masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

Port-enumeration

Перебор портов Сталкивались ли вы с невозможностью использовать NMap? Например, если у вас есть reverse shell от непривилегированного пользователя и нет никаких полезных предустановленных инструментов? Это небольшой скрипт, который поможет вам просканировать сеть, если у вас ничего нет. Пример...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

HTMLawed

HTMLawed는 ... ... 단일 파일로 된 45 kb PHP 스크립트로, 입력 텍스트를 더 안전하게 만들고 HTML 표준을 준수하도록 하며, 웹 페이지 관리자의 관점에서 HTML, XHTML 또는 XML 문서의 본문에 사용하기에 일반적으로 적합하게 만듭니다. 간단한 HTMLTidy 대안인 htmLawed는 필터, 프로세서, 정화기, 살균기, 뷰티파이어 등으로 사용할 수 있으며 매우 높은 사용자 정의가 가능합니다. HTML 태그가 균형을 이루고 제대로 중첩되도록 보장하며, 크로스 사이트 스크립팅XSS 공격에 사용될 수 있는...

rex

| | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex 커널 확장 목차 Rex란 무엇인가 예제 프로그램 빌드 및 실행 문서 왜 Rex인가 라이선스 Rex란 무엇인가 Rex는 eBPF 대신 Rust 커널 확장 프로그램을 로드하고 실행할 수 있는 안전하고 사용 가능한 커널 확장 프레임워크입니다. Aya와 같은 eBPF 기반 프레임워크와 달리, Rex...

getaltname

GSAN - Извлечение альтернативных имен субъектов GSAN - это инструмент, который может извлекать альтернативные имена субъектов SAN, найденные в SSL-сертификатах, непосредственно с HTTPS-серверов, что может предоставить вам DNS-имена поддомены или виртуальные серверы. Он не полагается на журналы...

tookie-osint

Нам пришлось провести ребрендинг 🔎 Обзор Tookie-osint имеет простой в использовании пользовательский интерфейс и очень прост. Основная идея Tookie-osint - находить имена пользователей, которые запрашиваются из ввода. Tookie-osint похож на инструмент под названием Sherlock. Он обнаруживает все...

hetty

Hetty — это HTTP‑инструментарий для исследований в области безопасности. Он стремится стать открытой альтернативой коммерческому ПО, такому как Burp Suite Pro, и предлагает мощные функции, ориентированные на потребности сообщества инфосека и bug bounty. Возможности Прокси‑сервер HTTP типа «челове...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Rabbit Hole

Обзор Rabbit Hole предоставляет очень ограниченный поднабор функциональности Maltego, ориентированный на создание визуальных представлений информации для Penetration Testing. Он позволяет создавать различные типы узлов такие как IP-адреса, порты, сервисы и т.д. и связи между ними, с гораздо более...

EUVD-2026-91950

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

CVE-2026-97343 Burst Statistics <= 3.7.1 - Improper Authentication to Account Persistence via Share-Link Authentication Bypass via 'burst_share_token'

The Burst Statistics – Simple WordPress Analytics Google Analytics Alternative plugin for WordPress is vulnerable to Improper Authentication leading to Account Persistence in all versions up to, and including, 3.7.1. This is due to the maybeloadshareddashboard handler issuing a genuine WordPress...

Smap

альтернатива nmap на базе shodan.io Smap — это пассивный сканер портов, построенный на бесплатном API shodan.io. Он принимает те же аргументы командной строки, что и Nmap, и выдаёт тот же вывод, что делает его готовой заменой Nmap. Возможности Сканирует 200 хостов в секунду Не требует аккаунта ил...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

sslx

sslx openssl이지만, 플래그를 구글링할 필요가 없습니다. 인증서, TLS 연결, 그리고 일반적으로 세 번의 openssl 호출이 필요한 모든 작업을 처리하는 단일 바이너리입니다. Rust와 rustls로 제작되었으며, 시스템 OpenSSL이 필요하지 않습니다. 설치 cargo install sslx 미리 빌드된 바이너리는 릴리스 페이지에서 확인하세요. Homebrew: brew install glincker/tap/sslx 또는 직접 다운로드: macOS Apple Silicon curl -fsSL...

CVE-2004-1561

CVE-2004-1561의 Metasploit 이외 버전 C 언어 버전의 대안 TryHackme : Ice를 위해 개발됨...

curveball

curveball CVE-2020-0601 curveball — Калькулятор альтернативных ключей Сборка Windows Visual Studio 2012 или новее, затем соберите решение. Linux / Unix cc altkey.c -lcrypto -o altkey Использование Использование: altkey ecpubliccertificate.pem ecnewprivatekey.pem Пример...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS or Windows. You have access to a remote network via ssh. You don't necessarily have admin access on th...

patch-checker

PatchChecker Это кодовая база сервиса, работающего на: https://patchchecker.com. Короче говоря, PatchChecker — это веб-приложение работающее на Flask, которое предоставляет вывод, аналогичный Watson. Однако использование PatchChecker не требует выполнения бинарного файла на целевой машине. В этот...

Node.js st module Directory Traversal

A directory traversal vulnerability in the st module before 0.2.5 for Node.js allows remote attackers to read arbitrary files via a %2e%2e encoded dot dot in an unspecified path. id: CVE-2014-3744 info: name: Node.js st module Directory Traversal author: geeknik severity: high description: A...