lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...

noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface. Documentation • Installation • Usage • Github Action • Contributing • Changelog Noir is a SAST tool that reads source code and extracts the endpoints an application exposes — paths, methods, parameters, headers, cookies...

LiMEaide

LiMEaide v2.0 par Daryl Bennett - kd8bnyatgmaildotcom À propos LiMEaide est une application Python conçue pour extraire la RAM d’un client Linux à distance ou localement et créer un profil Volatility pour une analyse ultérieure sur votre hôte local. J’espère que cela simplifiera la criminalistiqu...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

LACheck

LACheck Assemblage .NET C multithreadé pour l'énumération des privilèges administratifs locaux Arguments ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

thelightscope

LightScope Voyez vos scanneurs LightScope est un moniteur de sécurité réseau open-source et léger qui transforme les ports fermés en honeypots. Voyez qui scanne vos systèmes sans infrastructure dédiée. Fourni par USC Information Sciences Institute. Ce qu'il fait Surveille les ports fermés pour le...

heartbleed-tools

Scanner de vulnérabilité OpenSSL Heartbleed CVE-2014-0160, extracteur de données et outil de récupération de clés RSA. Auteur : Einar Otto Stangvik / @einaros / https://hacking.ventures Le chat étant sorti du sac depuis longtemps et d'autres ayant commencé à publier leurs outils, je publie...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

rdroid

Ce projet n'est plus maintenu pour le moment, mais dès que j'aurai du temps dans les prochains mois, probablement, il sera corrigé pour fonctionner. rdroid Gérez à distance votre téléphone Android, alias RAT ! Historique ! J'ai travaillé sur ce projet au lycée, en 2011-2012. Comme je ne connaissa...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

metabigor

Metabigor - La puissance de l'OSINT sans les tracas des clés API Qu'est-ce que Metabigor ? Metabigor cartographie l'infrastructure d'une cible sans vous demander de créer la moindre clé API. Plages réseau, certificats, domaines liés, ports exposés, fournisseurs CDN et fuites de code - le tout iss...

pywhisker

pyWhisker pyWhisker est un équivalent Python de l'outil original Whisker créé par Elad Shamir et écrit en C. Cet outil permet aux utilisateurs de manipuler l'attribut msDS-KeyCredentialLink d'un utilisateur/ordinateur cible afin d'obtenir un contrôle total sur cet objet. Il est basé sur Impacket ...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

SharpRDP

SharpRDP - Application console du protocole Remote Desktop pour exécution de commandes authentifiées Compilation Pour compiler, ouvrez le projet dans Visual Studio et générez en mode Release. Deux DLL seront produites dans le répertoire Release, vous n'en avez pas besoin car les DLL sont dans...

CVE-2026-104803 WPCOM Member <= 1.7.27 - Unauthenticated Authentication Bypass via 'uuid' and 'code' Parameters on Social-Login Callback

The WPCOM Member plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.7.27 via the uuid and code parameters of the social-login callback handler registered on the init hook. The vulnerability exists because the login function's social-login flow...