ghidra_kernelcache

ghidrakernelcache : un framework Ghidra pour kernelcache iOS pour le reverse engineering Ce framework est le produit final de mon expérience en reverse engineering de Kernelcache. Je cherche généralement des vulnérabilités en auditant manuellement le noyau et ses extensions, et j'ai automatisé la...

TinyLoad

TinyLoad v7.4 - packer et crypter PE pour windows TinyLoad est un crypter/packer PE pour exécutables x64. Il empaquette un exe d'entrée avec différentes couches de protection pour empêcher son reverse engineering. C'est un seul fichier .cpp sans aucune dépendance externe. comment ça marche TinyLo...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

porterminal

Give your agent any computer One command. One URL. A real terminal for your agent, a live view for you. Run Porterminal on a Windows, macOS, or Linux computer and give the generated link to your AI agent. It gets a real shell with the files, tools, and projects on that machine. Open the same link...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164 : Conteneur Docker vulnérable Apache Struts 2 Apache a récemment publié un avis concernant CVE-2023-50164, une vulnérabilité critique avec un score de sévérité de 9.8 qui affecte Apache Struts 2. CVE-2023-50164 est étroitement liée à l'architecture Apache Struts d'une organisation ...

CVE-2026-107170

A flaw was found in m17n-lib. A partial failure during library initialization can leave an internal driver pointer uninitialized. Under specific error conditions, such as system resource exhaustion or database corruption, an application attempting to open an input method dereferences this null...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

MiscTools

MiscTools CsExec Exécution de commande / Mouvement latéral via une fonctionnalité similaire à PsExec. Doit être exécuté dans le contexte d'un utilisateur privilégié. CsExec.exe Voir aussi TikiService. CsPosh Exécution de commande / Mouvement latéral via PowerShell. Crée un espace d'exécution...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

hulak

Client API natif Git avec secrets chiffrés. REST · GraphQL · OAuth Démarrage rapide • Explorateur GraphQL • Structure du projet • Documentation Exécutez une requête, tout un répertoire, ou restez en mode interactif hulak run ./requests/ Hulak exécute les fichiers de requêtes directement depuis...

CLZero

CLZero Un projet pour le fuzzing des vecteurs d'attaque par CL.0 Request Smuggling en HTTP/1.1. À propos Remerciements à @albinowax, @defparam et @d3d, sans qui cet outil n'existerait pas. Inspiré par l'outil Smuggler, tous les gadgets d'attaque adaptés de Smuggler et de...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

CSSG

CSSG Générateur de Shellcode Cobalt Strike Ryan Stephenson RCStep Ajoute Shellcode - Générateur de Shellcode à la barre de menu supérieure de Cobalt Strike CSSG est un ensemble de scripts aggressor, .NET et python utilisés pour générer et formater plus facilement le shellcode du beacon Génère un...

APKiD

APKiD APKiD vous donne des informations sur la façon dont un APK a été créé. Il identifie de nombreux compilateurs, packers, obfuscateurs et autres choses étranges. C'est PEiD pour Android. Pour plus d'informations sur ce à quoi cet outil peut servir, consultez : Android Compiler Fingerprinting...

MalSeclogon

MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation MalSeclogon v0.2 @splintercode Args: ...

TInjA

TInjA – l'analyseur d'injection de templates TInjA est un outil en ligne de commande pour tester les pages Web à la recherche de vulnérabilités d'injection de template. Il prend en charge 44 des moteurs de template les plus pertinents en septembre 2023 pour huit langages de programmation...

the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

CVE-2025-24813

CVE-2025-24813 - Vulnérabilité d'équivalence de chemin Apache Tomcat Apache Tomcat est vulnérable à un problème d'équivalence de chemin / traversée de répertoire dû à une gestion incorrecte des séquences ../ dans les chemins. ID CVE : CVE-2025-24813 Gravité : Critique Lien de référence :...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...