skewrun

Skewrun skewrun est une boîte à outils de découverte temporelle Active Directory pour les red teams. Elle résout dynamiquement l'heure du contrôleur de domaine via des protocoles réseau CLDAP, SMB, NTP, Kerberos, NTLM et exécute des commandes via libfaketime LDPRELOAD, trompant le binaire exécuté...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD — уязвимость обхода каталогов только для чтения в веб-сервисах Уязвимость в интерфейсе веб-сервисов программного обеспечения Cisco Adaptive Security Appliance ASA и Cisco Firepower Threat Defense FTD может...

sccmhunter

SCCMHunter SCCMHunter est un outil post-exploitation conçu pour simplifier l'identification, le profilage et l'attaque des actifs liés à SCCM dans un domaine Active Directory. Veuillez consulter le wiki pour une utilisation détaillée. Veuillez noter Cet outil a été développé et testé dans un...

cypherhound

CypherHound Une application terminal Python3 qui contient des cyphers Neo4j pour les ensembles de données BloodHound, avec un script pour automatiser leur importation dans BloodHound CE. Exemples de sorties Terminal Rapport HTML Rapport HTML suite Pourquoi ? BloodHound est un outil incontournable...

cypherhound

CypherHound A Python3 terminal application that contains Neo4j cyphers for BloodHound data sets with a script to automate importing them into BloodHound CE. Output Samples Terminal HTML Report HTML Report continued Why? BloodHound is a staple tool for every penetration tester. However, there are...

waldo

Waldo est un brute-forceur de répertoires et de sous-domaines léger et multithreadé implémenté en Python. Il peut être utilisé pour localiser des ressources web cachées et des sous-domaines non découverts de la cible spécifiée. Fonctionnalités clés Générer rapidement et facilement une liste de to...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

BridgeHead

BridgeHead Accès C++ natif à Active Directory via ADWS, pas de .NET, pas de WCF, pas de pile HTTP. BridgeHead est une bibliothèque statique C++20 implémentant la pile complète du protocole Active Directory Web Services ADWS directement sur TCP. Nommé d'après le serveur bridgehead AD, la passerell...

adPEAS

adPEAS v2 — Scripts Awesome d'Escalade de Privilèges Active Directory Évaluation complète de la sécurité Active Directory — zéro dépendance, fichier unique, prêt à l'emploi. Qu'est-ce qu'adPEAS ? adPEAS est un outil d'évaluation de sécurité basé sur PowerShell qui identifie les mauvaises...

web-scanner

🌐 Outil de Scan Web 🌐 Développé par tmrswrr Version 1.0.0 Un outil complet pour le Scan de Domaines Web incluant la Découverte de Sous-domaines, l'Énumération de Répertoires, le Scan Réseau et l'Identification de Sites Web. 📷 Captures d'écran 📷 👇 💫 Comment utiliser 💫 👇 📒 Lisez-moi 📒 L'Advanced We...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

ghosthound

GhostHound GhostHound — это расширение OpenGraph для Active Directory поверх BloodHound. SharpHound и все остальные сборщики AD пропускают CN=Deleted Objects: удалённые объекты tombstones невидимы для стандартного анализа путей атак BloodHound, хотя механизмы AD Recycle Bin и восстановления...

CVE-2026-103870

A path traversal flaw exists in pulp-rpm during the distribution tree publication process. The software uses addon and variant IDs from .treeinfo files as directory names without sufficient validation. An attacker with permissions to sync or upload a distribution tree can force the publish task t...

CVE-2026-103870 Pulp-rpm: distribution tree publish creates directories from .treeinfo ids

A flaw was found in pulp-rpm when it publishes a distribution tree. Addon and variant ids from .treeinfo are used as directory names. A user who can sync or upload that tree can make the publish task create a new directory outside the task work area and write that tree's repository metadata and...

EUVD-2026-94172

A flaw was found in pulp-rpm when it publishes a distribution tree. Addon and variant ids from .treeinfo are used as directory names. A user who can sync or upload that tree can make the publish task create a new directory outside the task work area and write that tree's repository metadata and...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

miteru

This repository does not have a README...

pagesource

pagesource Un outil CLI Python qui capture toutes les ressources chargées par une page web comme l'onglet Sources des DevTools du navigateur et les enregistre avec la structure de répertoire d'origine. Installation pip install pagesource IMPORTANT: Install Playwright browser after package...

autobloody

autobloody autobloody est un outil pour exploiter automatiquement les chemins d'escalade de privilèges Active Directory montrés par BloodHound. Description Cet outil automatise l'escalade de privilèges AD entre deux objets AD, la source celui que l'on possède et la cible celui que l'on veut si un...

Pwdlyser

Pwdlyser Nouveau dépôt pour la version publique Pwdlyser P assw ord -Analyser est un outil d'analyse multifonctionnel créé pour offrir aux professionnels de la sécurité et aux organisations souhaitant améliorer leur posture de sécurité la capacité de revoir et d'analyser facilement les mots de...