9188 matches found
cdf
CDF – fuzzing différentiel cryptographique CDF est un outil pour tester automatiquement la correction et la sécurité des logiciels cryptographiques. CDF peut détecter des erreurs d'implémentation, des non-conformités, des fuites par canaux auxiliaires, etc. CDF implémente une combinaison de tests...
BadBlood
BadBlood BadBlood de Secframe remplit un domaine Microsoft Active Directory avec une structure et des milliers d'objets. Le résultat de l'outil est un domaine similaire à un domaine du monde réel. Après l'exécution de BadBlood sur un domaine, les analystes et ingénieurs en sécurité peuvent...
ssrf-sheriff
SSRF Sheriff Ceci est un shérif de test SSRF écrit en Go. Il a été initialement créé pour le Uber H1-4420 2019 London Live Hacking Event, mais il est désormais open-source pour que d'autres organisations puissent l'implémenter et y contribuer. Fonctionnalités Répond à toute méthode HTTP GET, POST...
wafpass
WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...
catsploit
CATSploit🐈 CATSploit est un outil de test de pénétration automatisé utilisant la méthode Cyber Attack Techniques Scoring CATS qui peut être utilisé sans pentester. Actuellement, les pentesters choisissent implicitement les techniques d'attaque appropriées pour les systèmes cibles à attaquer...
tplmap
Tplmap Ce projet n'est plus maintenu. Je suis heureux de fusionner les nouvelles PR tant qu'elles ne cassent pas la suite de tests. Tplmap facilite l'exploitation des vulnérabilités d'injection de code et d'injection de templates côté serveur SSTI grâce à un ensemble de techniques d'évasion de...
recox
Recox v2.0 RecoX est un outil incroyablement polyvalent et puissant, spécialement conçu pour aider à l'identification et à la classification des vulnérabilités dans les applications web. Le script est capable de détecter des vulnérabilités qui ne figurent pas dans la liste des dix principales...
struts-pwn
struts-pwn Un exploit pour Apache Struts CVE-2017-5638 Utilisation Test d'une seule URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Test d'une liste d'URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Vérification de l'existence de la vulnérabilité su...
web-brutator
Web Brutator Bruteforceur rapide et modulaire d'interfaces Web 📥 Installation python3 -m pip install -r requirements.txt ⏩ Utilisation $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/...
sslcaudit
ВВЕДЕНИЕ Цель проекта sslcaudit — разработать утилиту для автоматизации тестирования SSL/TLS клиентов на устойчивость к MITM-атакам. Это может быть полезно для тестирования толстого клиента, мобильного приложения, устройства — практически всего, что взаимодействует по SSL/TLS через TCP. УСТАНОВКА...
CVE
Proof-of-Concept Exploits Repository This repository contains my own collection of proof-of-concept PoC exploits created for security testing and research purposes. Each folder is organized by CVE identifier for example: CVE-2025-XXXX/, and inside you will find the corresponding exploit code and...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841 detector script by Massimiliano Brasile WHAT HAPPENED January 6th, 2020 I was advised of a security issue apparently affecting most versions of PrestaShop the warning was shared by PS team only internally on 3rd January 2020. After some digging, I have discovered the...
ranger
ranger Un outil pour aider les professionnels de la sécurité à accéder et interagir avec des systèmes distants Microsoft Windows. Ce projet a été conceptualisé avec la réflexion suivante : nous n'avons pas inventé l'arc ni la flèche, juste une manière plus efficace de les utiliser. Ranger est un...
subdomain3
Subdomain3 README.md enchinois 中文 Description Subdomain3 est un outil de nouvelle génération. Il aide les testeurs d'intrusion à découvrir plus d'informations en moins de temps que les autres outils. Les informations incluent les sous-domaines, les IP, les CDN, etc. Profitez-en. Capture d'écran...
brutemap
Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...
pocsuite3
pocsuite3 Avertissement légal L'utilisation de pocsuite3 pour attaquer des cibles sans consentement mutuel préalable est illégale. pocsuite3 est uniquement destiné à des fins de tests de sécurité. Avertissement légal L'utilisation de pocsuite3 pour attaquer des cibles sans consentement mutuel...
decker
Decker - Cadre d'orchestration de tests d'intrusion Objectif Decker est un cadre d'orchestration de tests d'intrusion. Il exploite HashiCorp Configuration Language 2 le même langage de configuration que Terraform pour permettre la déclaration de tests d'intrusion en tant que code, afin que vos...
dnsmasq-cve-2026
dnsmasq CVE-2026 QA Verification Tool Automated black-box tool for verifying 6 dnsmasq vulnerabilities May 2026. Sends attack packets to a live DUT and reports PASS/FAIL — no source code access needed. Quick Start Set DUT DNS to your laptop's WAN IP via GUI first, then: sudo python3...
network-security-lab
🔬 Network Security Lab A controlled virtual environment simulating real-world attack and defense scenarios 📋 Overview This lab simulates a real-world penetration test and defensive hardening exercise in a fully isolated virtual environment. It demonstrates the full offensive security lifecycle —...