pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

jdvrif — Updated!

jdvrif jdvrif is a fast, easy-to-use steganography command-line tool for concealing and extracting any file type via a JPG image. There is also a Web edition, which you can use immediately, as a convenient alternative to downloading and compiling the CLI source code. Web file uploads are limited ...

sricam-gsoap2.8-dos-exploit

sricam-gsoap2.8-dos-exploit Exploit de preuve de concept de déni de service Sricam gSOAP2.8 Code de preuve de concept : SricamgSOAPPoCexploit.sh CVE-2019-6973 https://vulners.com/cve/CVE-2019-6973 Merci à l'équipe d'attribution des CVE pour leur aide dans la structuration de ce qui suit :...

Exploit for Code Injection in Langflow

P...

EDRKiller

EDRKiller Utilise cve-2026-36425 killer edr, 360 peut être tué Tue tous les processus antivirus, y compris, sans s'y limiter, 360 Sécurité et Huorong Sécurité. J'exploite une vulnérabilité de pilote pour la manipulation de processus, en enregistrant le pilote via les fonctions NT. Aucun camouflag...

spamscanner

Spam Scanner is the best anti-spam, email filtering, and service...

h8mail

h8mail is an email OSINT and breach hunting tool using different breach and reconnaissance services, or local breaches such as Troy Hunt's "Collection1" and the infamous "Breach Compilation" torrent. 📖 Table of Content Table of Content Features APIs Usage Usage examples Thanks & Credits Related...

CVE-2026-21852-PoC

Claude Code 취약점 교육용 데모 이 프로젝트는 Check Point Research가 공개한 Anthropic의 Claude Code CLI 도구의 세 가지 취약점을 시연합니다. 사이버보안 학생과 연구자가 AI 개발 도구의 공급망 공격이 어떻게 작동하는지 이해할 수 있도록 설계되었습니다. 다루는 취약점...

HikPasswordHelper

HikPasswordHelper Un outil qui exploite une porte dérobée dans les firmwares de caméras Hikvision datant d'environ 2014-2016 ICSA-17-124-01 pour aider le propriétaire à changer un mot de passe oublié. Utilisation Téléchargez HikvisionPasswordResetHelper.exe depuis l'onglet releases et exécutez...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF : Détection d'exploits et de rootkits du noyau avec eBPF VED Vault Exploit Defense-eBPF exploite eBPF extended Berkeley Packet Filter pour implémenter une surveillance de la sécurité du noyau en temps réel et une détection d'exploits pour les systèmes Linux. Introduction eBPF est une...

Exploit_CVE-2026-3854

ExploitCVE-2026-3854 CVE-2026-3854 est une exécution de code à distance RCE dans GitHub.com et GitHub Enterprise Server La vulnérabilité pourrait être exploitée en injectant des commandes dans la commande git push comme suit : root@kitploit: git push -o '' origin master Pour examiner toute...

progress-burp

Progress Tracker Burp Suite extension to track vulnerability assessment progress. Features Capturing items unique requests from the Burp Suite tools Proxy, Repeater, Target. Request unique key is defined as follows: target host, port, protocol, path and method. Items have following editable...

progress-burp

Progress Tracker Extension Burp Suite pour suivre la progression des évaluations de vulnérabilité. Fonctionnalités Capture d'éléments requêtes uniques depuis les outils Burp Suite Proxy, Repeater, Target. La clé unique d'une requête est définie comme suit : cible hôte, port, protocole, chemin et...

PwnKit-Hunter

Contexte La semaine dernière, une vulnérabilité importante dans pkexec de polkit a été divulguée publiquement lien. En exploitant cette vulnérabilité, des attaquants sur un hôte vulnérable pouvaient facilement obtenir les privilèges root complets depuis n'importe quel utilisateur non privilégié...

gxv3175-remote-code-exec

Exécution de code à distance pour le téléphone VOIP Grandstream GXV3175. === INSTALLATION === copiez les fichiers dans la même structure de répertoires sous le répertoire de niveau supérieur de metasploit === UTILISATION === dans msfconsole use exploits/linux/http/grandstreamgxv3175cmdexec set...

blue-pigeon

Blue Pigeon : outil d'exfiltration de données et proxy basé sur Bluetooth pour Red Teamers 1. La motivation | Naissance de l'oiseau ​ Comment fonctionne Blue Pigeon ? ​ Les exigences clés du Pigeon 2. Les composants | Décortiquer le Pidgey ​ 1. Blue Pigeon - L'application mobile | Le petit...

RedTeam_toolkit

RedTeam Toolkit ملاحظة: يجب استخدام هذا المشروع فقط في الأنشطة القانونية. Red Team Toolkit هي تطبيق ويب هجومي مفتوح المصدر مبني على Django يحتوي على أدوات هجومية مفيدة تستخدم في اختبار الاختراق Red Teaming معًا لمساعدة متخصصي الأمن في تحديد الثغرات. تم دمج مشاريع الأمن السيبراني مفتوحة المصدر...

fapro

FaPro Free,Cross-platform,Single-file mass network protocol server simulator 中文Readme Description FaPro is a Fake Protocol Server tool, Can easily start or stop multiple network services. The goal is to support as many protocols as possible, and support as many deep interactions as possible for...