nl-kat-coordination

Что такое OpenKAT? OpenKAT предназначен для мониторинга, записи и анализа состояния информационных систем. Основная предпосылка заключается в том, что многие крупные инциденты безопасности вызваны небольшими ошибками и известными уязвимостями, и если вы найдёте и устраните их вовремя, ваши систем...

bugbounty-arsenal-resources

Ресурсы BugBounty Arsenal Подборка рабочих процессов, инструментов и материалов для охотников за багами и исследователей веб-безопасности. Что такое BugBounty Arsenal? BugBounty Arsenal — это практическая платформа для тестирования веб-приложений, ориентированная на рабочие процессы разведки,...

hawk

Hawk Hawk est un utilitaire réseau et de pentest que j'ai développé afin de pouvoir effectuer différents types de tâches en utilisant la même suite, plutôt que de passer d'un outil à un autre. Actuellement, ce script peut effectuer une variété de tâches telles que ifconfig , ping , traceroute ,...

SSHBuster

SSHBuster SSHBuster est un outil de force brute SSH en ligne de commande puissant conçu pour les tests d'intrusion éthiques et les tests de pénétration. Il effectue des attaques basées sur des dictionnaires pour trouver efficacement des identifiants de connexion SSH valides. Fonctionnalités Attaq...

CVE-2025-49844-discovery

Инструменты анализа сети ElastiCache Redis/Valkey Скрипты для аудита кластеров AWS ElastiCache Redis и Valkey на предмет сетевой доступности. Предварительные требования AWS CLI, настроенный с соответствующими учетными данными Установленный jq: brew install jq Скрипты list-elasticache-clusters.sh...

ansible-cve-2023-36845

ansible-cve-2023-36845 Простой и непроверенный Ansible Playbook для обнаружения потенциального CVE-2023-36845. root@kitploit: ansible-playbook -i inventory cve-2023-36845.yml Используйте ansible.cfg, чтобы в выводе не отображались пропущенные хосты...

ReconHound

ReconHound ReconHound est un outil de reconnaissance web basé sur Python, conçu pour les testeurs d'intrusion, les chasseurs de bugs et les hackers éthiques. Il permet d'identifier les chemins cachés, les fichiers, les sous-domaines, les paramètres de requête, les hôtes virtuels et les points...

ThreatSentry-AI

ThreatSentry AI : Outil de chasse aux menaces piloté par IA Automatisez la découverte d'actifs externes, enrichissez intelligemment avec des données multi-sources et exploitez l'apprentissage automatique d'ensemble pour prédire et prioriser les risques. Transformez la fatigue liée aux alertes en...

JOP_ROCKET

JOP ROCKET REMARQUE : Avec la version 2.15, nous introduisons le dispatcher à deux gadgets — cela élargit considérablement les possibilités avec les gadgets dispatcher. De nombreuses optimisations et de nouvelles fonctionnalités ont été ajoutées avec la version 2.15 le 26 mai 2021. Mise à jour : ...

CVE-2026-20169

IoT-FND Vue d’ensemble Fonctionnalités Découverte réseau Le scanner vérifie une plage d’adresses IP définie et recherche les appareils exposant le service de gestion attendu. Exemples de vérifications : Énumération de plage IP Test de disponibilité des ports TCP Découverte de services Validation ...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Ce dépôt documente le déploiement de Microsoft Defender pour point de terminaison sur un appareil Windows 11, y compris l’intégration via un script local, l’activation de la découverte des appareils, la configuration de la détection Log4j2 CVE-2021-44228 et la validation des workflows de réponse...

vulnupnp

vulnupnp Обнаружение устройств uPNP, уязвимых к CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959...

react2shell

React2Shell Version Go React2Shell est un scanneur de vulnérabilités hautes performances écrit en Go, spécialement conçu pour détecter les vulnérabilités d'exécution de code à distance RCE côté serveur dans les applications Next.js CVE-2025-55182 et CVE-2025-66478. Cet outil améliore les scripts ...

arp-scan

arp-scan О проекте arp-scan — это инструмент сетевого сканирования, который использует протокол ARP для обнаружения и идентификации fingerprinting IPv4-хостов в локальной сети. Он доступен для Linux, BSD, macOS и Solaris под лицензией GPLv3. Это README.md для arp-scan версии 1.10.1-git. Установка...

SHA-256-Backdoor-Discovery-Engine

Ce depot n’a pas de fichier README...

cpanelscanner

CpanelScanner CpanelScanner — это CLI-инструмент на Go, который читает хосты из stdin, проверяет HTTPS на настроенном порту по умолчанию 2087 и определяет, содержит ли ответ настроенную строку-маркер например, WHM Login. Его назначение — выявление доступных из интернета экземпляров cPanel/WHM,...

webp-CVE-2023-4863

libwebp CVE-2023-4863 Une vulnérabilité pour pirater le monde - CVE-2023-4863 Trouver la vulnérabilité .webp en 8s Fuzzing avec AFL++...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – Énumération des noms d'utilisateur SSH Un outil Python développé par mes soins pour identifier les noms d'utilisateur SSH valides en exploitant CVE-2018-15473. Informations sur la cible Service : SSH Version : OpenSSH 5.8p1 Debian 1ubuntu3 Système d'exploitation : Ubuntu Linux...

o3_finds_cve-2025-37899

d'après Comment j'ai utilisé o3 pour trouver CVE-2025-37899, une vulnérabilité zero-day distante dans l'implémentation SMB du noyau Linux vuln cible vulnérabilité Ollama CVE-2024-37032 https://github.com/ollama/ollama/releases/tag/v0.1.34 https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34...

Security Bulletin: IBM Watson Discovery for IBM Cloud Pak for Data affected by vulnerability in log4j-core

Summary IBM Watson Discovery for IBM Cloud Pak for Data affected by vulnerability in log4j-core Vulnerability Details CVEID:CVE-2026-34480 DESCRIPTION: Apache Log4j Core's XmlLayout https://logging.apache.org/log4j/2.x/manual/layouts.htmlXmlLayout , in versions up to and including 2.25.3, fails t...