cve-2025-32433

Erlang/OTP SSH: неаутентифицированное слепое RCE CVE-2025-32433 PoC 📜 Описание CVE-2025-32433 — это критическая уязвимость удаленного выполнения кода без аутентификации в SSH-сервере Erlang/OTP. До исправленных версий SSH-демон некорректно обрабатывает сообщения каналов до завершения...

Modlishka

..Modlishka.. Modlishka — это инструмент для проведения пентестов с открытым исходным кодом, который работает как прокси-сервер типа «человек посередине». Он представляет новый технический подход к обработке HTTP-трафика в браузере, позволяя прозрачно проксировать многодоменный трафик назначения...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

DFRoot

DFRoot —— SM-S938BGalaxy S25 Ultra 적응판 · 고속 채널 + 수동 diabl0w/DFRoot의 fork로, 삼성 Galaxy S25 UltraSM-S938B / pa3q에 특화하여 적응했으며, 인터페이스와 실행 출력이 전부 중국어입니다. 두 개의 경로, 하나의 인터페이스: 방식| 취약점| 특징 ---|---|--- 고속 채널| DirtyFragCVE-2026-43284| 업스트림 DFRoot의 그것, 몇 초에서 수십 초 수동| CVE-2026-43499| 확률형, 3단계 사다리, 최대 십여 분 기본값...

Fault-Injection-Finder

Fault Injection Finder ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung и Nate Snyder Этот репозиторий — программная часть нашего проекта атак с внедрением неисправностей. Аппаратную часть смотрите в этом репозитории. Общий...

SCOMDecrypt

SCOMDecrypt - SCOM 자격 증명 복호화 도구 NCC Group Plc가 오픈소스로 배포 - http://www.nccgroup.trust/ 개발자: Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt AGPL에 따라 배포되며, 자세한 정보는 LICENSE를 참조하십시오 소개 이 도구는 Microsoft System Center Operations ManagerSCOM 데이터베이스에 저장된...

Rock-ON

Rock-ON Убийца за один выстрел Rock-On — это универсальный инструмент для разведки, который ускорит ваш процесс сбора информации. В основном он предназначен для автоматизации всего процесса разведки и экономии времени, которое тратится на выполнение всех этих действий вручную. Подробный блог...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

Inveigh

Inveigh Inveigh — это кроссплатформенный .NET-инструмент для атак «человек-посередине» IPv4/IPv6, предназначенный для пентестеров. Этот репозиторий содержит основную версию на C, а также устаревшую версию на PowerShell. Обзор Inveigh выполняет спуфинг-атаки и захват хэшей/учётных данных как через...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2014-0816

CVE-2014-0816 Это эксплойт для CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite уязвим к повышению привилегий. Этот эксплойт запускает CMD.exe с привилегиями SYSTEM из-под привилегий не-администратора, используя уязвимость в обработчике IOCTL драйверов ngs.sys / ngs64.sys. Использование...

DomainAlerting

DomainAlerting Ежедневное оповещение при регистрации нового доменного имени, содержащего ваши ключевые слова. Описание Инструмент DomainAlerting позволяет выполнять два основных действия только в образовательных целях: Скачать недавно зарегистрированные домены Отправить автоматическое оповещение ...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

s6_pcie_microblaze

PCI Express DIY 해킹 툴킷 일반 정보 목차 SP605 보드 구성 소프트웨어 구성 예제 Python API 사용하기 실용적인 DMA 공격 Option ROM 공격 문제 해결 소스 코드에서 프로젝트 빌드하기 일반 정보 이 저장소에는 PCI-E 버스 및 DMA 공격과 관련된 도구와 개념 증명proof of concept 세트가 포함되어 있습니다. Spartan-6 FPGA 기반 Xilinx SP605 Evaluation Kit용 소프트웨어로 제어 가능한 PCI-E gen 1.1 엔드포인트 디바이스를 구현하는 HDL 설계...

vmp-devirt

vmp-devirt Trace-assisted VMProtect devirtualization research: version front-ends 1.x gate / 2.x table / 3.x FDJ feeding one shared backend Remill lift → LLVM opt → semantic cards → dataflow → native objects. Validated against self-built VMP 3.9.4 binaries across multiple protection modes. VMP...

The AI Velocity Paradox: Why Security Is Decades Behind AI Ambition

As enterprises race to deploy autonomous AI agents to accelerate business, a new report reveals they are tethered to security architectures built for a different era. The "Horizons of Identity Security" report from SailPoint highlights a critical “velocity paradox,” in which organizations invest ...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Деинсталлятор Crowdstrike Falcon CrowdStrike Falcon — это облачное решение для обнаружения и реагирования на конечных точках EDR и антивирус AV. На каждом конечном устройстве развертывается управляемый сенсор на уровне ядра, который использует облачные возможности. Сенсор можно...

CVE-2022-28219

CVE-2022-28219 POC для CVE-2022-28219, затрагивающий ManageEngine ADAudit Plus сборок ниже 7060 Технический анализ Подробнее в нашем блоге: https://www.horizon3.ai/red-team-blog-cve-2022-28219 Использование % python3 CVE-2022-28219.py -h usage: CVE-2022-28219.py -h -t TARGET -l LHOST -d DOMAIN -l...

SwishDbgExt

SwishDbgExt SwishDbgExt — это расширение для отладчика Microsoft WinDbg, которое расширяет набор доступных команд Microsoft WinDbg, а также исправляет и улучшает существующие команды. Это расширение было разработано Мэттом Сюишем @msuiche — не стесняйтесь обращаться по адресу...

failpoint

failpoint Golang용 failpoints 구현입니다. Fail point는 사용자가 제어하는 방식으로 오류를 주입할 수 있는 코드 지점을 추가하는 데 사용됩니다. Fail point는 해당 failpoint가 활성화된 경우에만 실행되는 코드 스니펫입니다. 빠른 시작 failpoint-ctl 사용 1. 소스에서 failpoint-ctl 빌드 git clone https://github.com/pingcap/failpoint.git cd failpoint make ls bin/failpoint-ctl 2. 프로그램에...