pomerium

Pomerium — это обратный прокси-сервер с учётом идентичности и контекста. Pomerium обеспечивает безопасные подключения без клиента к внутренним веб-приложениям и другим сервисам без корпоративного VPN. Pomerium — это: Проще благодаря бесклиентскому доступу. Быстрее благодаря тому, что не требует...

APKHunt

APKHunt | Analyseur statique OWASP MASVS APKHunt est un outil complet d’analyse statique de code pour les applications Android, basé sur le framework OWASP MASVS. Bien qu’APKHunt soit principalement destiné aux développeurs d’applications mobiles et aux testeurs de sécurité, n’importe qui peut...

ios11-cookie-set-expire-issue

Problème de définition / expiration des cookies iOS 11 Il semble y avoir un problème intermittent avec la définition et l'expiration des cookies dans les applications Web de l'écran d'accueil sous iOS 11. Deux comportements erronés peuvent être observés : Lorsqu'un cookie est défini puis que...

RWST

RWST Outils de l'araignée veuve rouge Applications Termux AD...

MasterHttpRelayVPN-RUST

mhrv-rs — contourner la censure gratuitement, avec votre propre compte Google Un petit programme qui s'exécute sur votre ordinateur et vous permet de visiter des sites bloqués gratuitement, en utilisant un Google Apps Script que vous déployez dans votre propre compte Google gratuit. Votre FAI ne...

Odoo Apps - Cross-Site Scripting via Prototype Pollution

jquery-bbq 1.2.1 contains a prototype pollution caused by improperly controlled modification of object prototype attributes, letting malicious users inject properties into Object.prototype, exploit requires malicious user interaction. id: CVE-2021-20086 info: name: Odoo Apps - Cross-Site Scriptin...

ZimaOS <= v1.2.4 - Sensitive Information Disclosure

ZimaOS is a fork of CasaOS, an operating system for Zima devices and x86-64 systems with UEFI. In version 1.2.4 and all prior versions, the API endpoints in ZimaOS, such as http:///v1/users/image?path=/var/lib/casaos/1/apporder.json and http:///v1/users/image?path=/var/lib/casaos/1/system.json,...

bfinject

bfinject Лёгкая инъекция dylib для джеилбрейкнутых 64-битных устройств на iOS 11.0 - 11.1.2. Совместима с джеилбрейками Electra и LiberiOS. bfinject загружает произвольные dylib в запущенные приложения из App Store. В неё встроена поддержка дешифрования приложений App Store, и в комплекте...

Azure-App-Tools

Azure-App-Tools Набор инструментов для использования с приложениями Azure. https://azure.microsoft.com/en-us/get-started/apps/ Предварительные требования Модуль Azure PowerShell https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 Примеры: Динамические коды устройств...

autoPwn

Avertissement Je suis en train de réécrire complètement cet outil. L'accent sera mis d'abord sur les applications Linux interactives qui ne prennent que des entrées depuis stdin. J'essaie d'utiliser les fonctionnalités Driller et Fuzzer de Shellphish. autoPwn, dans son état actuel, le fait de...

yasuo

YASUO @0xsauby Description Yasuo est un script ruby qui recherche les applications web tierces vulnérables. Lors d’une évaluation de sécurité réseau interne, externe, missions redteam, etc., nous rencontrons souvent des applications web tierces vulnérables ou des interfaces web frontales qui nous...

mas-crackmes

OWASP MAS Crackmes Ce dépôt contient le code source des OWASP MAS Crackmes. Bienvenue sur les MAS Crackmes alias UnCrackable Apps, une collection de défis de rétro-ingénierie mobile. Ces défis sont utilisés comme exemples tout au long de l'OWASP MASTG. Bien sûr, vous pouvez aussi les résoudre pou...

kiterunner

Kiterunner Introduction Pendant très longtemps, la découverte de contenu s'est concentrée sur la recherche de fichiers et de dossiers. Bien que cette approche soit efficace pour les serveurs web legacy qui hébergent des fichiers statiques ou répondent avec des 3xx’s sur un chemin partiel, elle...

vibe-coding-security

Безопасность Vibe Coding Прежде чем твитнуть о запуске, прогоните эти 69 проверок. Они повторяют точные паттерны, стоящие за CVE Lovable RLS CVE-2025-48757, 170+ приложений, 2025, утечкой Moltbook 1,5 млн API-токенов, февраль 2026 и взломом платформы Lovable в апреле 2026 года исходный код и...

codecentric__spring-boot-admin_CVE-2022-46166_2-6-9

codecentric's Spring Boot Admin Этот community-проект предоставляет административный интерфейс для приложений на Spring Boot ®. Мониторинг Python-приложений доступен с помощью Pyctuator. Spring Boot Admin предоставляет следующие возможности для зарегистрированных приложений: Отображение состояния...

AndroBugs_Framework

Framework AndroBugs Le framework AndroBugs est un système d'analyse de vulnérabilités Android qui aide les développeurs ou les hackers à trouver des failles de sécurité potentielles dans les applications Android. Pas d'interface graphique sophistiquée, mais la plus efficace moins de 2 minutes par...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB Ce fichier fait partie d'ApkAnalyser. Sous licence Apache, version 2.0 la « Licence » ; vous ne pouvez pas utiliser ce fichier sauf en conformité avec la Licence. Vous pouvez obtenir une copie de la Licence à l'adresse :...

Solitude

Solitude Solitude est un outil d'analyse de la vie privée qui permet à chacun de mener ses propres investigations en matière de confidentialité. Que vous soyez un novice curieux ou un chercheur plus avancé, Solitude rend le processus d'évaluation de la vie privée des utilisateurs au sein d'une...

Citrix-Virtual-Apps-XEN-Exploit

CVE-2024-xxxx Citrix Virtual Apps and Desktops XEN Exécution de code à distance non authentifiée Consultez notre article de blog pour les détails techniques https://github.com/user-attachments/assets/563fd110-5321-49f7-8dc3-48eb0a53e0f9 PoC en action python exploit-citrix-xen.py --target...

electroniz3r

electroniz3r Получите контроль над разрешениями TCC macOS-приложений Electron с помощью electroniz3r. Инструмент был впервые представлен на DEFCON31 в Лас-Вегасе во время моего доклада ELECTRONizing macOS privacy - a new weapon in your red teaming armory. Обзор $ electroniz3r OVERVIEW: macOS Red...