CVE-2024-28000

CVE-2024-28000 — PoC повышения привилегий в LiteSpeed Cache !WARNING Этот репозиторий предназначен исключительно для образовательных и исследовательских целей. Используйте предоставленный PoC только на системах, которыми вы владеете , или на тех, на тестирование которых у вас есть явное разрешени...

cve-2025-32433

Erlang/OTP SSH: неаутентифицированное слепое RCE CVE-2025-32433 PoC 📜 Описание CVE-2025-32433 — это критическая уязвимость удаленного выполнения кода без аутентификации в SSH-сервере Erlang/OTP. До исправленных версий SSH-демон некорректно обрабатывает сообщения каналов до завершения...

Modlishka

..Modlishka.. Modlishka est un outil de test de pénétration open-source qui agit comme un proxy homme du milieu. Il introduit une nouvelle approche technique pour gérer le flux de trafic HTTP basé sur navigateur, permettant de proxyfier de manière transparente le trafic vers des destinations...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

DFRoot

DFRoot —— адаптация для SM-S938B Galaxy S25 Ultra · Быстрый канал + Ручной Форк diabl0w/DFRoot, специально адаптированный под Samsung Galaxy S25 Ultra SM-S938B / pa3q , интерфейс и вывод полностью на китайском. Две цепочки, один интерфейс: Способ| Уязвимость| Особенности ---|---|--- Быстрый канал...

Fault-Injection-Finder

Trouveur d'Injections de Défauts ▄▖ ▜ ▗ ▄▖ ▘ ▗ ▘ ▄▖▘ ▌ ▙▖▀▌▌▌▐ ▜▘ ▐ ▛▌ ▌█▌▛▘▜▘▌▛▌▛▌ ▙▖▌▛▌▛▌█▌▛▘ ▌ █▌▙▌▐▖▐▖ ▟▖▌▌ ▌▙▖▙▖▐▖▌▙▌▌▌ ▌ ▌▌▌▙▌▙▖▌ ▙▌ Geeoon Chung et Nate Snyder Ce dépôt constitue la partie logicielle de notre projet d'attaque par injection de défauts. Pour la partie matérielle, consultez c...

wcw-cyberring-pav-decryptor

WCW CyberRing PAV Decryptor Cryptanalyse d'un système propriétaire de DRM vidéo de 1999, récupérant 51 minutes de médias perdus grâce à une analyse binaire statique et une attaque à texte clair connu. Image extraite d'un match « CyberRing » récupéré. Les catcheurs de la WCW ont été filmés sur fon...

SCOMDecrypt

SCOMDecrypt - Инструмент дешифрования учетных данных SCOM Выпущено с открытым исходным кодом компанией NCC Group Plc - http://www.nccgroup.trust/ Разработано Ричардом Уорреном, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt Выпущено под лицензией AGPL, подробн...

Rock-ON

Rock-ON Un Tueur en un Coup Rock-On est un outil de reconnaissance tout-en-un qui donnera un coup de pouce à votre processus de reconnaissance. Il est principalement conçu pour automatiser l'ensemble du processus de reconnaissance et gagner du temps perdu à faire tout cela manuellement. Un blog...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

Inveigh

Inveigh Inveigh est un outil .NET multiplateforme de type machine-in-the-middle pour IPv4/IPv6 destiné aux testeurs d'intrusion. Ce dépôt contient la version principale en C ainsi que la version PowerShell historique. Overview Inveigh mène des attaques par usurpation et capture des hachages/mots ...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2014-0816

CVE-2014-0816 Ceci est un exploit pour CVE-2014-0816 JVNDB-2014-000026 : Norman Security Suite vulnérable à une escalade de privilèges. Cet exploit lance CMD.exe avec les privilèges SYSTEM à partir d'un compte non administrateur en exploitant la vulnérabilité dans un gestionnaire IOCTL de ngs.sys...

DomainAlerting

DomainAlerting Alerte quotidienne lorsqu'un nouveau nom de domaine est enregistré et contient vos mots-clés. Description L'outil DomainAlerting vous permet d'effectuer deux actions principales à des fins éducatives uniquement : Télécharger les domaines nouvellement enregistrés Envoyer une alerte...

mutiny-fuzzer

Quickstart: Mutiny tutorial Blog post here: http://blog.talosintelligence.com/2018/01/tutorial-mutiny-fuzzing-framework-and.html Links to this YouTube video demo: https://www.youtube.com/watch?v=FZyR6MgJCUs For more features geared towards fuzzing campaigns/feedback/harnesses:...

vmp-devirt

vmp-devirt Trace-assisted VMProtect devirtualization research: version front-ends 1.x gate / 2.x table / 3.x FDJ feeding one shared backend Remill lift → LLVM opt → semantic cards → dataflow → native objects. Validated against self-built VMP 3.9.4 binaries across multiple protection modes. VMP...

The AI Velocity Paradox: Why Security Is Decades Behind AI Ambition

As enterprises race to deploy autonomous AI agents to accelerate business, a new report reveals they are tethered to security architectures built for a different era. The "Horizons of Identity Security" report from SailPoint highlights a critical “velocity paradox,” in which organizations invest ...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon Uninstaller CrowdStrike Falcon est une solution de détection et réponse sur endpoint EDR et antivirus AV basée sur le cloud. Sur chaque terminal, un capteur géré au niveau du noyau est déployé et exploite les capacités cloud. Le capteur peut être configuré avec u...

CVE-2022-28219

CVE-2022-28219 POC pour CVE-2022-28219 affectant les builds ManageEngine ADAudit Plus -l -d -f /windows/win.ini Ou pour exécuter calc.exe sur la cible : py...

SwishDbgExt

SwishDbgExt SwishDbgExt est une extension de débogage Microsoft WinDbg qui étend l'ensemble des commandes disponibles de Microsoft WinDbg, mais corrige et améliore également les commandes existantes. Cette extension a été développée par Matt Suiche @msuiche – n'hésitez pas à nous contacter à...