mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 أداة لتحويل لقطات mitmproxy تلقائيًا إلى مواصفات OpenAPI 3.0. هذا يعني أنه يمكنك هندسة REST API s العكسية تلقائيًا بمجرد تشغيل التطبيقات والتقاط حركة المرور. 🆕 جديد! تمت إضافة دع...

EasyTokens

EasyTokens A device-code phishing server for adversary emulation. Captures Microsoft 365 OAuth tokens via the Device Authorization Grant flow. Inspired by GraphSpy. Warning — Authorized Use Only. This tool is intended for penetration testers and red teamers operating under explicit written...

bluepot

bluepot Bluepot is a Bluetooth Honeypot written in Java, it runs on Linux. Bluepot was a third year university project attempting to implement a fully functional Bluetooth Honeypot. A piece of software designed to accept and store any malware sent to it and interact with common Bluetooth attacks...

Koh

Koh Koh is a C and Beacon Object File BOF toolset that allows for the capture of user credential material via purposeful token/logon session leakage. Some code was inspired by Elad Shamir's Internal-Monologue project no license, as well as KB180548. For why this is possible and Koh's approeach, s...

webscreenshot

webscreenshot الوصف نص برمجي بسيط لأخذ لقطات شاشة لقائمة من المواقع، يعتمد على نص url-to-image الخاص بـ PhantomJS. الميزات دمج ميزة 'lazy-rendering' من url-to-image للموارد AJAX يعمل بكامل وظائفه على أنظمة Windows و Linux دعم تعريف الكوكيز ورؤوس HTTP المخصصة لمحرك العرض PhantomJS المعالجة المتعدد...

page_table_walk

Capture the Flag in Physical Memory You've read about paging. The diagrams make sense. Four levels, 9 bits each, page frame, offset. Sure. But then you hit a challenge that requires actually walking page tables, and you realize you don't know it. You know about it. Big difference. What worked for...

CVE-2024-38200

CVE-2024-38200 بعد التصحيح لم يتم إصلاح التقاط تجزئة NTLMv2 عبر بروتوكول HTTP. لا يزال من الممكن الحصول على قيمة تجزئة NTLMv2 عبر HTTP وترحيلها إلى LDAP أو ADCS. صرّح MSRC بأن هذا الوضع "كما هو معروض يبدو أنه جزء من التصميم الحالي." حتى إذا تم إصلاح هذه الثغرة، وكما هو مذكور في قسم Integrated...

phantom-brain

PHANTOM BRAIN v0.9 Offline AI-powered pentesting analysis tool with real hardware integration Local LLM analysis via Ollama for WiFi, Sub-GHz, NFC/RFID and WPA2 captures — no internet required, no cloud APIs, 100% offline. The main LLM runs on a Windows PC. The Raspberry Pi acts as a lightweight...

ESP-RFID-Tool

ESP-RFID-Tool بواسطة Corey Harding الموقع الرسمي: www.rfid-tool.com تتولى April Brother حالياً تصنيع هذا الجهاز ويمكن شراؤه مباشرة من الصين من متاجرها: المتجر الرسمي: https://blog.aprbrother.com/product/esp-rfid-tool متجر AliExpress: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html...

libretto

Libretto Libretto هي مجموعة أدوات لبناء تكاملات ويب قوية. تزوّد وكيل البرمجة الخاص بك بمتصفح حي وواجهة سطر أوامر فعّالة من حيث الرموز المميزة token-efficient لـ: فحص الصفحات الحية بأقل حمل سياقي التقاط حركة مرور الشبكة لهندسة عكسية لواجهات برمجة التطبيقات APIs للموقع تسجيل إجراءات المستخدم وإعادة...

S1EM

Objectives Today, cyber attacks are more numerous and cause damage in companies. Nevertheless, many software products exist to detect cyber threats. The S1EM solution is based on the principle of bringing together the best products in their field, free of charge, and making them quickly...

jsunpack-n

jsunpack-n jsunpack-n emulates browser functionality when visiting a URL. It's purpose is to detect exploits that target browser and browser plug-in vulnerabilities. It accepts many different types of input: PDF files - samples/sample-pdf.file Packet Captures - samples/sample-http-exploit.pcap HT...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

betwixt

سيساعدك Betwixt في تحليل حركة مرور الويب خارج المتصفح باستخدام واجهة Chrome DevTools المألوفة. التثبيت قم بتنزيل أحدث إصدار لنظام التشغيل الخاص بك، أو أنشئ حزمتك الخاصة أو شغّل Betwixt من الكود المصدري. الإعداد من أجل التقاط حركة المرور، ستحتاج إلى توجيهها إلى الوكيل الذي أنشأه Betwixt في الخلفية...

betwixt

Betwixt will help you analyze web traffic outside the browser using familiar Chrome DevTools interface. Installing Download the latest release for your operating system, build your own bundle or run Betwixt from the source code. Setting up In order to capture traffic, you'll have to direct it to...

livewire-honeypot

Livewire Honeypot Un honeypot à haute interaction qui se fait passer pour une application Laravel/Livewire vulnérable. Il capture les tentatives d'exploitation ciblant des CVE Livewire connues, stocke les fichiers malveillants téléversés webshells et les payloads d'exécution de code à distance RC...

CVE-2023-23397-PoW

CVE-2023-23397-PoW إثبات العمل لثغرة CVE-2023-23397 لتطبيق عميل Microsoft Outlook الضعيف. للاستخدام التعليمي والبحثي فقط. نظرة عامة على CVE-2023-23397 تهدف هذه الثغرة إلى استرجاع تجزئة NetNTLM للمستخدم المسجل دخوله من عميل Microsoft Outlook الإصدار 2016 باستثناء آخر إصدار تم تحديثه. خطوات إعادة...

permanet

Permanet Cryptographically verifiable web archiving. Submit a URL, get a rendered capture with a SHA-256 Merkle hash anchored to Bitcoin via OpenTimestamps and permanently stored on Arweave. Anyone can verify a capture independently using only the hash and the Bitcoin blockchain. No trust in...

goshs

You're mid-engagement. You need to transfer a file, catch an SMB hash, or stand up a quick HTTPS server — and python3 -m http.server won't cut it. goshs is a single-binary file server built for the moments when you need more than Python's SimpleHTTPServer but don't want to configure Apache. HTTP/...

AirStrike

/ \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike is a Flask + Socket.IO web interface for orchestrating Wi-Fi assessment tools from a browser. This build intentionally focuses on the three most stable attacks in the suite:...