sshtunnel

|CircleCI| |AppVeyor| |readthedocs| |coveralls| |version| |pyversions| |license| Author : Pahaz Repo : https://github.com/pahaz/sshtunnel/ Inspired by https://github.com/jmagnusson/bgtunnel, which doesn't work on Windows. See also: https://github.com/paramiko/paramiko/blob/master/demos/forward.py...

CVE-2022-22978-PoC

CVE 2022-22978: تجاوز التفويض في RegexRequestMatcher 🥶 نظرة عامة وفقًا للمعلومات التي وجدتها، فإن هذه الثغرة مرتبطة بفئة RegexRequestMatcher في إطار عمل Spring Security. على وجه التحديد، التطبيقات التي تستخدم RegexRequestMatcher والتي تحتوي تعبيراتها المنتظمة على نقطة . يمكن تجاوزها باستخدام الأح...

Converto

Converto V2 Автоматический установщик Kali Linux или Parrot OS для VPS root@kitploit: Установка Kali Linux или Parrot OS на VPS сервер. Протестировано на Ubuntu. Протестировано на Debian. Также устанавливает VNC графический / неграфический VNC...

jadx-ai-mcp

JADX-AI-MCP Part of Zin MCP Suite ⚡ Fully automated MCP server + JADX plugin built to communicate with LLM through MCP to analyze Android APKs using LLMs like Claude — uncover vulnerabilities, analyze APK, and reverse engineer effortlessly. ⭐ Contributors Thanks to these wonderful people for thei...

CVE-2019-16097

CVE-2019-16097-batch إخلاء مسؤولية للاستخدام في أبحاث الأمن فقط، ولا يُسمح بإجراء اختبارات غير قانونية، والعواقب تقع على من يقوم بذلك!!! CVE-2019-16097-batch سكربت استغلال جماعي للثغرات أضف العناوين المستهدفة بشكل جماعي في ملف url.txt http://1.1.1.1 http://2.2.2.2 قم بتشغيل هذا السكربت باستخدام...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

pacbot

مقدمة Policy as Code Bot PacBot هو منصة للمراقبة المستمرة للامتثال، وإعداد التقارير حول الامتثال، والأتمتة الأمنية للسحابة. في PacBot، يتم تنفيذ سياسات الأمن والامتثال كرمز. يتم تقييم جميع الموارد التي يكتشفها PacBot مقابل هذه السياسات لقياس مدى مطابقتها. يوفر إطار الإصلاح التلقائي في PacBot القد...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

phishlulz

PhishLulz PhishLulz est un ensemble d'outils Ruby conçu pour automatiser les activités de phishing. Lorsque vous lancez une campagne de phishing, une instance Amazon EC2 dédiée Debian 7 est créée. La machine virtuelle intègre divers outils open source qui ont été assemblés. Les deux composants...

CredNinja

هذه الأداة مخصصة لمختبري الاختراق الذين يرغبون في تنفيذ اختبار بسرعة وكفاءة. على الرغم من إمكانية استخدام هذه الأداة في عمليات أكثر سرية بما في ذلك بعض الإضافات أدناه، إلا أنها تتألق حقًا عند استخدامها على نطاق شبكة كبيرة. في جوهرها، تقوم بتزويدها بقائمة من بيانات الاعتماد التي حصلت عليها أو...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko...

cve-2024-21534

POC - CVE-2024-21534 Jsonpath-plus vulnérable à l'exécution de code à distance RCE en raison d'une désinfection incorrecte des entrées Aperçu CVE-2024-21534 est une vulnérabilité critique présente dans les versions du package jsonpath-plus antérieures à la version 10.0.0. La vulnérabilité provien...

CVE-2025-29927

CVE-2025-29927 ماسح تجاوز الوسيطة في Next.js CVE-2025-29927 CVE-2025-29927 هي أداة أمنية متخصصة لكشف ثغرة تجاوز الوسيطة في Next.js CVE-2025-29927 التي تؤثر على الإصدارات 11.1.4 إلى 15.2.2 من Next.js. تسمح هذه الثغرة الحرجة للمهاجمين بتجاوز الضوابط الأمنية عن طريق إرسال رأس HTTP مصمم خصيصًا. حول...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

dawgmon

dawgmon - Dawg द हॉलवे मॉनिटर सारांश इस टूल का नाम साउथ पार्क के एक एपिसोड सीज़न 10, एपिसोड 10 पर आधारित है, जिसमें कार्टमैन अपने स्कूल के गलियारों में गश्त कर रहा Dawg द हॉलवे मॉनिटर है। यह एक ऐसा टूल है जो लिनक्स-आधारित सिस्टम में पिछली बार टूल चलाने के बाद से हुए परिवर्तनों की निगरानी करने में...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

clusterd

clusterd clusterd est une boîte à outils open source pour attaquer les serveurs d'applications. Né de la frustration face aux méthodes actuelles d'empreinte numérique et d'exploitation, clusterd automatise les phases d'empreinte numérique, de reconnaissance et d'exploitation d'une attaque de...

xcat

XCat XCat هي أداة سطر أوامر لاستغلال واستكشاف ثغرات حقن XPath الأعمى Blind XPath Injection. للحصول على مرجع كامل، اقرأ الوثائق هنا: https://xcat.readthedocs.io/en/latest/ تدعم الأداة عددًا كبيرًا من الميزات: اختيار الحقن تلقائيًا شغّل xcat injections للحصول على القائمة كشف إصدار وإمكانيات محلل...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...