pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

phishlulz

PhishLulz PhishLulz est un ensemble d'outils Ruby conçu pour automatiser les activités de phishing. Lorsque vous lancez une campagne de phishing, une instance Amazon EC2 dédiée Debian 7 est créée. La machine virtuelle intègre divers outils open source qui ont été assemblés. Les deux composants...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 App...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

dawgmon

dawgmon - Dawg द हॉलवे मॉनिटर सारांश इस टूल का नाम साउथ पार्क के एक एपिसोड सीज़न 10, एपिसोड 10 पर आधारित है, जिसमें कार्टमैन अपने स्कूल के गलियारों में गश्त कर रहा Dawg द हॉलवे मॉनिटर है। यह एक ऐसा टूल है जो लिनक्स-आधारित सिस्टम में पिछली बार टूल चलाने के बाद से हुए परिवर्तनों की निगरानी करने में...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

clusterd

clusterd clusterd एक ओपन सोर्स एप्लिकेशन सर्वर अटैक टूलकिट है। वर्तमान फिंगरप्रिंटिंग और शोषण विधियों से निराशा के कारण जन्मे, clusterd एप्लिकेशन सर्वर हमले के फिंगरप्रिंटिंग, टोही और शोषण चरणों को स्वचालित करता है। अधिक जानकारी के लिए विकि देखें। आवश्यकताएँ Python = 2.7.x Requests = 2.2.x स्थापन...

xcat

XCat XCat एक कमांड लाइन टूल है जो ब्लाइंड XPath इंजेक्शन कमजोरियों का शोषण और जांच करने के लिए है। पूर्ण संदर्भ के लिए यहां दस्तावेज़ पढ़ें: https://xcat.readthedocs.io/en/latest/ यह बड़ी संख्या में सुविधाओं का समर्थन करता है: स्वचालित रूप से इंजेक्शन चुनता है सूची के लिए xcat injections चलाएं...

xcat

XCat XCat is a command line tool to exploit and investigate blind XPath injection vulnerabilities. For a complete reference read the documentation here: https://xcat.readthedocs.io/en/latest/ It supports an large number of features: Auto-selects injections run xcat injections for a list Detects t...

PoC-CVE-2019-1003030

जेन्किन्स 2.63 स्क्रिप्ट सुरक्षा सैंडबॉक्स बायपास PoC यह प्रोजेक्ट जेन्किन्स 2.63 द्वारा उपयोग किए जाने वाले Jenkins SecureGroovyScript सत्यापन एंडपॉइंट पर Groovy पेलोड बनाने और वितरित करने को स्वचालित करता है। उपकरण इंटरैक्टिव और एक-शॉट निष्पादन दोनों का समर्थन करता है। एक्सप्लॉइट कोई आउटपुट नही...

Network_Assessment

नेटवर्क मूल्यांकन Wireshark या TCPdump के साथ, आप यह निर्धारित कर सकते हैं कि आपके द्वारा मॉनिटर किए गए नेटवर्क पर दर्ज किए गए नेटवर्क ट्रैफ़िक में हानिकारक गतिविधि है या नहीं। यह Python स्क्रिप्ट दिए गए .pcap फ़ाइल में नेटवर्क ट्रैफ़िक का विश्लेषण करती है और निम्नलिखित संदिग्ध नेटवर्क गतिविधियों...

CVE-2023-46818

CVE-2023-46818 ISPConfig - PHP कोड इंजेक्शन PoC शोषण Bash CVE-2023-46818 ISPConfig में प्रमाणित PHP कोड इंजेक्शन अधिक जानकारी के लिए: सलाह CVE-2023-46818 PoC परिचय ISPConfig संस्करण नोट: इस शोषण के लिए मान्य ISPConfig व्यवस्थापक क्रेडेंशियल की आवश्यकता होती है और यह /admin/sh.php पर एक कमांड वेब...

CVE-2023-3452-PoC

CVE-2023-3452-PoC - плагин Canto для Wordpress "Плагин Canto для WordPress уязвим к удалённому включению файла Remote File Inclusion в версиях до 3.0.4 включительно через параметр 'wpabspath'. Это позволяет неавторизованным атакующим включать и выполнять произвольный удалённый код на сервере, при...

CVE-2024-2876

CVE-2024-2876 भेद्यता का विवरण: वर्डप्रेस के लिए Icegram Express द्वारा Email Subscribers – Email Marketing, Newsletters, Automation for WordPress & WooCommerce प्लगइन, संस्करण 5.7.14 तक और इसमें शामिल सभी संस्करणों में, 'IGESSubscribersQuery' वर्ग के 'run' फ़ंक्शन के माध्यम से SQL इंजेक्शन की...

ctf-cve-2019-11043

टास्क मैनेजमेंट ऐप CVE-2019-11043 लैब CVE-2019-11043 को रिप्रोड्यूस करने के लिए जानबूझकर कमजोर Nginx/PHP-FPM सेटअप वाला न्यूनतम PHP ऐप। इसमें एक छोटा टास्क मैनेजर, लॉगिन/एडमिन, और DB कॉन्फ़िग UI शामिल है। बिल्ड और रन Docker root@kitploit: build docker build -t cve-2019-11043-lab:app . run docker...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

Node_CVE-2023-29017

CVE-2023-29017 | تنفيذ التعليمات البرمجية عن بعد عبر هروب صندوق الحماية vm2 WHS الدفعة 4، الفصل 31 - كيم جونوو@gunwoo105 ملخص الثغرة vm2 هي مكتبة صندوق حماية Node.js لتنفيذ JavaScript غير الموثوق به في بيئة مقيدة. في الظروف العادية، يجب ألا يتمكن الكود داخل صندوق الحماية من الوصول إلى وظائف حساسة...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...