kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

BlueKeep

Bluekeep PoC Этот репозиторий содержит исследование CVE-2019-0708. Bluekeep, или CVE-2019-0708, — это RCE-эксплойт, затрагивающий следующие версии систем Windows: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 Уязвимость возникает на этапе предварительн...

NotaMy

🇫🇷 Anglais| 🇮🇹 Italien ---|--- 🧠 NotaMy NotaMy est un gestionnaire de notes techniques hiérarchique conçu pour le terminal, visant à réduire le coût mental du changement de contexte pour les personnes travaillant sur des tâches d'analyse de longue durée pentesting, rétro-ingénierie, wargames. 🎯...

dwn

🥽 dwn dockerpwn - un gestionnaire d'outils d'attaque Docker introduction dwn est un "docker-compose pour hackers". En utilisant un format simple de "plan" YAML similaire à docker-compose, les noms d'images, les versions et les mappages de volumes / ports sont définis pour configurer un outil...

mcp-security-checklist

🔐 Checklist de sécurité MCP Une checklist de sécurité pratique et maintenue par la communauté pour les équipes qui construisent et déploient des serveurs Model Context Protocol MCP et une infrastructure d'agents IA. Pourquoi cette checklist existe MCP est adopté rapidement. Les conseils de sécuri...

ghidrecomp

Ghidrecomp - Command Line Ghidra Decompiler About This Python command line tool decompiles all functions of a binary and writes them to a directory in separate C files: flowchart LR afilename -- bghidrecomp a2Symbol Server -- b b -- eGhidra Project Files b -- output subgraph output subgraph...

MSRPC-to-ATTACK

MSRPC-To-ATT&CK Репозиторий, который сопоставляет часто используемые протоколы MSRPC с Mitre ATT&CK, а также предоставляет контекст о потенциальных индикаторах активности, возможностях предотвращения и связанной информации об RPC. Список протоколов MSRPC: MS-SCMR: Service Control Manager Remote...

conduit

Conduit Le plan de contrôle on-prem pour les agents de codage IA. Attribution des coûts par ingénieur · budgets stricts · gouvernance des sorties · observabilité de la rotation de contexte · exports prêts pour l'audit — le tout dans votre VPC. Conduit s'interpose entre vos agents de codage IA...

DeepTrap

DeepTrap English | 中文 Évaluation de la sécurité en monde ouvert pour les agents OpenClaw dans des contextes d'exécution adverses. DeepTrap est un benchmark de sécurité pour évaluer si les agents OpenClaw peuvent accomplir des tâches utilisateur bénignes tout en résistant à la pression malveillant...

macstealer

MacStealer: обход клиентской изоляции Wi-Fi 1. Введение Этот репозиторий содержит MacStealer. Он позволяет тестировать сети Wi-Fi на наличие обходов клиентской изоляции CVE-2022-47522. Наша атака может перехватывать похищать трафик, направленный другим клиентам на уровне MAC, даже если клиентам...

SqlMap_BurpSuite

SqlMapBurpSuite Готовый скомпилированный sqlmap.jar https://github.com/jas502n/SqlMapBurpSuite/blob/master/burpsqlmap/out/artifacts/burpsqlmapjar/burpsqlmap.jar grep -r "send to Sqlmap" src/burp/SnifferContextMenuFactory.java: JMenuItem jMenuItem = new JMenuItem"send to Sqlmap"; JMenuItem jMenuIt...

Shwmae

Shwmae Shwmaeshuh-my는 DEF CON 32에서 "Abusing Windows Hello Without a Severed Hand" 발표의 일환으로 공개된 Windows Hello 악용 도구입니다. 이 도구의 목적은 권한 있는 사용자 컨텍스트에서 Windows Hello를 남용하는 것입니다. Shwmae Copyright C 2024 Shwmae enum 기본 동사 Windows Hello 보호기, 키 및 자격 증명 열거 sign Windows Hello로 보호된 인증서를 사용하여 데이터 서명 prt Rubeus...

ida-pro-mcp

IDA Pro MCP !IMPORTANT Я рекомендую вместо этого использоватьОфициальный сервер IDA MCP от Hex-Rays! См. анонс в блоге для получения дополнительной информации. Простой MCP-сервер для обратной разработки в IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0...

flounder

configs/ — опциональные контекстные профили Эти JSON-файлы — опциональные контекстные профили, не содержащие ответов. Они не являются режимами продукта Flounder и не загружаются по умолчанию. Они существуют для случаев, когда оператор намеренно хочет дать модели знакомую рамку для класса целей...

windbg-mcp

WinDbg MCP Un serveur MCP Model Context Protocol qui expose chaque fonction de débogueur Windows pybag en tant qu'outil MCP natif. Il donne à tout client compatible MCP Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor et agents personnalisés un contrôle total sur les processus en mod...

cerbos

Что такое Cerbos? Cerbos — это слой авторизации, который развивается вместе с вашим продуктом. Он позволяет определять мощные, учитывающие контекст правила контроля доступа к ресурсам вашего приложения в простых и интуитивно понятных YAML-политиках; управляемых и разворачиваемых через вашу Git-op...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

snuck

snuck Automatic XSS filter bypass Overview snuck is an automatic tool whose goal is to significantly test a given XSS filter by specializing the injections on the basis of the reflection context. This approach adopts Selenium to drive a web browser in reproducing both the attacker and the victim...

snuck

snuck Contournement automatique de filtres XSS Aperçu snuck est un outil automatique dont le but est de tester significativement un filtre XSS donné en spécialisant les injections en fonction du contexte de réflexion. Cette approche utilise Selenium pour piloter un navigateur web en reproduisant ...