adfsbrute

adfsbrute Un script pour tester des identifiants contre Active Directory Federation Services ADFS, calculer l'URL ADFS d'une organisation et permettre des attaques par pulvérisation de mots de passe ou par force brute. L'idée principale est de mener des attaques par pulvérisation de mots de passe...

wpscvn

wpscvn est un outil pour les pentesteurs, propriétaires de sites web pour tester si leurs sites ont des plugins ou thèmes vulnérables L'auteur ne peut être tenu responsable de la mauvaise utilisation de cet outil, rappelez-vous que l'attaque de cibles sans consentement préalable est illégale et...

test-vuln

test-vuln a controlled environment to test CVE-2025-55182...

sniffles

Sniffles--Générateur de captures de paquets pour l'évaluation des IDS et des expressions régulières Sniffles est un outil de création de captures de paquets destiné à tester les IDS qui utilisent des motifs fixes ou des expressions régulières pour détecter un comportement suspect. Sniffles...

decoder-plus-plus

Decoder++ Decoder++ est une application extensible conçue pour les testeurs d'intrusion, les développeurs de logiciels et toute personne cherchant à décoder et encoder facilement des données dans divers formats. Elle comprend une large gamme de scripts et de codecs préinstallés, le décodage...

eyeballer

Eyeballer Jetez un coup d'œil rapide à vos captures d'écran. Eyeballer est conçu pour les tests de pénétration réseau à grande échelle où vous devez trouver des cibles « intéressantes » parmi un vaste ensemble d'hôtes web. Utilisez votre outil de capture d'écran préféré comme d'habitude EyeWitnes...

chaos

chaos chaos est un scanner d'IP « d'origine » développé par RST en collaboration avec ChatGPT. C'est un utilitaire de niche destiné principalement aux testeurs d'intrusion et aux chasseurs de bugs. Une adresse IP d'origine est une expression technique décrivant la dernière adresse IP publique de...

dnschef

| | version 0.4 | | / | | | | | | | / | ' / |/| ' \ / \ | | | | | | \ | | | | / | ,|| | |/ || ||| | D O C U M E N T A T I O N DNSChef est un proxy DNS hautement configurable destiné aux testeurs d'intrusion et aux analystes de logiciels malveillants. Un proxy DNS aussi appelé « Fake DNS » est un...

Parth

Parth Scanner heuristique de paramètres vulnérables Introduction Certains noms de paramètres HTTP sont plus souvent associés à une fonctionnalité qu'à d'autres. Par exemple, le paramètre ?url= contient généralement des URLs comme valeur et est donc souvent victime d'attaques d'inclusion de fichie...

cdb

Pown CDB Pown CDB est un utilitaire du protocole de débogage Chrome. L'objectif principal de l'outil est d'automatiser les tâches courantes pour aider à déboguer les applications web depuis la ligne de commande et de surveiller et intercepter activement les requêtes et réponses HTTP. Ceci est...

rbndr

rbndr Service simple de rebinding DNS rbndr est un serveur de noms très simple, non conforme, pour tester les logiciels contre les vulnérabilités de rebinding DNS. Le serveur répond aux requêtes en sélectionnant aléatoirement l'une des adresses spécifiées dans le nom d'hôte et en la renvoyant com...

foolav

foolav L'exécutable compilé avec ce code est utile lors de tests d'intrusion où il est nécessaire d'exécuter une charge utile meterpreter peut-être ? tout en étant certain qu'elle ne sera pas détectée par un antivirus. La seule condition est de pouvoir placer deux fichiers dans le même répertoire...

brawl-public-game-001

BRAWL L’un des problèmes difficiles pour les chercheurs en cybersécurité qui développent des capacités de détection et de réponse est de trouver un environnement réaliste dans lequel tester leurs hypothèses et leurs capacités. La méthode la moins coûteuse consiste à tester les capacités sur un...

automato

automato.rb automato utilise des bibliothèques LDAP natives pour automatiser la collecte et l'énumération de divers objets d'annuaire. Cela est extrêmement utile lors d'un test de pénétration interne. automato peut également mener des attaques par pulvérisation de mots de passe et identifier si u...

exfilkit

exfilkit Утилита для эксфильтрации данных для проверки возможностей обнаружения Описание Утилита для эксфильтрации данных, используемая для проверки возможностей обнаружения продуктов безопасности. Разумеется, только в законных целях. Как выполнять эксфильтрацию /etc/shadow - HTTP GET requests...

testenv

Среда для тестирования SQL-инъекций Набор веб-страниц, уязвимых к SQL-инъекциям и не только: conf/ - файлы конфигурации операционной системы, используемые скриптом deployment.sh. dbs/ - автономные базы данных для некоторых систем управления базами данных например, Microsoft Access. libs/ -...

bouncy-castle-generative-test-poc

바운시 캐슬 취약점의 생성적 테스트 CVE-2020-28052 테스트 실행 취약한 버전 테스트 기본값 1.66 $ clojure -M:test $ clojure -M:test:v1.65 취약점 발생 이전 버전과 패치 적용 이후 버전1.67 테스트 $ clojure -M:test:v1.64 $ clojure -M:test:patched 링크 https://www.synopsys.com/blogs/software-security/cve-2020-28052-bouncy-castle/...

sylkie

sylkie Un outil en ligne de commande et une bibliothèque pour tester les réseaux à la recherche de vulnérabilités de sécurité courantes d'usurpation d'adresse dans les réseaux IPv6 en utilisant le protocole de découverte de voisins Neighbor Discovery Protocol. Pour commencer Remarque : Ce projet...

ip-obfuscation

IP Obfuscator Набор инструментов для тестирования безопасности, предназначенный для генерации обфусцированных IP-адресов и URL-адресов. Полезен для тестирования на проникновение, исследований в области безопасности, обучения распознаванию фишинга и тестирования парсеров/фильтров URL. Обзор Этот...

aws_public_ips

awspublicips Table des matières À quoi ça sert Démarrage rapide Référence CLI Configuration Permissions IAM Journal des modifications Contribuer Contact À quoi ça sert awspublicips est un outil pour récupérer toutes les adresses IP publiques IPv4 et IPv6 associées à un compte AWS. Il peut être...