difuze

difuze: Фаззер для драйверов ядра Linux Этот репозиторий содержит все исходные файлы включая скрипты настройки, необходимые для запуска difuze. Протестировано на Ubuntu = 14.04.5 LTS 0. Запуск difuze из Docker См. README Как описано в нашей статье, difuze состоит из двух основных компонентов:...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

CVE-2025-29306-PoC-FoxCMS-RCE

CVE-2025-29306 - FoxCMS 원격 코드 실행 익스플로잇 CVE-2025-29306에 대한 Python 익스플로잇입니다. FoxCMS의 원격 코드 실행 취약점을 대상으로 합니다. 이 도구를 사용하면 단일 대상 테스트 또는 여러 호스트를 일괄 스캔할 수 있습니다. 기능 단일 대상 또는 대량 스캔 지원 다중 스레드로 빠른 스캔 명령 실행 결과를 포함한 상세 출력 결과 자동 파일 저장 실시간 진행 상황 보고 취약한 호스트의 깔끔한 요약 테이블 설치 root@kitploit: git clone...

whitesource__curekit_CVE-2022-23082_1-1-3

CureKit - пакет кодирования WhiteSource Cure CureKit — это библиотека безопасности, в основном используемая в продукте WhiteSource Cure для самокоррекции. WhiteSource Cure — это инновационное решение, которое автоматически генерирует предложения по устранению уязвимостей, выявленных инструментами...

PyRat

PyRat PyRat — это open-source проект удалённого управления RAT, реализованный на Python с использованием XmlRPC, включающий клиент и сервер также называемый управляющей стороной; далее — сервер. Заявление: проект предназначен только для технического обмена, не используйте его в коммерческих или...

CVE-2017-5638

PoC для CVE: 2017-5638 - Apache Struts2 S2-045 Привет! Я переработал оригинальный скрипт, чтобы использовать библиотеку requests, другие библиотеки вызывали у меня некоторые ошибки. Надеюсь, это поможет! Использование: python3 cve-2017-5638 url cmd-command...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

C2-Hunter

C2-Hunter C2-Hunter — это программа, предназначенная для специалистов по анализу вредоносного ПО для извлечения трафика Command and Control C2 из вредоносных программ в реальном времени. Программа использует уникальный подход, перехватывая API-функции соединений win32. С помощью C2-Hunter аналити...

system_bt_AOSP10_r33_CVE-2021-0507

Fluoride 블루투스 스택 AOSP에서 빌드 및 실행 AOSP만 빌드하면 됩니다. Fluoride는 기본적으로 포함되어 있습니다. Linux에서 빌드 및 실행 Ubuntu용 지침이며, Clang 3.5.0을 사용한 14.04와 Clang 3.8.0을 사용한 16.10에서 테스트되었습니다. 소스 다운로드 root@kitploit: mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 의존성 설치 sudo 권한 필요:...

dissect.cobaltstrike

Python으로 Cobalt Strike 분석하기 .. image:: https://github.com/fox-it/dissect.cobaltstrike/workflows/Tests/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions :alt: GitHub Actions status .. image:: https://readthedocs.org/projects/dissect-cobaltstrike/badge/?version=latest :targe...

certificate-ripper

Certificate Ripper 🔐 A CLI tool to extract server certificates Demo Advantages It is fast Easy to use No openssl required Runs on any Operating System Can be used with or without Java, native executables are present in the releases Extracts all the sub-fields of the certificate Certificates can b...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Это цепочка RCE CVE-2024-41570 во фреймворке Havoc C2. Command injection: Havoc уязвим к инъекции команд, что позволяет аутентифицированному пользователю выполнять команды на Teamserver. Затрагивает версии от 0.3 до последнего релиза 0.6. Профиль Havoc по умолчанию...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

mininode

Mininode Mininode is a CLI tool to reduce the attack surface of the Node.js applications by using static analysis of source code. It supports two modes of reduction 1 coarse, 2 fine. Mininode constructs the dependency graph modules and functions used of the application starting from main file, i....

[SECURITY] [DLA 4785-1] zip security update

Debian LTS Advisory DLA-4785-1 [email protected] https://www.debian.org/lts/security/ Andreans Henriksson September 18, 2026 https://wiki.debian.org/LTS Package : zip Version : 3.0-13+deb12u1 CVE ID : CVE-2018-13410 Debian Bug : 903196 1005943 1077054 1093629 1143866 Multiple minor...

CVE-2023-45878

CVE-2023-45878 Запись произвольных файлов GibbonEdu с выполнением веб-шелла Описание Этот репозиторий содержит эксплойт для CVE-2023-45878 — уязвимости записи произвольных файлов в GibbonEdu. Уязвимость затрагивает конечную точку rubricsvisualisesaveAjax.php и позволяет неаутентифицированному...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...