NGINX-ngx_http_rewrite_module-heap-buffer-overflow-CVE-2026-9256

CVE-2026-9256 NGINX ngxhttprewritemodule PoC: выводы и размышления Область применения: только для локальных полигонов, авторизованных сред воспроизведения, проверки уязвимостей и анализа защитных правил. Не используйте на неавторизованных целях. Идеи PoC в этом документе проверяют только удаленно...

etl2pcapng

À propos Cet outil vous permet de visualiser les captures de paquets ndiscap et pktmon avec Wireshark. En raison de problèmes de performance avec l'autre méthode populaire de capture de paquets WinPcap, qui était inclus dans les anciennes versions de Wireshark, ces outils intégrés sont à préférer...

teamcity-CVE-2026-63077-pcap

teamcity-CVE-2026-63077-pcap teamcity teamcity-CVE-2026-63077 эксплуатация pcap информация: https://blog.jetbrains.com/teamcity/2026/07/cve-2026-63077/ https://www.rapid7.com/blog/post/ra-unauthenticated-rce-in-jetbrains-teamcity-cve-2026-63077/ Цель: teamcity server 2025.11.3 docker 192.168.64.3...

NTLMRawUnHide

NTLMRawUnhide.py Auteur : Mike Gualtieri Blog : https://www.mike-gualtieri.com Twitter : https://twitter.com/mlgualtieri GitHub : https://github.com/mlgualtieri/NTLMRawUnhide Article : https://www.mike-gualtieri.com/posts/live-off-the-land-and-crack-the-ntlmssp-protocol Introduction...

CVE-2026-42533

CVE-2026-42533 — nginx two-pass 캡처 덮어쓰기two-pass capture clobbering nginx0.9.6–1.30.3 / mainline ≤1.31.2 복합 값 스크립트 엔진의 사전 인증 힙 오버플로 + 정보 유출; CVSS 9.2. 동일한 근본 원인에 두 가지 트리거 표면이 있습니다: HTTPregex location + regex map와 streamsslpreread + SNI + regex map. 심층 기술 분석 및 정오표는 ANALYSIS.md를 참조하세요. 프로젝트 구조 . ├──...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1、Выполните следующую команду в powershell: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2、Когда пользователь целевой машины изменяет пароль, новый пароль будет записан в...

otp-bot

SMSBotBypass Обходите SMS-верификации от Paypal, Instagram, Snapchat, Google, 3D Secure и многих других... с помощью Discord-бота или приватного API. Всё очень просто. Представьте, что у вашего друга есть аккаунт Snapchat, и вы пытаетесь сбросить его пароль с помощью SMS-системы: он получит SMS с...

Xjar_tips

Xjartips Описание: Spring Boot JAR 安全加密运行工具, 同时支持的原生JAR. 基于对JAR包内资源的加密以及拓展ClassLoader来构建的一套程序加密启动, 动态解密运行的方案, 避免源码泄露以及反编译. 功能特性 无代码侵入, 只需要把编译好的JAR包通过工具加密即可. 完全内存解密, 降低源码以及字节码泄露或反编译的风险. 支持所有JDK内置加解密算法. 可选择需要加解密的字节码或其他资源文件. 支持Maven插件, 加密更加便捷. 动态生成Go启动器, 保护密码不泄露. 其中xjar...

2024InformationSecurityEngineer

2024InformationSecurityEngineer Инженер по информационной безопасности 2024, 2024InformationSecurityEngineer Вторая половина 2024 года - Инженер по информационной безопасности Примеры заданий по воспоминаниям Время экзамена 软考 : 2024年11月08日 1. Захват пакетов межсетевого экрана 14 баллов 1. Длина...

chromebackdoor

Porte dérobée du navigateur Chrome VIDÉO Texte d'installation V 3.0 Vidéo d'installation ANCIENNE Guide du binder Guide des modules Plugins de capture de formulaires Plugins Facebook MessengerSpy Notificateur Jabber / Masquer le panneau Infection Windows Charge utile Rubber Ducky Prérequis : pip...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

honssh

!!! This project is no longer maintained. !!! HonSSH https://github.com/tnich/honssh Copyright C 2016 Thomas Nicholson HonSSH is designed to be used in conjunction with a high interaction honeypot. HonSSH sits between the attacker and the honey pot and creates two separate SSH conncetions. Read t...

Responder

⛔ DÉPRÉCIÉ Actif sur https://github.com/lgandx/Responder Responder.py Empoisonneur LLMNR/NBT-NS/mDNS Auteur : Laurent Gaffie http://www.spiderlabs.com Introduction Responder est un empoisonneur LLMNR, NBT-NS et MDNS. Il répondra aux requêtes spécifiques NBT-NS NetBIOS Name Service basées sur leur...

stenographer

Stenographer Overview Stenographer is a full-packet-capture utility for buffering packets to disk for intrusion detection and incident response purposes. It provides a high-performance implementation of NIC-to-disk packet writing, handles deleting those files as disk fills up, and provides method...

stenographer

Stenographer Aperçu Stenographer est un utilitaire de capture complète de paquets qui met en mémoire tampon les paquets sur le disque à des fins de détection d'intrusion et de réponse aux incidents. Il offre une implémentation hautes performances de l'écriture paquets de la carte réseau au disque...

Firework

⚠️ NOTE : Cet outil n'est plus maintenu activement. Firework Firework est un outil de preuve de concept permettant d'interagir avec Microsoft Workplaces en créant des fichiers valides nécessaires au processus de provisionnement. L'outil intègre également du code provenant de Responder pour tirer...

PacketStreamer

PacketStreamer Deepfence PacketStreamer est un outil de capture et de collecte de paquets à distance haute performance. Il est utilisé par la plateforme d'observabilité de sécurité ThreatStryker de Deepfence pour recueillir le trafic réseau à la demande depuis les charges de travail cloud à des...

dmi-tcat

DMI TCAT L'ensemble d'outils de capture et d'analyse de tweets de la Digital Methods Initiative DMI-TCAT permet de récupérer et collecter des tweets depuis Twitter et de les analyser de différentes manières. Installation Vous trouverez des instructions d'installation détaillées dans le wiki...

lab-SMB-responder-CVE-2024-21413

Laboratoire SMB + Responder CVE-2024-21413 🎯 Objectif Ce projet avait pour objectif d'étudier la vulnérabilité CVE-2024-21413 MonikerLink, en explorant comment le protocole SMB/NTLM peut être abusé pour la capture d'identifiants. Même après le correctif officiel de Microsoft, le laboratoire montr...

WCE

wce Wce — это незаменимый инструмент для инъекции хэшей. Он позволяет не только выполнять инъекцию хэшей, но и напрямую получать открытый текст или хэши. Инструмент доступен в двух версиях: 32-битной и 64-битной. help Описание параметров: l 列出登录的会话和NTLM凭据（默认值）； s 修改当前登录会话的NTLM凭据 参数：:::； r...