mariadb-13-rce-lab

Лаборатория RCE MariaDB 13.0.1-rc Удалённое выполнение кода на немодифицированном, стандартном Docker-образе MariaDB 13.0.1-rc под uid 999 mysql. Два варианта эксплойта: Вариант| Файл| Требования| Примечания ---|---|---|--- Чистый SQL рекомендуется| exploitpuresql.py| учётная запись MariaDB с...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

obfDetect

Détection d'obfuscation Auteur : mcdulltii Détecter automatiquement le code obfusqué et autres machines d'état Description : Scripts pour détecter automatiquement le code obfusqué et les machines d'état dans les binaires. L'implémentation est basée sur IDA 7.4+ Python3. Consultez les articles de...

Pentest-Tools-Collection

Pentest-Tools-Collection Active Directory AMSI https://amsi.fail/ Подборки инструментов WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

shellcodetester

Shellcode Tester ShellcodeTester prend officiellement en charge Python 3.8+. Principales fonctionnalités Fichier ASM assembleur 32 et 64 bits Fichier ASM assembleur pour Windows, Linux et MacOS Vérification des badchars Sortie vers plusieurs formats Shell NASM Autres fonctionnalités étonnantes...

universal-flutter-ssl-pinning

universal-flutter-ssl-pinning Effectue la rétro-ingénierie de libflutter.so avec PyGhidra pour localiser la fonction de vérification des certificats SSL, puis génère des scripts de contournement prêts à l'emploi pour Frida et Renef. Comment ça marche 1. PyGhidra charge libflutter.so sans interfac...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

ROPgadget

Outil ROPgadget Cet outil vous permet de rechercher des gadgets dans vos binaires pour faciliter votre exploitation ROP. ROPgadget prend en charge les formats ELF/PE/Mach-O/Raw sur les architectures x86, x64, ARM, ARM64, PowerPC, SPARC, MIPS, RISC-V 64 et RISC-V Compressed. Installation La manièr...

e9patch

E9Patch - Un puissant réécrivain statique de binaires E9Patch est un outil puissant de réécriture statique de binaires pour les binaires ELF Linux x8664. E9Patch est : Évolutif : E9Patch peut réécrire de manière fiable des binaires volumineux/complexes, y compris des navigateurs Web taille 100 Mo...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

tmux

Welcome to tmux! tmux is a terminal multiplexer: it enables a number of terminals to be created, accessed, and controlled from a single screen. tmux may be detached from a screen and continue running in the background, then later reattached. This release runs on OpenBSD, FreeBSD, NetBSD, Linux,...

whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

ghostlock-sabrina

GhostLock Sabrina Root exploit for Chromecast with Google TV sabrina via CVE-2026-43499 -- a use-after-free in the Linux kernel's futex PI priority inheritance subsystem. Achieves root on a locked bootloader device running Android 14 with kernel 5.15.170 PGO+BOLT+LTO, clang 17. The vulnerability...

Dna

Dna Dna — это фреймворк для статического анализа бинарных файлов, построенный на основе LLVM. Примечательно, что он написан почти полностью на C, включая управляемые привязки для LLVM, Remill и Souper. Функциональность Dna реализует итеративную реконструкцию графа потока управления, вдохновлённую...

TCLtools

Scripts TCL pour le test de pénétration Cisco IOS Avec TCLtools, vous pouvez transformer n'importe quel matériel Cisco IOS en station de pivotement. C'est facile à configurer et à utiliser ! Fonctionnalités TCLmap — Implémentation d'un scanner de ports nmap TCLproxy — Implémentation d'un serveur...

ghidra-scripts

ghidra-scripts «Люди лучше приспособлены распознавать еду, чем удерживать в голове большие графы.» -- Halvar Flake Коллекция моих скриптов для Ghidra, облегчающих реверс-инжиниринг и исследование уязвимостей. Статья в блоге...