Apktool

Apktool Ceci est le dépôt pour Apktool. Le site web se trouve sur le dépôtapktool.org. Apktool est un outil de rétro-ingénierie pour les applications Android tierces, fermées et binaires. Il peut décoder les ressources pour les ramener à une forme quasi originale et les reconstruire après y avoir...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

CVE-2026-77405

A flaw was found in RabbitMQ amqp091-go. The tlsConfigFromURI helper creates tls.Config values for amqps:// URIs without setting MinVersion. When the client is built with a Go toolchain whose default still permits TLS 1.0 or TLS 1.1, a network attacker who can influence TLS negotiation may force ...

blue-pigeon

Blue Pigeon : outil d'exfiltration de données et proxy basé sur Bluetooth pour Red Teamers 1. La motivation | Naissance de l'oiseau ​ Comment fonctionne Blue Pigeon ? ​ Les exigences clés du Pigeon 2. Les composants | Décortiquer le Pidgey ​ 1. Blue Pigeon - L'application mobile | Le petit...

ropr

ropr ropr est un chercheur de gadgets ROP multithreadé extrêmement rapide Qu'est-ce qu'un gadget ROP ? Les gadgets ROP Return Oriented Programming sont de petits fragments de quelques instructions assembleur se terminant généralement par une instruction ret qui existent déjà en tant que code...

fastnetmon

Community Edition FastNetMon - A high-performance DDoS detector/sensor built on top of multiple packet capture engines: NetFlow, IPFIX, sFlow, AFPACKET port mirror. What do we do? We detect hosts in the deployed network sending or receiving large volumes of traffic, packets/bytes/flows per second...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

ScrapPY

🐕 ScrapPY : L'extraction de PDF rendue facile ScrapPY est un utilitaire Python pour extraire des manuels, documents et autres PDF sensibles afin de générer des listes de mots ciblées pouvant être utilisées par des outils de sécurité offensive pour effectuer des attaques par force brute, de...

fleet-cve-scanner

fleet-cve-scanner Un scanner CVE open-source, mono-script pour les parcs gérés par RMM. PowerShell 7 pur, sans agents, sans appliances, sans frais de licence. Il répond à une question pour chaque logiciel sur chaque poste que vous gérez : la version installée est-elle connue comme vulnérable, et...

APKiD

APKiD APKiD vous donne des informations sur la façon dont un APK a été créé. Il identifie de nombreux compilateurs, packers, obfuscateurs et autres choses étranges. C'est PEiD pour Android. Pour plus d'informations sur ce à quoi cet outil peut servir, consultez : Android Compiler Fingerprinting...

Consent-O-Matic

Consent-O-Matic | ---|--- Aujourd'hui, la plupart des sites web souhaitent traiter vos données et vous demandent votre consentement à l'aide de bannières de cookies. Bien que ces bannières aient pour objectif de vous donner le contrôle, dans la pratique, elles entraînent souvent des clics...

ThreatPad

ThreatPad Une plateforme collaborative de prise de notes en temps réel conçue pour les équipes de Renseignement sur les Menaces Cyber CTI et les opérations de sécurité. ThreatPad allie la rapidité des outils de productivité modernes à des fonctionnalités spécifiques à la CTI : extraction...

CVE-2017-17562

CVE-2017-17562 RCE GoAhead веб-сервер 2.5 3.6.5 Автономный эксплойт обратной оболочки на Python 3 для CVE-2017-17562, работает на версиях веб-сервера GoAhead 2.5 3.6.5. Блог статья здесь. Написан и протестирован на Python 3.7 на основе POC и уязвимой среды здесь. Часть кода заимствована из модуля...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

pantagrule

Pantagrule gargantuan hashcat rulesets generated from compromised passwords Project maintenance warning : This project is deemed completed. No pull requests or changes will be made to this project in the future unless they are actual bugs or migrations to allow these rules to work with newer...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

CVE-2024-28000

CVE-2024-28000 — PoC повышения привилегий в LiteSpeed Cache !WARNING Этот репозиторий предназначен исключительно для образовательных и исследовательских целей. Используйте предоставленный PoC только на системах, которыми вы владеете , или на тех, на тестирование которых у вас есть явное разрешени...