kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

kerbrute

Kerbrute केरबेरोस प्री-ऑथेंटिकेशन के माध्यम से मान्य Active Directory खातों को शीघ्रता से ब्रूटफोर्स और गणना करने का एक उपकरण नवीनतम बाइनरी रिलीज पेज से प्राप्त करें। पृष्ठभूमि यह उपकरण कुछ bash स्क्रिप्ट्स से विकसित हुआ है जो मैंने कुछ साल पहले Linux से Heimdal Kerberos क्लाइंट का उपयोग करके...

modelscan

ModelScan: الحماية من هجمات تسلسل النماذج تُشارَك نماذج تعلّم الآلة ML علنًا عبر الإنترنت، داخل الفرق وبين الفرق. وقد أدى ظهور النماذج الأساسية Foundation Models إلى زيادة استهلاك نماذج تعلّم الآلة العامة لمزيد من التدريب/الضبط الدقيق. وتُستخدم نماذج تعلّم الآلة بشكل متزايد لاتخاذ قرارات حاسمة...

My-CVEs

मेरे द्वारा पाई गई कमजोरियों की एक सूची। कुछ कमजोरियां गहन तकनीकी लेख, शोषण या फ़ज़िंग सत्र के चलने-फिरने के साथ आती हैं। कुछ कमजोरियों में CVE नहीं हैं क्योंकि अनुरक्षकों ने मेरी अनदेखी की, या क्योंकि एक अनुरक्षक ने इसे सुरक्षा बग नहीं माना, मैंने उन्हें भी जारी करने का निर्णय लिया। CVE| लक्ष्य|...

Viper

प्रारंभ करें · दस्तावेज़ीकरण VIPER एक शक्तिशाली और लचीला रेड टीम प्लेटफॉर्म है। यह प्रतिद्वंद्वी सिमुलेशन और रेड टीम संचालन के लिए आवश्यक मुख्य उपकरणों और कार्यक्षमताओं को एकीकृत करता है, जिससे आपको साइबर सुरक्षा मूल्यांकन कार्यों को कुशलतापूर्वक पूरा करने में सहायता मिलती है। उपयोगकर्ता-अनुकूल...

Bugs-feed

बग का फ़ीड Bug's feed एक स्थानीय होस्टेड पोर्टल है जहाँ आप नवीनतम समाचार, वीडियो, CVE, कमजोरियाँ खोज सकते हैं... इसे PWA एप्लिकेशन के रूप में लागू किया गया है ताकि आप एक्सप्लोरर से छुटकारा पा सकें और इसे डेस्कटॉप एप्लिकेशन के रूप में उपयोग कर सकें। विभिन्न टैब में नेविगेट करें और नवीनतम बग्स पर ए...

Cowrie and Grafana Honeypot using Terraform on DigitalOcean

DigitalOcean पर Terraform का उपयोग करके Cowrie और Grafana Honeypot डेमो वीडियो विषय-सूची सिस्टम अवलोकन प्रौद्योगिकियाँ प्रोजेक्ट निर्देशिका संरचना हार्डवेयर आवश्यकताएँ स्थापना और सेटअप Terraform स्टेट प्रबंधन CI/CD पाइपलाइन सिस्टम आर्किटेक्चर अवलोकन रनटाइम मेट्रिक्स उपयोग प्रोजेक्ट दस्तावेज़ीकरण...

security-writeups

Twist — Security Research Portfolio Portofolio writeup penetr...

wappalyzer-next

Wappalyzer Next This project is a command line tool and python library that uses the Wappalyzer browser extension and its fingerprints to detect technologies. Other projects that emerged after the discontinuation of the official open-source project are using outdated fingerprints and lack accurac...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

Denial Of Service (DoS)

com.rabbitmq:amqp-client is vulnerable to Denial-of-service DoS. The vulnerability is due to the JSONReader.read method failing to terminate when parsing truncated strings or unterminated line comments, which allows an attacker to exhaust heap memory or consume excessive CPU resources through...

Security Bulletin: IBM Sterling External Authentication Server is vulnerable to multiple issues

Summary Multiple vulnerabilities affect IBM Sterling External Authentication Server and are addressed in SEAS 6115 fixpack Vulnerability Details CVEID:CVE-2026-77310 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor...

openvpn-install

openvpn-install مثبّت OpenVPN لأنظمة Debian وUbuntu وFedora وopenSUSE وCentOS وAmazon Linux وArch Linux وOracle Linux وRocky Linux وAlmaLinux. سيمكّنك هذا السكربت من إعداد وإدارة خادم VPN آمن خاص بك في ثوانٍ معدودة. ما هذا؟ صُمم هذا السكربت ليعمل على خادمك الخاص، سواء كان VPS أو خادمًا مخصصًا، أو...

RiskAssessmentFramework

OWASP जोखिम आकलन ढाँचा Codacy Badge !GSOC...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE فيديو توضيحي https://www.youtube.com/watch?v=YqmwA6fPjKE نبذة تسمح ثغرة CVE-2022-32250 لمستخدم محلي بترقية صلاحياته إلى صلاحيات الجذر root بسبب خطأ في فحص NFTSTATEFULEXPR يؤدي إلى استخدام بعد التحرير use-after-free. المرجع استغلال نواة لينكس CVE-2022-32250 مع mqueu...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

CVE-2026-70553-PoC

CVE-2026-70553 - تنفيذ أوامر عن بُعد بدون مصادقة في MaxSite CMS إثبات المفهوم PoC لثغرة CVE-2026-70553: تنفيذ أوامر عن بُعد بدون مصادقة في MaxSite CMS عبر حقن كود PHP دائم في database.php من خلال نقطة نهاية التثبيت. إخلاء مسؤولية إثبات المفهوم هذا مخصص لأغراض البحث الأمني التعليمية والمصرَّح بها...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

gitrob

Gitrob: OSINT में ओपन सोर्स का उपयोग Gitrob एक उपकरण है जो Github पर सार्वजनिक रिपॉज़िटरी में पुश की गई संभावित संवेदनशील फ़ाइलों को खोजने में मदद करता है। Gitrob एक उपयोगकर्ता या संगठन से संबंधित रिपॉज़िटरी को कॉन्फ़िगरेबल गहराई तक क्लोन करेगा और कमिट इतिहास के माध्यम से पुनरावृत्ति करेगा और...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...