tanstack-compromise-checker

tanstack-compromise-checker كشف مؤشرات هجوم سلسلة توريد npm الخاص بـ TanStack على جهاز مطور، أو مستودع، أو بيئة تشغيل CI. سكربت Bash، صورة Docker، وإجراء GitHub — نفس المحرك، ثلاث نقاط دخول. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx في 11 مايو 2026، نشر المهاجمون 84 إصدارًا ضارًا عبر 42 حزمة @tanstack/...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework By ElevenPaths https://www.elevenpaths.com/ Usage: python3 ./siemsframework.py INTRODUCTION SIEMs are defensive tools increasingly used in the field of cybersecurity, especially by major companies and companies intended to monitor highly...

CVE-2019-13498

CVE-2019-13498 عنوان الاستغلال: MITM - غياب HSTS يسبب سرقة بيانات الاعتماد والتلاعب بالمحتوى التاريخ: 07/10/2019 مؤلف الاستغلال: Furqan Khan الصفحة الرئيسية للبائع: https://www.oneidentity.com/ رابط البرنامج: https://www.oneidentity.com/products/cloud-access-manager/ الإصدار: 8.1.3 تم الاختبار عل...

DumpBrowserSecrets

DumpBrowserSecrets Extracts browser-stored data such as refresh tokens, cookies, saved credentials, credit cards, autofill entries, browsing history, and bookmarks from modern Chromium-based and Gecko-based browsers Chrome, Microsoft Edge, Firefox, Opera, Opera GX, and Vivaldi. Quick Links Maldev...

evilginx

Evilginx v.1.1.0 هذا الإصدار قديم. يُرجى استخدام أحدث إصدار! EVILGINX 2:https://github.com/kgretzky/evilginx2 إيفيلجينكس هو إطار عمل هجوم وسيط man-in-the-middle يُستخدم لاصطياد بيانات الاعتماد وملفات تعريف الارتباط للجلسات لأي خدمة ويب. يعمل جوهره على خادم Nginx HTTP، الذي يستخدم proxypass...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

macphish

macphish مولّد حمولة ماكرو لـ Office على Mac نواقل الهجوم هناك 4 نواقل هجوم متاحة: beacon creds meterpreter meterpreter-grant بالنسبة لطريقة 'creds'، يمكن لـ macphish توليد سكريبت Applescript مباشرة، في حال احتجت لتشغيله من شل. beacon عند التنفيذ، ستقوم هذه الحمولة بإرسال إشارة إلى المضيف المستمع...

BlackNET

BlackNET 😈 Botnet Windows gratuit, avancé et moderne avec un panneau PHP agréable et sécurisé développé en VB.NET. À propos de BlackNET 🤓 Botnet Windows gratuit, avancé et moderne avec un panneau PHP agréable et sécurisé développé en VB.NET. Ce contrôleur de botnet est fourni avec de nombreuses...

malicious-pdf

Générateur de PDF malveillant ☠️ Génère 67 fichiers PDF de test malveillants pour tester les rappels phone-home, les SSRF, XSS, XXE, le vol d'identifiants NTLM, et l'exfiltration de données dans les visualiseurs PDF, les convertisseurs et les applications web. Peut être utilisé avec Burp...

KslKatzBof

KslKatzBOF A Beacon Object File BOF in-line LSASS credential extraction from C2 using the KslD.sys BYOVD technique. This project is based on the blog post: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribution This BOF is based on KslKatz Maximilia...

REALITY_SMASHER

REALITYSMASHER vRealize RCE + Privesc CVE-2021-21975, CVE-2021-21983, CVE-0DAY-????? "من السهل إيقافه كما هو سهل فهمه." ما هو؟ "Reality Smasher" هو استغلال Exploit لـ vRealize يستفيد من الثغرات الأمنية التي تمت معالجتها في VMSA-2021-0004 CVE-2021-21975, CVE-2021-21983 بالإضافة إلى ثغرة تصعيد...

cookie-monster

Cookie-Monster-BOF Steal browser cookies for edge, chrome and firefox through a BOF! Cookie Monster BOF will extract the WebKit Master Key and the App Bound Encryption Key for both Edge and Chrome, locate a browser process with a handle to the Cookies and Login Data files, copy the handles and th...

Impost3r

Impost3r Anglais Impost3r est un outil écrit en langage C, utilisé pour voler divers mots de passe ssh, su, sudo sous Linux. Les utilisateurs peuvent utiliser ce programme pour créer un trou d'eau et voler les mots de passe des utilisateurs légitimes. Cet outil est limité à la recherche en sécuri...

CamRaptor

CamRaptor CamRaptor is a tool that exploits several vulnerabilities in popular DVR cameras to obtain network camera credentials. Features Exploits vulnerabilities in most popular camera models such as Novo, CeNova and QSee. Optimized to exploit multiple cameras at one time from list with threadin...

ntlm_theft

ntlmtheft A tool for generating multiple types of NTLMv2 hash theft files. ntlmtheft is an Open Source Python3 Tool that generates 21 different types of hash theft documents. These can be used for phishing when either the target allows smb traffic outside their network, or if you are already insi...

SharpHook

SharpHook SharpHook is inspired by the SharpRDPThief project, It uses various API hooks in order to give us the desired credentials. In the background it uses the EasyHook project, Once the desired process is up and running SharpHook will automatically inject its dependencies into the target...

ConTroll_Remote_Access_Trojan

إخلاء مسؤولية ConTroll مخصص لأغراض التعليم/البحث فقط. لا يتحمل المؤلف أي مسؤولية و/أو تبعة تجاه كيفية استخدامك لأي من الأدوات/الكود المصدري/أي ملفات مقدمة. لن يكون المؤلف أو أي شخص مرتبط به مسؤولاً عن أي خسائر و/أو أضرار تتعلق باستخدام أي من الملفات المقدمة مع ConTroll. باستخدامك لـ ConTroll أو أ...

EvilSelenium

EvilSelenium EvilSelenium is a new project that weaponizes Selenium to abuse Chromium-based browsers. The current features right now are: Steal stored credentials via autofill Steal cookies Take screenshots of websites Dump Gmail/O365 emails Dump WhatsApp messages Download & exfiltrate files Add...

TP-Link-Archer-CR-700-XSS-Exploit

TP-Link-Archer-CR-700-XSS-Exploit استغلال راوتر TP-Link Archer CR-700. تم الإفصاح عنه بشكل مسؤول إلى TP-Link الخطوة 1- على جهاز اللينكس لديك Kali أو Ubuntu اكتب الأمر التالي gedit /etc/dhcp/dhclient.conf قم بتعليق السطر التالي send host-name = gethostname; انسخه إلى السطر الذي يليه وغيّر دالة...

VindicateTool

Vindicate -brightgreen An LLMNR/NBNS/mDNS Spoofing Detection Toolkit for network administrators What is Vindicate? Vindicate is a tool which detects name service spoofing, often used by IT network attackers to steal credentials e.g. Windows Active Directory passwords from users. It's designed to...