Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 Описание: HTTPS-троян удалённого доступа на Python для тестирования на проникновение. Сервер в настоящее время основан на NodeJS. Боту требуется: pip install requests pip install pyscreenshot Серверу требуется: sh setup.sh для генерации самоподписанного сертификата и ключа для...

voidaccess

VoidAccess Self-hostable OSINT for turning dark-web research queries into structured threat intelligence. Built for security researchers, threat-intelligence teams, and authorized investigators who need collection, enrichment, relationship mapping, and export in one workflow. Terminal Output Quic...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a Selenium server $ docker run -d -...

cups: cups: argument injection in mailto notifier via notify-recipient-uri

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

sqlmc

SQLMC - SQL Injection Massive Checker Demo Information This tool is for educational purpose only, usage of SQLMC for attacking targets without prior mutual consent is illegal. Developers assume no liability and are not responsible for any misuse or damage cause by this program. Overview SQLMC SQL...

backdoorppt

backdoorppt - 'Office spoof extensions tool' Version release: v1.7-Stable Author: pedro ubuntu r00t-3xp10it Distros Supported: Linux Kali, Ubuntu, Mint Suspicious-Shell-Activity© SSA RedTeam develop @2017 Transform your payload.exe into one fake word doc .ppt Simple script that allow users to add...

goBox

goBox GO-песочница для запуска ненадёжного кода. goBox использует Ptrace для перехвата системных вызовов READ, предоставляя вам возможность принимать или отклонять системные вызовы до их выполнения. Использование Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern...

cs_yara

csyara Проверка YARA-правил для Cobalt Strike Справочные ссылки https://github.com/CCob/BeaconEye Исправление ошибок BeaconEye: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 правило из https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs...

wp2shell-poc

wp2shell-poc Searchlight Cyber의 wp2shell 권고와 관련된 인증되지 않은 WordPress REST 배치 경로 혼동route-confusion SQL 삽입에 대한 독립적인 개념 증명PoC입니다. 이 저장소는 Searchlight Cyber의 공식 점검 도구가 아닙니다. check는 SQLi 경로를 확인하고, read는 데이터베이스 읽기를 시연하며, shell은 제공된 관리자 자격 증명을 사용하거나 먼저 SQLi-to-admin 브리지를 실행하여 플러그인 기반 명령 셸을 엽니다. 영향을 받는 버전...

CVE-2022-36432

CVE-2022-36432 Межсайтовый скриптинг XSS в функции предварительного просмотра в Amasty Blog Pro для Magento 2 Описание Функция предварительного просмотра в плагине Amasty Blog Pro 2.10.3 для Magento 2 небезопасно использует eval. Это позволяет злоумышленникам выполнять атаки с помощью межсайтовог...

CVE-2025-20029-simulation

🔐 Воспроизводимая симуляция атаки – CVE-2025-20029 ⚠️ Этот репозиторий воспроизводит CVE-2025-20029 в безопасной и контролируемой среде. Он не взаимодействует с реальными системами F5 BIG-IP и не эксплуатирует какие-либо производственные сервисы. Цель — образовательная: изучить паттерн уязвимости ...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

F5-BIG-IP-CVE-2020-5902-shodan-scanner

F5-BIG-IP-CVE-2020-5902-checker Простой bash-скрипт для проверки F5 BIG-IP CVE-2020-5902 с помощью Shodan CLI Требование: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Отказ от ответственности: Скрипт предназначен только для анализа...

CVE-2024-32002

CVE-2024-32002 Версии 1.0.0 Эта версия работает только на удалённой цели с аутентифицированным пользователем и затронутой версией git 2.45.0. Эта уязвимость затрагивает Git версии: 2.45.0 Доказательство концепции PoC может вызвать RCE Remote Command Execution с помощью команды git clone через...

CVE-2021-1732

Повышение привилегий в Windows Эксплойт для CVE-2021-1732 Win32k - локальное повышение привилегий Только для образовательных и авторизованных исследований безопасности Оригинальные авторы эксплойта @Exploit Blizzard Описание уязвимости Уязвимость существует в win32k, которую злоумышленник может...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

shuffledns

massDNS wrapper to bruteforce and resolve the subdomains with wildcard handling support Feature • Install • Run • Wildcard • License • Discord shuffleDNS is a wrapper around massdns, written in go, that allows you to enumerate valid subdomains using active bruteforce, as well as resolve subdomain...

CVE-2020-0688

CVE-2020-0688 Уязвимость удаленного выполнения кода в Microsoft Exchange Server возникает, когда сервер не может правильно создать уникальные ключи во время установки. Знание ключа проверки позволяет аутентифицированному пользователю с почтовым ящиком передавать произвольные объекты для...

ggshield

ggshield: защитите свой код с помощью GitGuardian ggshield — это CLI-приложение, которое выполняется в вашем локальном окружении или в среде CI, помогая обнаруживать более 500 типов секретов. ggshield использует наш публичный API через py-gitguardian для сканирования и обнаружения потенциальных...