twoface

«Two-Face» — бинарный файл Rust для Linux Исполняемый файл, который в большинстве случаев запускает безвредную программу, но выполняет другой скрытый код, если развернут на определенном целевом хосте. См. Создание «Two-Face» Rust-бинарного файла в Linux. Использование Вам потребуется сборочное...

PyExfil

PyExfil Tests de détection et créativité PyExfil est né comme une preuve de concept PoC et une sorte de terrain de jeu, puis a grandi pour devenir quelque chose d'un peu plus. À mes yeux, c'est toujours un PoC désordonné qui a besoin de beaucoup plus de travail et de tests pour devenir stable. Le...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

moonwalk

moonwalk Cover your tracks during Linux Exploitation / Penetration Testing by leaving zero traces on system logs and filesystem timestamps. 📖 Table of Contents Introduction Features Installation Usage Contribution License ℹ️ Introduction moonwalk is a 400 KB single-binary executable that can clear...

reverse_ssh

Reverse SSH Crédit artistique : https://www.instagram.com/smart.hedgehog.art/ Vous voulez utiliser SSH pour les shells inversés ? Maintenant c'est possible. Gérez et connectez-vous aux shells inversés avec la syntaxe SSH native Redirection dynamique, locale et distante Implémentations natives SCP...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 Description CVE-2023-36845 représente une vulnérabilité notable de manipulation de variables d'environnement PHP qui impacte les pare-feux Juniper SRX et les commutateurs EX. Bien que Juniper ait classé cette vulnérabilité comme étant de sévérité moyenne, dans cet article, nous...

Nuclei_Templates

🎯 Nuclei Templates A large personal collection of 50,000+...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

ida_ifl

IFL - интерактивный список функций Лицензия: CC-BY https://creativecommons.org/licenses/by/3.0/ Небольшой плагин, цель которого — предоставить удобный способ навигации между функциями и их ссылками. Кроме того, он позволяет импортировать отчёты, созданные, например, PE-sieve, в IDA. Поддерживает:...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

ansvif

ansvif Un Fuzzer Pas Très Intelligent Marshall Whittaker oxagast [email protected] Plus la complexité d'un système augmente, plus le potentiel de problèmes au sein de ce système augmente. --Loi de Whittaker Dépendances de compilation : automake autoconf-archive zlib1g-dev g++ gcc et...

PT-ToolKit

PT-ToolKit Эксплойты, PowerShell-скрипты и исполняемые файлы, полезные во время пентеста или Red Team-мероприятий. Большинство инструментов и скриптов ориентированы на среду Active Directory и платформу Windows. Содержание Эксплойты PowerShell-скрипты Windows-бинарники Эксплойты: Некоторые...

cve-2017-12149-playground

Многие критически важные отрасли банковское дело, здравоохранение, производство полагаются на устаревшее связующее ПО, которое было создано специально для работы на JBoss 5 или 6. Поскольку такие приложения часто слишком хрупки для миграции на современные версии WildFly преемника JBoss, организац...

InfraGuard

Traqueur d'infrastructure red team et redirecteur C2 -- une alternative moderne à RedWarden. InfraGuard se place entre Internet et votre teamserver C2, validant chaque requête entrante par rapport à votre profil C2 malléable et bloquant tout ce qui n'est pas conforme. Les scanners, bots et sondes...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

mboxshell

mboxShell Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups 50 GB+ without loading them into memory. Leer en Espanol / Spanish Why this project exists When you export your email from Gmail using Google Takeout, you get one or more .mbox fil...

malicious-devfile-registry

Вредоносный реестр Devfile Проект содержит вредоносный реестр Devfile, который можно использовать для эксплуатации CVE-2024-0402 в Gitlab. Эксплойт Стек nodejs:2.2.1 индексируется для предоставления файла archive.tar, эксплуатирующего проблему обхода пути path traversal в библиотеке...

john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...