CVE-2021-30357_CheckPoint_SNX_VPN_PoC

CVE-2021-30357CheckPointSNXVPNPoC Доказательство концепции для привилегированного чтения файлов через CheckPoint SNX VPN Linux Client. Подверженная версия CheckPointVPNSNXLinux800007075.sh Контрольная сумма MD5: 4372e9936e2dfb1d1ebcef3ed4dd7787 Эксплойт Для эксплуатации просто загрузите любой фай...

kcfg-bypass

kcfg-bypass kcfg 우회 예제 - CVE-2024-21338...

RATDecoders

RATDecoders Malconf — это библиотека на Python 3, предназначенная для статического анализа определённых семейств вредоносных программ и извлечения конфигурационных данных, которые могут быть использованы специалистами по реагированию на инциденты во время инцидента. Будучи библиотекой, её также...

SXDork

SXDork v1.0 SXDork est un outil puissant qui utilise la technique du google dorking pour rechercher des informations spécifiques sur internet. Le google dorking est une méthode qui utilise des opérateurs de recherche avancés et des mots-clés pour découvrir des informations sensibles accessibles...

auditd

/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Configuration Auditd de référence Idée L'idée de cette configuration auditd est de fournir une base de référence de bonnes pratiques qui est conçue pour se charger directement sur les principales distributions Linux couvre un...

ansible-collection-hardening

Collection Ansible - devsec.hardening Description Cette collection fournit un durcissement éprouvé pour : Systèmes d'exploitation Linux : CentOS Stream 9 AlmaLinux 8/9/10 Rocky Linux 8/9/10 Debian 11/12/13 Ubuntu 22.04/24.04/26.04 Amazon Linux certains rôles sont pris en charge Arch Linux certain...

snort3

Snort++ Snort 3 — это система предотвращения вторжений IPS следующего поколения. Этот файл покажет вам, что предлагает Snort++, и проведёт вас по шагам от загрузки до демонстрации. Если вы не знакомы со Snort, вам стоит сначала ознакомиться с документацией Snort. Мы рассмотрим следующие темы:...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

CVE-2021-40113

CVE-2021-40113 Множественные уязвимости в веб-интерфейсе управления оптических сетевых терминалов ONT коммутаторов серии Cisco Catalyst Passive Optical Network PON могут позволить неаутентифицированному удалённому злоумышленнику выполнить следующие действия: войти в систему с учётными данными по...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...

kernel-hardening-checker

kernel-hardening-checker anciennement kconfig-hardened-check Motivation Il existe de nombreuses options de durcissement de sécurité pour le noyau Linux. Beaucoup d'entre elles ne sont pas activées par les principales distributions. Nous devons activer ces options nous-mêmes pour rendre nos systèm...

ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2023-27216

CVE-2023-27216 - Маршрутизатор DLink Этот документ — мой личный опыт как новичка в реверс-инжиниринге и эксплуатации прошивок. Область Для демонстрации мы проанализируем и воспроизведем CVE-2023-27216. Номер CVE: CVE-2023-27216 Описание уязвимости: Проблема, обнаруженная в D-Link DSL-3782 версии...

CAPEv2

CAPE : Extraction de configuration et de charge utile de malwares - Documentation CAPE est un bac à sable pour malwares. Un bac à sable est utilisé pour exécuter des fichiers malveillants dans un environnement isolé tout en instrumentant leur comportement dynamique et en collectant des artefacts...

CVE-2017-7921-EXP

Exploit CVE-2017-7921 Un problème d'authentification incorrecte a été découvert dans les appareils Hikvision. ​ La vulnérabilité d'authentification incorrecte se produit lorsqu'une application n'authentifie pas les utilisateurs de manière adéquate ou correcte. ​ Cela peut permettre à un utilisate...

sysmon-config

sysmon-config | Файл конфигурации Sysmon Это форк и модифицированная версия конфигурации sysmon от @SwiftOnSecurity. Изначально это была просто копия оригинального репозитория. Мы объединили большинство из 30+ открытых pull request. Таким образом, мы исправили многие проблемы, которые всё ещё...

TLS-Scanner

TLS-Scanner TLS-Scanner — это инструмент, помогающий пентестерам и исследователям безопасности в оценке конфигураций TLS-серверов и клиентов. Обратите внимание: TLS-Scanner — это исследовательский инструмент, предназначенный для разработчиков TLS, пентестеров, администраторов и исследователей...