2456 matches found
vapi
vAPI vAPI est une Interface Programmée Vulnérable et Adversaire Vulnerable Adversely Programmed Interface, auto-hébergeable, qui reproduit les scénarios du Top 10 des API OWASP sous forme d'exercices. Prérequis PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation...
FFM
Режим Свободной Борьбы FFM FFM — это хакерская упряжь, которую можно использовать во время пост-эксплуатационной фазы red-team задания. Идея инструмента была взята из конференции 2007 года от @thegrugq. Она была представлена на SSTIC 2018 видео, а сопутствующие слайды доступны по этой ссылке. Есл...
ermir
Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...
binwalk
Binwalk v3 Ceci est une version mise à jour de l'outil d'analyse de firmware Binwalk, réécrit en Rust pour plus de rapidité et de précision. Que fait-il ? Binwalk peut identifier, et éventuellement extraire, des fichiers et des données qui ont été intégrés à l'intérieur d'autres fichiers. Bien qu...
reverse-SynthID
Обратная разработка SynthID Обнаружение, выявление и хирургическое удаление ИИ-водяного знака Google с помощью спектрального анализа Посетите нас на PitchHut Этот форк добавляет десктопное приложение с функцией drag-and-drop для обхода V3, после настройки командная строка не требуется. См...
trufflehog
TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...
faraday-client
Этот проект устарел, пожалуйста, используйте Faraday-Cli вместо него!!! v1.1.0 — это передаточный релиз, обновляющий только доступ к Faraday с использованием API v3 v2 также будет объявлен устаревшим. ================== Faraday GTK Client .. image:: https://img.shields.io/pypi/v/faradayclient.svg...
ModSecurity
Libmodsecurity는 ModSecurity v3 프로젝트의 한 구성 요소입니다. 이 라이브러리 코드베이스는 웹 트래픽을 수신하고 기존 ModSecurity 처리를 적용하는 ModSecurity 커넥터에 대한 인터페이스 역할을 합니다. 일반적으로 ModSecurity SecRules 형식으로 작성된 규칙을 로드/해석하고 커넥터를 통해 애플리케이션에서 제공하는 HTTP 콘텐츠에 적용하는 기능을 제공합니다. Apache용 ModSecurity일명 ModSecurity v2.x를 찾고 있다면, 해당 버전은 여전히 유지관리되며...
scallion
2020 Project Update Scallion était un projet de loisir pour apprendre OpenCL et RSA. Nous ne maintenons actuellement pas Scallion. Il a vieilli de deux manières importantes : 1. Tor est passé aux adresses Onion v3, que Scallion ne supporte pas. Les anciennes adresses v2 cesseront de fonctionner e...
sjcam
Lelouch: Исследование прошивки SJCAM SJ4000 и кастомная прошивка Trocar para Português Brasil Заметки по обратному инжинирингу, инструменты для работы с прошивкой, proof-of-concept код и интерфейс кастомной прошивки для версии SJCAM SJ4000 Air на SoC Allwinner V3. Исследовательская статья Этот...
liffy
Outil avancé d'exploitation LFI Un puissant outil Python pour l'exploitation d'inclusion locale de fichiers LFI avec des fonctionnalités avancées incluant le contournement WAF, les techniques d'encodage et la détection complète de vulnérabilités. Liffy v2.0 est la version considérablement amélior...
jok3r
.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...
CVE-2021-31630-OpenPLC_RCE
CVE-2021-31630-OpenPLCRCE Эксплойт для аутентифицированного удалённого выполнения кода на веб-сервере OpenPLC v3...
OnionHop
OnionHop V3 OnionHop V3 — это современное кроссплатформенное настольное приложение Windows, macOS и Linux, которое направляет ваш трафик через Tor. Оно может запускать Tor как локальный SOCKS-прокси или как общесистемный туннель, автоматически подбирать рабочую стратегию подключения для вашей сет...
CVE-2026-97644
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the createcontact function in the v3 REST endpoint POST /gh/v3/contacts ...
GetBlocked
GetBlocked! Pages plus propres. Moins de traqueurs. Local uniquement. GetBlocked! est une extension Chrome légère et locale qui aide à réduire le suivi courant des sites tiers en bloquant les requêtes de traqueurs connus, en nettoyant les liens de suivi et en expliquant les tentatives de suivi. I...
CVE-2026-97644
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to and including 4.9 . The flaw exists because the create_contact function in the v3 REST endpoint (POST /gh/v3/contacts) is only gated by the add_contacts cap...
mwemu
MWEmu Официальная документация mwemu.github.io Что это такое? Это аппаратный эмулятор + симулятор процессов ОС, реализованный на чистом Rust. Такой подход очень удобен для анализа вредоносного ПО и других задач PE, шелл-код и т.д. ОС в основном Windows, эмулируется процесс Windows, есть очень...
Yonyou YonBIP - Path Traversal
Yonyou YonBIP v3 and before contains a path traversal caused by improper validation in the LoginWithV8 interface of the series data application service system, letting unauthorized attackers access sensitive information. id: CVE-2025-66744 info: name: Yonyou YonBIP - Path Traversal author:...