clamtk

Readme pour clamtk Note : Ce programme n'est plus maintenu. https://gitlab.com/davem/clamtk/-/issues/144 Ce README a été vérifié ou mis à jour pour la dernière fois le 20240402. Table des matières : 1. À propos 2. Contribuer 3. Installation 4. Utilisation 5. Plugins 6. Dépannage 7. Autre 8...

-CVE-2021-4034

Rapport d'exploitation de CVE-2021-4034 PwnKit Résumé officiel de l'évaluation de sécurité Preuve d'exploitation contrôlée pour CVE-2021-4034 avec impact documenté et recommandations de remédiation. Métadonnées du rapport Champ| Valeur ---|--- Identifiant CVE| CVE-2021-4034 Nom de la vulnérabilit...

CVE-2020-6418-PoC

CVE20206418PoC pour 供養 Exploit d'évasion du sandbox non inclus. Environnement du PoC OS: ubuntu 18.04 LTS V8: Release build8.0.426.23 Références https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604...

WIn-CVE-2021-31166

WIn-CVE-2021-31166 이 저장소 는 0vercl0k에서 영감을 받은 CVE-2021-31166"HTTP 프로토콜 스택 원격 코드 실행 취약점"에 대한 개념 증명입니다. 이는 2021년 5월 Microsoft가 패치한 http.sys의 use-after-free 역참조입니다. 빌드 인프라 root@kitploit: git clone https://github.com/bgsilvait/WIn-CVE-2021-31166.git cd WIn-CVE-2021-31166 terraform init terraform plan...

pythoncode-tutorials

Tutoriels de Code Python Ceci est un dépôt de tous les tutoriels du site The Python Code. Liste des tutoriels Hacking Éthique Scapy Débuter avec Scapy : outil de manipulation réseau en Python Construction d'un usurpateur ARP. code Détection des attaques ARP Spoof. code Comment créer un écouteur...

CVE-2021-30809-OOM

CVE-2021-30809 — Vulnérabilité Use-After-Free dans Apple WebKit PoC de Crash https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 Aperçu Ce dépôt contient un harnais minimal provoquant un crash pour CVE-2021-30809, une vulnérabilité Use-After-Free UAF dans WebKit. Le Po...

CVE-2021-30632

From: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 L'analyse de ce bogue peut être trouvée ici. Il s'agit d'un bogue Chrome signalé par un chercheur anonyme et qui aurait été exploité dans la nature. L'exploit présenté ici a été testé sur la version...

iOS-Attack-Chain-CVE-2025-31200-CVE-2025-31201

CVE-2025-31200 및 CVE-2025-31201 | iMessage 제로클릭 RCE 체인 요약 이 저장소는 iOS 18.x 이상에 영향을 미치는 제로클릭 원격 익스플로잇 체인에 대한 연구를 문서화합니다. iMessage를 통해 전달된 변조된 AMR 오디오 파일은 다음을 트리거합니다: 1. CoreAudio의 힙 손상 CVE-2025-31200 — 유효한 FT=7 프레임에 내장된 불법 비트스트림 매개변수를 통한 AudioConverterService AMR 12.2 디코딩 중 발생. 2. AppleBCMWLAN/AMPD...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

credcheck

Funktionen Überprüft Anmeldedaten des angegebenen Ziels. Überprüft Anmeldedaten passiv mit Regex. Kommandozeilen-Skript. Als Bibliothek verwenden Offene Punkte Veröffentlichung auf PyPI Einbindung von API-Dokumentation Gezielte Regex für Anmeldedaten Testfälle Mehrere Subparsers Vollständige Rege...

bithoven

Bithoven 🎼 Eine hochrangige, imperative Sprache für Bitcoin Smart Contracts Bithoven ist eine typsichere, entwicklerfreundliche Programmiersprache, die dafür entwickelt wurde, in nativen Bitcoin Script zu kompilieren. Sie überbrückt die Lücke zwischen komplexer Smart-Contract-Logik und der...

ODBParser

| ODBParser ---|--- TL;DR ODBParser ist ein Tool zur Suche nach personenbezogenen Daten PII, die in offenen Datenbanken offengelegt werden. NUR um offengelegte personenbezogene Daten zu identifizieren und Serverbetreiber über unverantwortliche Datenbankwartung zu warnen, ODER um Datenbanken...

xpc-string-leak

xpc-string-leak xpc-string-leak ist ein Proof-of-Concept-Exploit für einen Out-of-Bounds-Speicherlesefehler in libxpc. Dieser Exploit nutzt die Sicherheitslücke aus, um außerhalb der Grenzen liegenden Heap-Speicher von diagnosticd zu lesen, einem nicht-sandboxierten Root-Prozess mit der...

pentest_teamcity

Pentest TeamCity mit Metasploit TL;DR: Passwörter ausJetBrains IDE wie IntelliJ oder PyCharm abrufen und diese Anmeldedaten innerhalb des TeamCity Continuous Integration Servers verwenden, um mit Metasploit von Kacper Szurek eine Meterpreter-Sitzung auf dem Server und den Build-Agents zu erhalten...

pentest_teamcity

Pentest TeamCity using Metasploit TL;DR: Obtain passwords fromJetBrains IDE like IntelliJ or PyCharm and use those credentials inside TeamCity Continuous Integration Server in order to get meterpreter session on server and build agents using metasploit by Kacper Szurek. JetBrains Comment This is ...

jwt-key-id-injector

JWT Key ID Injector Simple python script to check against hypothetical JWT vulnerability. Let's say there is an application that uses JWT tokens signed HS256 algorithm. An example token looks like the follow: root@kitploit:...

processhacker-mcp

processhacker mcp Dies ist ein dynamischer MCP-Server für Laufzeitanalyse und Prozess-Hacking. Er ist wie processhacker, aber für KI-Agenten. Einrichtung 1. Ordner in Visual Studio öffnen es hat cmakelists 2. Alles erstellen Strg+Umschalt+B 3. Es erstellt ProcessHackerMCP.exe und den Ordner...

Moniker-Link-CVE-2024-21413

🛡️ Moniker Link CVE-2024-21413 Raum: Moniker Link CVE-2024-21413 — TryHackMe Status: ✅ Abgeschlossen Datum: 30. Mai 2025 🎯 Zielsetzung Verstehen und Ausnutzen von CVE-2024-21413, einer Schwachstelle in Microsoft Outlook, die Protected View mithilfe von Moniker Links umgeht, um NTLM-Anmeldedaten zu...

forticrack_v8

Forticrack v8.0.0 Entschlüsselt und extrahiert FortiOS 8.0.0 Firmware-Images. Dieses Skript erweitert Bishop Fox's Forticrack um Unterstützung für 8.0.0-Firmware-Images. Außerdem war RandoriSecs Artikel zur FortiGate 7.4.7 Firmware-Verschlüsselung sehr hilfreich, um die Verschlüsselung für FortiO...

Etern-blue-Windows-7-Checker

Eternalblue SMB1 Windows7/10-Checker Aktualisiert und erkennt jetzt Windows 7 sowie ältere Windows-10-Versionen, die SMB 1 unterstützen. Ich habe nur SMB 1 implementiert, und jeder SMB-2-Server, an dem du das ausprobierst, gibt "not vulnerabile" zurück. Ich habe erforscht, wie die Struktur eines...