gitGraber

À propos de gitGraber gitGraber est un outil développé en Python3 pour surveiller GitHub, rechercher et trouver des données sensibles en temps réel pour différents services en ligne tels que : Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... Comment ça...

sift

Sift Secrets Триаж утечек учётных данных и чувствительной информации для файловых ресурсов. Когда появляется открытый файловый ресурс, вопрос никогда не звучит как «есть ли в этом репозитории утёкший ключ». Он звучит так: «что именно оказалось раскрыто, и что мне нужно отозвать до конца рабочего...

wp-mail-masta-exploit

WordPress Plugin Mail Masta 1.0 - CVE-2016-10956 Exploit Этот скрипт эксплуатирует уязвимость CVE-2016-10956 в WordPress Plugin Mail Masta 1.0 для извлечения учётных данных из wp-config.php. Как использовать 1. Клонируйте репозиторий: git clone https://github.com/Hakchoven/wp-mail-masta-exploit.g...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

credmap

credmap: Le Mappeur d'Identifiants Credmap est un outil open source créé pour sensibiliser aux dangers de la réutilisation des identifiants. Il est capable de tester des identifiants utilisateur fournis sur plusieurs sites web connus pour vérifier si le mot de passe a été réutilisé sur l'un d'eux...

titus

Titus : Scanner de secrets haute performance Titus est un scanner de secrets haute performance qui détecte les identifiants, clés d'API et jetons dans le code source, les fichiers et l'historique git. Il est livré avec 487 règles de détection couvrant des centaines de services et types...

siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework Par ElevenPaths https://www.elevenpaths.com/ Utilisation : python3 ./siemsframework.py INTRODUCTION Les SIEM sont des outils défensifs de plus en plus utilisés dans le domaine de la cybersécurité, notamment par les grandes entreprises et...

CVE-2026-105138

The Obot platform versions 0.12.0 before 0.26.2 is vulnerable to a credential exposure flaw in the MCP Catalog Entry API . Due to insufficiently protected credentials, authenticated basic users with access to an entry can perform a GET request to /api/all-mcps/entries/{entry_id}. This action allo...

CVE-2026-105138 Obot 0.12.0 before 0.26.2 Credential Exposure via MCP Catalog Entry API

Obot 0.12.0 before 0.26.2 contains an insufficiently protected credentials vulnerability that allows authenticated users to read static secrets set on MCP catalog entries by admins or power users. Basic users granted an entry by access control rules can request GET /api/all-mcps/entries/entryid t...

brutespray

Brutespray Créé par : Shane Young/@x90sky && Jacob Robles/@shellfail Inspiré par : Leon Johnson/@sho-luv Description Brutespray tente automatiquement des identifiants par défaut sur les services découverts. Il prend la sortie de scan de Nmap GNMAP/XML, Nessus, Nexpose, JSON et des listes, puis...

chromepass

Chromepass - Piratage des mots de passe et cookies enregistrés de Chrome Voir la démo · Signaler un bug · Demander une fonctionnalité Table des matières À propos du projet Détection AV Pour commencer Dépendances et prérequis Installation Utilisation Email Erreurs, bugs et demandes de...

bromure

Bromure Calcul sécurisé et éphémère dans des VM Linux jetables sur macOS. → Détails complets, captures d'écran et téléchargements sur bromure.io Ce dépôt contient deux applications sœurs, toutes deux construites sur Virtualization.framework d'Apple : Bromure — chaque session de navigation s'exécu...

CVE-2020-24227

CVE-2020-24227 Playground Sessions — хранение учётных данных пользователей в открытом виде Playground Sessions v2.5.582 и более ранние версии для Windows хранит учётные данные пользователей в открытом текстовом виде, что позволяет любому, имеющему доступ к C:\Users\AppData\Roaming\Playground\Loca...

CVE-2019-1653

CVE-2019-1653 Уязвимость в веб-интерфейсе управления маршрутизаторов Cisco Small Business RV320 и RV325 Dual Gigabit WAN VPN может позволить неавторизованному удаленному злоумышленнику получить конфиденциальную информацию. Этот простой скрипт на Python представляет собой автоматизацию эксплуатаци...

CVE-2026-106056

Rundeck versions before 6.2.0 are vulnerable to an OS command injection vulnerability. The flaw exists because the CLIUtils.quoteWindowsCMDArg method wraps free-text options in ineffective single quotes, allowing authenticated users with job run permissions to inject cmd.exe metacharacters like &...

Red-Teaming-Toolkit

Boîte à outils de Red Teaming Ce dépôt contient des outils de sécurité open-source de pointe OST qui vous aideront lors de la simulation d'adversaires et, en tant qu'informations destinées aux chasseurs de menaces, peuvent faciliter le contrôle de la détection et de la prévention. La liste d'outi...

FBI Warns FortiBleed Remains Active After Amassing 86,644 Fortinet Device Credentials

The U.S. Federal Bureau of Investigation FBI and Secret Service USSS on Tuesday warned that the FortiBleed credential harvesting campaign remains an active threat aimed at internet-facing Fortinet FortiGate firewalls and secure socket layer SSL virtual private network VPN gateways. "The campaign...

king-phisher

King Phisher Инструментарий фишинговых кампаний King Phisher больше не поддерживается. Установка Инструкции по установке см. в файле INSTALL.md. После установки инструкции по началу работы см. в wiki. Обзор King Phisher — это инструмент для тестирования и повышения осведомленности пользователей...

CVE-2019-9053-POC

CMS Made Simple ⚠️ Avertissement : Ce script est uniquement destiné à des fins éducatives et de tests autorisés. Ne l'utilisez pas sur des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation explicite de tester. L'auteur et les contributeurs ne sont pas responsables d...

LSTAR-EN

LSTAR - Aggressor, переведённый на английский! С помощью Google Translate и Deepl В целях упрощения контекстного меню CS и облегчения самостоятельной интеграции используются многочисленные плагины пост-эксплуатации Проведён рефакторинг и расширены функции: сбор учётных данных хоста, многоуровнево...