/exploit-database/exploitdb-papers T...

Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws

Anthropic on Tuesday said it's expanding a program that allows vetted cybersecurity professionals to test its advanced artificial intelligence AI models with reduced safeguards and blocking classifiers, as the company claimed its Project Glasswing initiative uncovered at least 129,000 verified...

strix

Strix Открытый инструмент AI-пентеста. Автономные AI-хакеры, которые находят и устраняют уязвимости вашего приложения. !TIP Новое! Strix бесшовно интегрируется с GitHub Actions и CI/CD-конвейерами. Автоматически сканируйте уязвимости при каждом pull request и блокируйте н...

playwright

🎭 Playwright Documentation | API reference Playwright is a framework for web automation and testing. It drives Chromium, Firefox, and WebKit with a single API — in your tests, in your scripts, and as a tool for AI agents. Get Started Choose the path that fits your workflow: | Best for| Install...

Astra

Astra Le test de pénétration des API REST est complexe en raison des modifications continues des API existantes et des nouvelles API ajoutées. Astra peut être utilisé par les ingénieurs en sécurité ou les développeurs comme partie intégrante de leur processus, afin de détecter et corriger les...

BurpSentinel

Burp Sentinel Eases discovery of common security holes in web applications. Intro / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ With BurpSentinel it is possible for the penetration tester to quickly and easily send a lot...

github-dorks

Github Dorks GitHub Search est une fonctionnalité assez puissante et utile qui peut être utilisée pour rechercher des données sensibles dans les dépôts. La collecte de dorks GitHub peut révéler des informations personnelles et/ou organisationnelles sensibles telles que des clés privées, des...

pown

Pown Pown.js est un kit d'outils de test de sécurité et d'exploitation construit sur Node.js et NPM. Contrairement aux outils de sécurité traditionnels, notamment Metasploits, Pown.js considère les frameworks comme un anti-modèle. Par conséquent, chaque fonctionnalité de Pown est en fait un modul...

Egresser

Egresser Author: [email protected] Copyright: Cyberis Limited 2013 License: GPLv3 See LICENSE Client/server scripts designed to test outbound egress firewall rules. Description Egresser is a tool to enumerate outbound firewall rules, designed for penetration testers to assess whether egress...

beef

Copyright c 2006-2026 Wade Alcorn - [email protected] Cadre d'exploitation de navigateur BeEF - https://beefproject.com Voir le fichier 'doc/COPYING' pour la permission de copie =============================================================================== Qu'est-ce que BeEF ? BeEF est...

lightbulb-framework

LightBulb LightBulb est un framework Python open source pour auditer les pare-feux et filtres d'applications web. Synopsis Le framework se compose de deux algorithmes principaux : GOFA : Un algorithme d'apprentissage actif qui infère des représentations symboliques d'automates dans le modèle...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

bfac

BFAC Test avancé des artefacts de fichiers de sauvegarde pour applications web BFAC Backup File Artifacts Checker est un outil automatisé qui vérifie les artefacts de sauvegarde pouvant divulguer le code source de l'application web. Ces artefacts peuvent également entraîner la fuite d'information...

waf-bypass

WAF Bypass Tool WAF Bypass Tool est un outil open source pour analyser la sécurité de tout WAF pour les faux positifs et faux négatifs en utilisant des charges utiles prédéfinies et personnalisables. Vérifiez votre WAF avant qu'un attaquant ne le fasse. WAF Bypass Tool est développé par l'équipe...