easyssh

EasySSH The SSH connection manager to make your life easier. Looking for maintainers! A complete, efficient and easy-to-use manager. Create and edit connections, groups, customize the terminal, with multiple instances of the same connection. Features Manage connections and groups Customize termin...

easyssh

EasySSH Менеджер SSH-подключений, который облегчит вашу жизнь. Ищем мейнтейнеров! Полный, эффективный и простой в использовании менеджер. Создавайте и редактируйте подключения, группы, настраивайте терминал, с поддержкой нескольких экземпляров одного подключения. Возможности Управление...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

w3af

w3af — фреймворк для атак и аудита веб-приложений w3af — это с открытым исходным кодом сканер безопасности веб-приложений, который помогает разработчикам и специалистам по тестированию на проникновение выявлять и эксплуатировать уязвимости в веб-приложениях. Сканер способен выявлять более 200...

Seth

Seth Seth — это инструмент, написанный на Python и Bash, для MitM-атак на RDP-соединения путем попытки понижения версии соединения с целью извлечения учетных данных в открытом виде. Он был разработан для повышения осведомленности и обучения важности правильной настройки RDP-соединений в контексте...

Email-exploit-Moniker-Link-CVE-2024-21413-

Email-эксплойт Moniker Link-CVE-2024-21413-Module — Документация Обзор: Практический PoC, демонстрирующий использование Moniker Link в HTML-письме для инициирования SMB-подключения из Outlook, что позволяет перехватить netNTLMv2-хэш жертвы с помощью Responder. Это демонстрирует практические навык...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

getaltname

GSAN - Извлечение альтернативных имен субъектов GSAN - это инструмент, который может извлекать альтернативные имена субъектов SAN, найденные в SSL-сертификатах, непосредственно с HTTPS-серверов, что может предоставить вам DNS-имена поддомены или виртуальные серверы. Он не полагается на журналы...

bandwhich

bandwhich Это CLI-утилита для отображения текущего использования сети по процессам, соединениям и удалённым IP/именам хостов. Содержание bandwhich Содержание Статус проекта Как это работает? Установка Статус пакетов в репозиториях Загрузить готовый бинарник Сборка из исходников Кросс-компиляция...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

AnySniff

💀AnySniff AnySniff — это инструмент для мониторинга TCP-соединений таких процессов, как AnyDesk, в Windows. Он использует уязвимость CVE-2024-52940 для отслеживания открытых соединений и записи IP-адресов, портов и других важных сведений. ⚙Возможности Отслеживает TCP-соединения целевых процессов...

quicmap

quicmap かなり高速なQUICサービススキャナー quicmapは、QUICサービス、使用中のプロトコルバージョン、サポートされているALPNを識別するために複数のツールを使う必要をなくす、比較的高速なQUICサービススキャナーです。 主な機能 任意のホスト、IPアドレス、ネットワーク、ポートをスキャンし、QUICサービスを識別します 任意の数のスレッドで実行できます（デフォルトは50） プロセスを高速化するためのALPNのバイナリサーチに対応 素敵なプログレスバー！ インストール git clone https://github.com/bojanisc/quicmap.git ...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py — это скрипт на Python, предназначенный для обнаружения конкретных уязвимостей в экземплярах ServiceNow и извлечения данных подключения к базе данных при обнаружении уязвимости. Этот инструмент особенно полезен для исследователей безопасности и специалистов по...

CVE-2018-1111

CVE-2018-1111 CVE-2018-1111을 위한 환경 동영상 명령어 docker-compose $ docker-compose up -d 공격자 $ docker-compose exec attacker bash root@attacker / /scripts/attack.sh Ncat: Version 7.50 https://nmap.org/ncat Ncat: Listening on :::1337 Ncat: Listening on 0.0.0.0:1337 피해자 $ docker-compose exec victim bash...

WSO2-2021-1259

WSO2-2021-1259: 악성 JDBC 연결 문자열을 통한 WSO2 ESB의 H2 RCE 잘못된 입력 검증으로 인해 악성 H2 JDBC 연결 문자열을 사용하여 원격 코드 실행 공격이 수행될 수 있습니다. 벤더 공개: 이 취약점에 대한 벤더의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. CVE가 없는 이유: 저와 벤더 모두 이 취약점에 대해 CVE를 요청하지 않았습니다. 요구 사항: 이 취약점은 다음을 필요로 합니다: 유효한 사용자 자격 증명 개념 증명: 더 많은 세부 사항과 악용 과정은 이 PDF에서 확인할 수 있습...

v2ray-core

Project V Project V — это набор сетевых инструментов, который помогает построить собственную компьютерную сеть. Он защищает ваши сетевые соединения и, таким образом, оберегает вашу конфиденциальность. Связанные ссылки Документация и Инструкции для новичков Приглашаем переводить документы V2Ray...

CVE-2026-69098_exploit

CVE-2026-69098 — kotaemon 未认证反序列化远程代码执行漏洞 在 kotaemon（ 会完全覆盖 LLM spec，因此 payload 永远不会与真实的 LLM 提供商通信。 kotaemon 官方 Docker 镜像以 root 身份运行，因此 RCE 以 root 权限落地。在撰写本文时，尚无上游修复。 Payload 提交的 YAML spec： type: unittest.mock.Mock returnvalue: type: subpro...