9189 matches found
toxssin
toxssin Objectif toxssin est un outil de test d'intrusion open-source qui automatise le processus d'exploitation des vulnérabilités de type Cross-Site Scripting XSS. Il se compose d'un serveur https qui agit comme un interpréteur pour le trafic généré par la charge utile JavaScript malveillante q...
dolos_cloak
Dolos Cloak Dolos Cloak est un script Python conçu pour aider les testeurs de pénétration réseau et les red teamers à contourner les solutions 802.1x en utilisant une attaque avancée de type man-in-the-middle. L'outil peut s'appuyer sur la connexion filaire d'un appareil victime déjà autorisé sur...
snuck
snuck Contournement automatique de filtres XSS Aperçu snuck est un outil automatique dont le but est de tester significativement un filtre XSS donné en spécialisant les injections en fonction du contexte de réflexion. Cette approche utilise Selenium pour piloter un navigateur web en reproduisant ...
test-vuln
test-vuln a controlled environment to test CVE-2025-55182...
eyeballer
Eyeballer Jetez un coup d'œil rapide à vos captures d'écran. Eyeballer est conçu pour les tests de pénétration réseau à grande échelle où vous devez trouver des cibles « intéressantes » parmi un vaste ensemble d'hôtes web. Utilisez votre outil de capture d'écran préféré comme d'habitude EyeWitnes...
rbndr
rbndr Service simple de rebinding DNS rbndr est un serveur de noms très simple, non conforme, pour tester les logiciels contre les vulnérabilités de rebinding DNS. Le serveur répond aux requêtes en sélectionnant aléatoirement l'une des adresses spécifiées dans le nom d'hôte et en la renvoyant com...
foolav
foolav L'exécutable compilé avec ce code est utile lors de tests d'intrusion où il est nécessaire d'exécuter une charge utile meterpreter peut-être ? tout en étant certain qu'elle ne sera pas détectée par un antivirus. La seule condition est de pouvoir placer deux fichiers dans le même répertoire...
automato
automato.rb automato utilise des bibliothèques LDAP natives pour automatiser la collecte et l'énumération de divers objets d'annuaire. Cela est extrêmement utile lors d'un test de pénétration interne. automato peut également mener des attaques par pulvérisation de mots de passe et identifier si u...
testenv
Среда для тестирования SQL-инъекций Набор веб-страниц, уязвимых к SQL-инъекциям и не только: conf/ - файлы конфигурации операционной системы, используемые скриптом deployment.sh. dbs/ - автономные базы данных для некоторых систем управления базами данных например, Microsoft Access. libs/ -...
bouncy-castle-generative-test-poc
Generative testing bouncy castle vulnerability CVE-2020-28052 Running the tests Test the vulnerable versions defaults to 1.66 $ clojure -M:test $ clojure -M:test:v1.65 Test the versions before the vuln and after the patch 1.67 $ clojure -M:test:v1.64 $ clojure -M:test:patched Links...
sylkie
sylkie Un outil en ligne de commande et une bibliothèque pour tester les réseaux à la recherche de vulnérabilités de sécurité courantes d'usurpation d'adresse dans les réseaux IPv6 en utilisant le protocole de découverte de voisins Neighbor Discovery Protocol. Pour commencer Remarque : Ce projet...
ip-obfuscation
IP Obfuscator A security testing toolkit for generating obfuscated IP addresses and URLs. Useful for penetration testing, security research, phishing awareness training, and testing URL parsers/filters. Overview This toolkit provides two interfaces: ipobfuscator.html - Web-based GUI for...
tplmap
Tplmap Ce projet n'est plus maintenu. Je suis heureux de fusionner les nouvelles PR tant qu'elles ne cassent pas la suite de tests. Tplmap facilite l'exploitation des vulnérabilités d'injection de code et d'injection de templates côté serveur SSTI grâce à un ensemble de techniques d'évasion de...
struts-pwn
struts-pwn Un exploit pour Apache Struts CVE-2017-5638 Utilisation Test d'une seule URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Test d'une liste d'URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Vérification de l'existence de la vulnérabilité su...
sslcaudit
ВВЕДЕНИЕ Цель проекта sslcaudit — разработать утилиту для автоматизации тестирования SSL/TLS клиентов на устойчивость к MITM-атакам. Это может быть полезно для тестирования толстого клиента, мобильного приложения, устройства — практически всего, что взаимодействует по SSL/TLS через TCP. УСТАНОВКА...
CVE-2017-9841
CVE-2017-9841 CVE-2017-9841 detector script by Massimiliano Brasile WHAT HAPPENED January 6th, 2020 I was advised of a security issue apparently affecting most versions of PrestaShop the warning was shared by PS team only internally on 3rd January 2020. After some digging, I have discovered the...
ranger
ranger Un outil pour aider les professionnels de la sécurité à accéder et interagir avec des systèmes distants Microsoft Windows. Ce projet a été conceptualisé avec la réflexion suivante : nous n'avons pas inventé l'arc ni la flèche, juste une manière plus efficace de les utiliser. Ranger est un...
dnsmasq-cve-2026
dnsmasq CVE-2026 QA Verification Tool Automated black-box tool for verifying 6 dnsmasq vulnerabilities May 2026. Sends attack packets to a live DUT and reports PASS/FAIL — no source code access needed. Quick Start Set DUT DNS to your laptop's WAN IP via GUI first, then: sudo python3...
network-security-lab
🔬 Network Security Lab A controlled virtual environment simulating real-world attack and defense scenarios 📋 Overview This lab simulates a real-world penetration test and defensive hardening exercise in a fully isolated virtual environment. It demonstrates the full offensive security lifecycle —...