creepy-plugins

creepy-plugins Описание Плагины для cree.py Архитектура cree.py позволяет использовать множество пользовательских источников геолокационной информации. Эти источники определяются как плагины и могут быть установлены в creepy путём копирования их в папку plugins в каталоге установки. Новые плагины...

CVE-2024-49681

CVE-2024-49681 WP Sessions Time Monitoring Full Automatic = 1.0.9 - Injection SQL non authentifiée Description: Le plugin WP Sessions Time Monitoring Full Automatic pour WordPress est vulnérable à l'injection SQL dans les versions jusqu'à la 1.0.9 incluse, en raison d'un échappement insuffisant d...

zscan

Zscan a scan blasting tool set 📄English document Consultez le journal log Format de sortie des résultats - Capture d'écran des résultats partiels, en deux phases : la première phase est la sortie pendant l'analyse, commençant à la fin de la détection des hôtes actifs ; la deuxième phase organise...

slater

Slater Текущая версия:v0.25.2 — все релизы. В одной строке: Slater обслуживает графы, которые не помещаются в память — сотни миллионов узлов и миллиарды рёбер в пределах нескольких сотен МБ оперативной памяти — через стандартный Bolt , поэтому любой драйвер neo4j работает без изменений, с дисковы...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

PyShell

PyShell PyShell est un WebShell Python multiplateforme. Cet outil vous aide à obtenir une interface de type shell sur un serveur web pour y accéder à distance. Contrairement à d'autres webshells, l'objectif principal de l'outil est d'utiliser le moins de code possible côté serveur, quel que soit ...

google-dorks-bug-bounty

Google Dorks pour le Bug Bounty Une liste de Google Dorks pour le Bug Bounty, la sécurité des applications Web et le Pentesting Outil en direct Recherche large de domaine avec recherche négative root@kitploit: site:example.com -www -shop -share -ir -mfa Extension PHP avec paramètres root@kitploit...

CVE-2026-5076

☠️ CVE-2026-5076 ARMember Premium = 7.3.1 Ненадёжный механизм сброса пароля → Полный захват учётной записи администратора Ключи сброса пароля в открытом виде хранятся в базе данных + SQL-инъекция = Полный захват администратора 📋 Информация об уязвимости Связанные CVE та же рекомендация CVE| Тип|...

etherblob-explorer

EtherBlob Explorer Search and extract blob files on the Ethereum network using Etherscan.io API. Introduction EtherBlob Explorer is a tool intended for researchers, analysts, CTF players or anyone curious enough wanting to search for different kinds of files or any meaningful human-supplied data ...

etherblob-explorer

EtherBlob Explorer Recherchez et extrayez des fichiers blob sur le réseau Ethereum en utilisant l'API Etherscan.io. Introduction EtherBlob Explorer est un outil destiné aux chercheurs, analystes, joueurs de CTF ou toute personne suffisamment curieuse souhaitant rechercher différents types de...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

CVE-2022-0185-Case-Study

CVE-2022-0185-Case-Study Это тематическое исследование является результатом задания по курсу ECE 9069: Introduction to Hacking : https://whisperlab.org/introduction-to-hacking/ Обзор CVE-2022-0185 CVE-2022-0185 — это ошибка переполнения буфера в куче heap-based buffer overflow, обнаруженная в том...

Whisper_Bully

Whisper Bully Инструмент исследования Bluetooth: извлечение BDADDR, отказ в обслуживании и перехват © 2026 @Ymsniper — Только для авторизованных исследований безопасности. Обзор Whisper Bully — это трёхэтапный инструмент для исследования безопасности Bluetooth, нацеленный на устройства,...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2026-57223 Suricata windows: unquoted LocalSystem service ImagePath can allow local privilege escalation

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...

EUVD-2026-83396

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...

CVE-2026-57223 Suricata windows: unquoted LocalSystem service ImagePath can allow local privilege escalation

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...

CVE-2026-57223

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to 7.0.17 and 8.0.6, the Windows service installation and parameter-update logic in src/win32-service.c can pass an unquoted service ImagePath to CreateServiceA. When Surica...