WindowsProtocolTestSuites v4.26.9.0

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

ffufw

ffufw ffuf مع تلك الصلصة الخاصة التثبيت root@kitploit: go install github.com/puzzlepeaches/ffufw@latest لماذا؟ ffufw هو غلاف حول ffuf يجعل تخمين الدلائل بالقوة الغاشمة directory bruteforcing أسهل وأكثر ذكاءً. تتميز الأداة بالميزات التالية: تنفيذ متعدد الخيوط لأوامر ffuf لقائمة من عناوين URL اكتشا...

MAL-2026-15921 Malicious code in box-sign-client-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cc47a8e8a147ec412ecc05d666655b675a36b9eec0823e278767a286993e7e0d package.json declares a preinstall hook that runs index.js on npm install. The script reads the installer's hostname and OS username, embeds them...

Malicious code in box-sign-client-poc (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector cc47a8e8a147ec412ecc05d666655b675a36b9eec0823e278767a286993e7e0d package.json declares a preinstall hook that runs index.js on npm install. The script reads the installer's hostname and OS username, embeds them...

Malicious code in box-sign-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 76143eab11057809af00414cb665446366f039e3cbf1fa82aae06a1093cbbf49 [email protected] is a dependency-confusion vehicle positioned against the internal Box namespace @box/sign-client. Its package.json declares a...

MAL-2026-15920 Malicious code in box-sign-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 76143eab11057809af00414cb665446366f039e3cbf1fa82aae06a1093cbbf49 [email protected] is a dependency-confusion vehicle positioned against the internal Box namespace @box/sign-client. Its package.json declares a...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

Awesome-Pentest

مجموعة أدوات اختبار الاختراق المحتويات أدوات إخفاء الهوية أدوات التهرب من برامج مكافحة الفيروسات الكتب كتب البرمجة الدفاعية كتب سلسلة دليل الهاكرز كتب فتح الأقفال كتب تحليل البرمجيات الخبيثة كتب تحليل الشبكات كتب اختبار الاختراق كتب الهندسة العكسية كتب الهندسة الاجتماعية كتب ويندوز أدوات CTF أدوا...

Alibab-Nacos-Unauthorized-Login

تأثير الثغرة تم اكتشاف مشكلة في Nacos تؤثر على Nacos = 2.1.0. يستخدم مستخدمو Nacos مفتاح JWT الافتراضي مما يؤدي إلى ثغرة وصول غير مصرح به. من خلال هذه الثغرة، يمكن للمهاجمين تجاوز مصادقة اسم المستخدم وكلمة المرور وتسجيل الدخول مباشرة إلى مستخدم Nacos. المنتج المتأثر إصدار Nacos = 2.1.0 إعادة إنتا...

MAL-011

MAL-011: سوء تكوين Log4J يسمح بتنفيذ JavaScript ضار في Red Hat AMQ تم تكوين مكوّن Log4J في تطبيق Redhat A-MQ بشكل خاطئ بحيث يسمح بتنفيذ سمات “Script” التعسفية في إعدادات Log4J. إذا وجد المهاجم طريقة لتعديل إعدادات Log4J المستخدمة بواسطة A-MQ على سبيل المثال عبر “setConfigText”، فإن إدراج نصوص...

firecall

firecall Automate SSH communication with firewalls, switches, etc. Description These scripts are designed to automate sending commands to a Cisco ASA firewall. The intended purpose here is to eliminate the need to manually log in to a firewall to make changes. This code can be run directly via...

wafparan01d3

تقييم سريع لمستوى "جنون العظمة" Paranoid في WAF WAFPARAN01D3 أداة اختبار مستوى جنون العظمة لجدار حماية تطبيقات الويب WAF. — منalt3kx.github.io -blue.svg مقدمة إلى مستويات جنون العظمة Paranoia Levels في جوهر الأمر، يتيح لك مستوى جنون العظمة PL تحديد مدى عدوانية مجموعة القواعد الأساسية Core Rule Se...

webuploader-0.1.15-Demo

Le composant webuploader-v-0.1.15 présente une vulnérabilité de téléversement de fichiers non authentifiée Description : Le composant Baidu WebUploader présente une vulnérabilité de téléversement de fichiers. Cette vulnérabilité est due au filtrage insuffisant des types de fichiers ou des...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

netattack

NETATTACK The netattack.py is a python script that allows you to scan your local area for WiFi Networks and perform deauthentification attacks. The effectiveness and power of this script highly depends on your wireless card. NETATTACK 2 RELEASED https://github.com/chrizator/netattack2/ USAGE EASY...

loboguara

Lobo Guará - Cyber Threat Intelligence Platform Lobo Guará is a platform aimed at cybersecurity professionals, with various features focused on Cyber Threat Intelligence CTI. It offers tools that make it easier to identify threats, monitor data leaks, analyze suspicious domains and URLs, and much...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo AI Text & Image Generator input type="hidden" name="insertpromptmedialibraryfields" value="caption...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...