23722 matches found
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...
CVE-2025-5777
. PoC POST /p/u/doAuthentication.do HTTP/1.1 Host: 167.xxx.xx.x Content-Length: 5 login . تتحقق الأداة ثم ترسل 20 طلبًا إضافيًا لاستغلال الثغرة. . الاستخدام:- python CVE‑2025‑5777.py python CVE‑2025‑5777.py -l test.txt...
slack-watchman
Slack Watchman Surveillance et énumération des secrets exposés dans Slack À propos de Slack Watchman Slack Watchman est une application qui utilise l'API Slack pour détecter les données potentiellement sensibles exposées dans un espace de travail Slack, et pour énumérer d'autres informations util...
Reconnoitre
A reconnaissance tool made for the OSCP labs to automate information gathering and service enumeration whilst creating a directory structure to store results, findings and exploits used for each host, recommended commands to execute and directory structures for storing loot and flags. Contributio...
serverless
Site web • Documentation • X / Twitter • Slack de la communauté • Forum The Serverless Framework – Permet d'utiliser facilement AWS Lambda et d'autres services cloud gérés pour créer des applications qui se mettent à l'échelle automatiquement, ne coûtent rien lorsqu'elles sont inactives et...
SIPI
Simple IP Information Tools sIPI for IP Reputation Data Analysis @st2labs Simple IP Information Tool @st2labs Author : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs Vesion : 0.1 Abstracts This tool is aimed for Incident Response Team and anyone what's want to know th...
Corsy
Corsy CORS Misconfiguration Scanner Introduction Corsy is a lightweight program that scans for all known misconfigurations in CORS implementations. Requirements Corsy only works with Python 3 and has just one dependency: requests To install this dependency, navigate to Corsy directory and execute...
fix-react2shell-next
🚀 fix-react2shell-next - إصلاح الثغرات في تطبيق https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip الخاص بك 📥 التحميل الآن 📝 نظرة عامة يساعدك fix-react2shell-next في معالجة مشكلة أمنية حرجة في تطبيقات...
CVE-2021-3441-check
HP CVE Check أداة استخبارات تهديدات مكتوبة بلغة بايثون لأتمتة اكتشاف مؤشرات الاختراق IoC الخاصة بـ CVE-2021-3441. ابحث بسهولة في الأهداف عن مؤشرات الاختراق //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |�...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...
cloud_enum
cloudenum مستقبل cloudenum بنيت هذه الأداة في عام 2019 لاختبار اختراق يتضمن Azure، حيث لم تكن أي أداة تعداد أخرى تدعمه في ذلك الوقت. نمت الأداة من هناك، وتعلمت الكثير أثناء إضافة الميزات. بناء الأدوات ممتع، لكن صيانتها صعبة. لم أستخدم هذه الأداة بنفسي بشكل نشط منذ فترة، لكنني بذلت قصارى جهدي لإصل...
xsshunter
DEPRECATED - TRY THE NEW EXPRESS VERSION See here for more info: https://github.com/mandatoryprogrammer/xsshunter-express XSS Hunter Source Code This is a portable version of the source code running on https://xsshunter.com. It is designed to be easily-installable on any server for security...
tangalanga
Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...
CVE-2014-6271
استغلال لـ CVE-2014-6271 الاستخدام : CVE-2014-6271.py full path to target uri command...
Secure-Desktop
Secure-Desktop Secure Desktop هي أداة لنظام ويندوز لفتح البرامج في منطقة آمنة لا يمكن لأدوات تسجيل المفاتيح keyloggers وأدوات الإدارة عن بُعد Remote Administration Tools الوصول إليها بأي وسيلة تقليدية. تعمل أدوات تسجيل المفاتيح البرمجية عن طريق إعداد خطاف ويندوز يخبر ويندوز أنه كلما ضغط المستخدم...
OneListForAll
OneListForAll Wordlists for web fuzzing: curated micro, categorized short/long, and combined final lists. What this repo generates onelistforallmicro.txt: curated list maintained manually. dict/short.txt: per-category curated wordlist small/quality sources. dict/long.txt: per-category comprehensi...
Ghostcat
Ghostcat CVE-2020-1938 استغلال...
goblob
Goblob 🫐 Goblob is a lightweight and fast enumeration tool designed to aid in the discovery of sensitive information exposed publicy in Azure blobs, which can be useful for various research purposes such as vulnerability assessments, penetration testing, and reconnaissance. Warning. Goblob will...
snallygaster
snallygaster يكتشف تسريبات الملفات ومشاكل أمنية أخرى على خوادم HTTP. ما هو؟ snallygaster هي أداة تبحث عن الملفات المتاحة على خوادم الويب والتي لا ينبغي أن تكون عامة ويمكن أن تشكل خطرًا أمنيًا. تشمل الأمثلة النموذجية مستودعات git المتاحة للعامة، وملفات النسخ الاحتياطي التي قد تحتوي على كلمات مرور ...