10658 matches found
scorecard
OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...
detections
detections Это репозиторий с информацией, которая может быть полезна для обнаружения вредоносной активности в вашей среде. Этот список не является исчерпывающим, используйте его на свой страх и риск проверяйте свои находки!...
Aegis
AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...
CVE-2024-10793
CVE-2024-10793 CVE-2024-10793 POC exploit Le script CVE-2024-10793.yaml est nécessaire pour rechercher un plugin. Le script CVE-2024-10793.sh est l'exploit lui-même. Pour la post-exploitation, vous pouvez utiliser beef-xss. Google dork: inurl:wp-content/plugins/wp-security-audit-log Le plugin WP...
genact
genact - un générateur d'activités absurdes Faites semblant d'être occupé ou en attente sur votre ordinateur alors que vous devriez faire un vrai travail ! Impressionnez les gens avec vos compétences incroyables en multitâche. Ouvrez simplement quelques instances de genact et regardez le spectacl...
SecureTea-Project
OWASP SecureTea Единое решение безопасности для вашего устройства Возможности • Установка • Быстрый старт • Руководители проекта • Участники • Руководство пользователя • Руководство разработчика !Build StatusTravis-badgeTravis !Codacy BadgeCodacy-badgeCodacy !PyPIPyPi-badgePyPi...
com.heytap.browser
Отчет об уязвимости Обзор: В приложении com.heytap.browser на платформе Android обнаружена уязвимость. Уязвимость позволяет злоумышленнику выполнять произвольный код JavaScript в контексте приложения без каких-либо разрешений. Сведения о приложении: Поставщик: - ColorOS Имя приложения: 'Internet...
CVE-2026-54806
PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...
simplewall
simplewall Définitivement pour les utilisateurs avancés. Description : Outil simple pour configurer la plateforme de filtrage Windows WFP qui peut configurer l'activité réseau sur votre ordinateur. L'application légère fait moins d'un mégaoctet et est compatible avec Windows 7 SP1 et les systèmes...
simplewall
simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...
kmon
Gestionnaire de noyau Linux et moniteur d'activité 🐧💻 Le noyau est la partie du système d'exploitation qui facilite les interactions entre les composants matériels et logiciels. Sur la plupart des systèmes, il est chargé au démarrage après le chargeur d'amorçage et gère les demandes d'E/S ainsi q...
spybrowse
BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...
SteppingStones
Stepping Stones Назначение Центр управления активностью Red Team, предназначенный для ведения записей, ситуационной осведомлённости и формирования отчётов. Stepping Stones предоставляет веб-интерфейс для регистрации активности команды и генерации фрагментов отчётов. Интерфейс рассчитан на...
MSRPC-to-ATTACK
MSRPC-To-ATT&CK Репозиторий, который сопоставляет часто используемые протоколы MSRPC с Mitre ATT&CK, а также предоставляет контекст о потенциальных индикаторах активности, возможностях предотвращения и связанной информации об RPC. Список протоколов MSRPC: MS-SCMR: Service Control Manager Remote...
GitHunt
Démos BHEU Ce dépôt contient trois démos pour la conférence Black Hat Europe 2025 : The Forensic Trail On GitHub: Hunting For Supply Chain Activity 1. potentialattacksdemo : Une application web Flask qui présente une démo d'identification et d'investigation d'une attaque basée sur le flux public...
reportly
Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...
reportly
Reportly est un outil de rapport d'activité utilisateur EntraID. À propos de l'outil Cet outil aidera les équipes bleues lors d'un incident cloud. Lors de l'exécution de l'outil, le chercheur saisira en entrée un utilisateur suspect et une période de temps, et recevra un rapport détaillant les...
Guide-and-theoretical-code-for-CVE-2023-35674
Guide-and-theoretical-code-for-CVE-2023-35674 Руководство и теоретический код для CVE-2023-35674 Поскольку Android выходит за пределы моих навыков, пожалуйста, используйте это как общий обзор с моей точки зрения о том, как я бы эксплуатировал эту CVE. Фрагменты кода — всего лишь скелеты,...
apk-interceptor
apk-interceptor Помощник для оценки Android deeplink, Intent и WebView bridge apk-interceptor — это портативный APK для тестирования Android в рамках авторизованных оценок безопасности приложений. Он помогает инженерам по безопасности проверить, как Android-приложение обрабатывает внешние точки...