SnitchDNS

!CAUTION Этот репозиторий больше не поддерживается, посетите https://github.com/sadreck/SnitchDNS для последней версии. SnitchDNS SnitchDNS — это DNS-сервер на основе базы данных с веб-интерфейсом, написанный на Python и Twisted, который упрощает администрирование DNS: все изменения конфигурации...

threat-modeling-mcp-server

Serveur MCP de modélisation des menaces Un serveur Model Context Protocol MCP pour une modélisation complète des menaces avec validation guidée du code. Table des matières Vue d'ensemble Invites de démarrage rapide Fonctionnalités clés Prérequis Installation Exécution avec Kiro CLI Gestion des...

ResetNightmare

ResetNightmare Инструмент Proof-of-concept POC для ResetNightmare CVE-2026-27912. ResetNightmare — это ошибка валидации в протоколе смены пароля Kerberos, которая позволяет сбросить пароль любой целевой учётной записи пользователя/компьютера, не зная текущего. Для атаки требуются непропатченный...

Medusa

Medusa Medusa — это кроссплатформенный агент, совместимый как с Python 3.8, так и с Python 2.7. Установка Для установки Medusa вам понадобится Mythic v3, установленный на удалённом компьютере. Инструкции по установке Mythic вы можете найти на странице проекта Mythic. Из корневого каталога установ...

angrgdb

angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: from angrgdb import gdb.execute"b 0x004005f9"...

angrgdb

angrgdb Utilisez angr dans GDB. Créez un état angr à partir de l'état actuel du débogueur. Installation pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Utilisation angrgdb implémente l'API angrdbg dans GDB. Vous pouvez l'utiliser dans des scripts comme ceci : from angrgdb impo...

nosqli

NoSQL Injector Un scanner et injecteur NoSQL rapide. Pour trouver des sites vulnérables à l'injection NoSQL, en particulier Mongo. À propos de Nosqli Je voulais un meilleur outil d'injection nosql, simple à utiliser, entièrement en ligne de commande et configurable. C'est dans cette optique que...

POC-S

POC-S: POC-T Strengthen Version POC-T Enhanced Edition Documentation for POC-T wiki is in the doc directory Preface: Currently Legal Disclaimer Using POC-S to attack targets without prior mutual consent is illegal. POC-S is intended for security testing purposes only. Features Compatible with POC...

domestic-system

Le Système Domestique Un portefeuille Ethereum en terminal magnifique et un navigateur de contrats intelligents conçu pour la souveraineté, la sécurité et le style. ━━━━━━━━━━━━━━━━━━━━ domestic system ━━━━━━━━━━━━━━━━━━━━ Aperçu Le Système Domestique est une interface utilisateur en terminal TUI...

npq

Документация NPQ Этот каталог содержит исчерпывающую документацию для инструмента аудита безопасности NPQ Node Package Quality. Основная документация optional-features.md Конфигурация и использование дополнительных функций безопасности, включая недавние улучшения и исправления ошибок...

send

Send Un fork de Firefox Send de Mozilla. Mozilla a abandonné Send, ce fork est un effort communautaire pour maintenir le projet à jour et actif. Forké à partir de la dernière version hébergée publiquement de Mozilla à ce commit La marque Mozilla et Firefox a été retirée pour permettre un...

pacu

Référence rapide Où obtenir de l'aide : le Discord de Rhino Security Labs, ou Stack Overflow Où signaler des problèmes : https://github.com/RhinoSecurityLabs/pacu/issues Maintenu par : Rhino Security Labs Qu'est-ce que Pacu ? Pacu est un framework open-source d'exploitation AWS, conçu pour les...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

trajan

Trajan: Scanneur de sécurité CI/CD Trajan analyse les pipelines CI/CD à la recherche de vulnérabilités de sécurité que les attaquants utilisent pour compromettre les chaînes d'approvisionnement logicielles. Il prend en charge GitHub Actions, GitLab CI, Azure DevOps, Jenkins et JFrog. Ce qu'il fai...

capslock

Capslock — это CLI-инструмент для анализа возможностей Go-пакетов, который сообщает пользователям, к каким привилегированным операциям может обращаться конкретный пакет. Это работает за счёт классификации возможностей Go-пакетов путём отслеживания транзитивных вызовов привилегированных операций...

waf-bypass

WAF Bypass Tool WAF Bypass Tool est un outil open source pour analyser la sécurité de tout WAF pour les faux positifs et faux négatifs en utilisant des charges utiles prédéfinies et personnalisables. Vérifiez votre WAF avant qu'un attaquant ne le fasse. WAF Bypass Tool est développé par l'équipe...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

vmlinux-to-elf

vmlinux-to-elf Этот инструмент позволяет получить полностью анализируемый файл .ELF из образа ядра vmlinux/vmlinuz/bzImage/zImage либо из «сырого» бинарного файла, либо из уже существующего, но лишённого символов файла .ELF с восстановленными символами функций и переменных. Для этого он сканирует...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Уязвимость невалидированного ввода плагина Git Parameter для Jenkins. Краткое описание Эта уязвимость возникает из-за того, что управляемый пользователем ввод из параметров сборки Jenkins небезопасно внедряется в команду Git checkout. Пользовательский ввод предоставляется в качест...

pilotprotocol

Pilot Protocol The network stack for AI agents. Addresses. Ports. Tunnels. Encryption. Trust. Docs · Wire Spec · Whitepaper · IETF Draft · Agent Skills · Polo Live Dashboard The internet was built for humans. AI agents have no address, no identity, no way to be reached. Pilot Protocol is an overl...