pycdc

Decompyle++ A Python Byte-code Disassembler/Decompiler Decompyle++ aims to translate compiled Python byte-code back into valid and human-readable Python source code. While other projects have achieved this with varied success, Decompyle++ is unique in that it seeks to support byte-code from any...

PSSW100AVB

⚡ PSSW100AVB ⚡ Обход детектирования PowerShell и исследование песочниц Репозиторий PowerShell-скриптов со 100% обходом антивирусов PSSW100AVB Поведенческий анализ • Исследование антивирусов • Имитация действий противника Описание репозитория PSSW100AVB Этот репозиторий содержит PowerShell-скрипты...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

Security Bulletin:Vulnerabilities exists in IBM Netezza Appliance

Summary Vulnerabilities identified in IBM Netezza Appliance have been addressed in recent security patch releases. Vulnerability Details CVEID:CVE-2026-13757 DESCRIPTION: A flaw was found in p11-kit. The RPC message attribute parsing functions p11rpcmessagegetattribute and...

ffufw

ffufw ffuf с той самой изюминкой Установка go install github.com/puzzlepeaches/ffufw@latest Зачем? ffufw — это обёртка вокруг ffuf, которая делает перебор директорий проще и интеллектуальнее. Инструмент обладает следующими возможностями: Многопоточное выполнение команд ffuf для списка URL...

ParrotSec-Linux-Hardening-Project

ParrotSec Linux - Projet Kiosk Public Conception & Implémentation d'un Environnement Restreint et Fiable Noyau durci - Noyau patché GrSecurity - Durcissement PaX - x PaXctl - x PaXTest - x PaXctld - x Paramètres d'exécution du noyau durcis - x Kernel Self Protection Project KSPP - x pti=on -...

hinge-command-control-c2

Использование Hinge в качестве сервера управления и контроля C2 См. https://mattwie.se/hinge-command-control-c2...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

electronegativity

Electronegativity ⚠️ Nous ne maintenons plus activement ce projet ⚠️ Qu'est-ce qu'Electronegativity ? Electronegativity est un outil pour identifier les mauvaises configurations et les anti-patrons de sécurité dans les applications basées sur Electron. Il utilise l'analyse AST et DOM pour...

kernel-hardening-checker

kernel-hardening-checker anciennement kconfig-hardened-check Motivation Il existe de nombreuses options de durcissement de sécurité pour le noyau Linux. Beaucoup d'entre elles ne sont pas activées par les principales distributions. Nous devons activer ces options nous-mêmes pour rendre nos systèm...

ZeroScout

🦀 ZeroScout Le Chasseur de Menaces Autonome Local et Cloud « Ne vous contentez pas de scanner des fichiers. Visualisez le champ de bataille. » 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın Lire en turc 🚀 Qu'est-ce que ZeroScout ? ZeroScout est un framework de chasse aux menaces de nouvelle génération conç...

np-audit

np-audit — аудитор npm-пакетов Статический анализ безопасности npm-пакетов — обнаруживает обфусцированные жизненные скрипты, известные уязвимости и вредоносные паттерны до их выполнения. Прямая замена для npm install и npm ci. Ноль зависимостей. Только встроенные модули Node.js. 100 кБ при...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery Автоматический массовый инструмент для проверки уязвимости CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh Как использовать bash inpger.sh yourlist.txt thread Ссылки...

trevex

Trevex - L'explorateur de vulnérabilités d'exécution transitoire Plateformes prises en charge Nous prenons en charge les environnements suivants : Systèmes d'exploitation / Distributions Trevex est développé et testé sur Ubuntu 22.04 LTS et 24.04 LTS. Bien que d'autres distributions puissent...

FBI Seizes 7 Domains, Disrupts Flax Typhoon Tools Used in Critical Infrastructure Intrusions

The U.S. Federal Bureau of Investigation FBI and Department of Justice DoJ have announced the disruption of malicious tools used by a China-linked advanced persistent threat group known as Flax Typhoon. To that end, the agencies seized several domains and blocked access to platforms that were use...

CVE-2026-64600

CVE-2026-64600 – RefluXFS 탐지 및 완화 도구 이 저장소는 XFS 파일시스템을 실행하는 Linux 시스템에서 RefluXFS 취약점CVE‑2026‑64600을 탐지 하고, 안전하게 검증 하며, 완화 하는 포괄적인 C 유틸리티를 제공합니다. 이 도구는 취약한 커널을 확인하고, reflink가 활성화된 XFS 마운트를 식별하며, 선택적으로 안전한 레이스 트리거를 시도하고, 필요 시 2계층 완화SystemTap 프로브 + reflink=0 리마운트를 적용합니다. ⚠️ 고지 사항: 이 도구는 승인된 보안 평가 및...

CVE-2020-26217-XStream-RCE-POC

CVE-2020-26217-XStream-RCE-POC Например package org.example; import com.thoughtworks.xstream.XStream; import java.io.IOException; public class CVE202026217 public static void mainString args throws IOException XStream xStream = new XStream; String payload = "\n" + " \n" + " \n" + " 0\n" + " \n" +...

CVE-2020-0688

Инструменты эксплуатации и обнаружения для CVE-2020-0688уязвимость десериализации MachineKeySection по умолчанию в Microsoft Exchange сборка csc ExchangeCmd.cs csc ExchangeDetect.cs использование ExchangeDetect ExchangeCmd sub commands: exec args exec command arch get remote process architecturef...

No-Consolation

No-Consolation Это Beacon Object File BOF, который выполняет неуправляемые PE-файлы инлайн и получает их вывод без выделения консоли т.е. без порождения conhost.exe. Возможности Поддержка 64 и 32 бит Поддержка EXE и DLL Не создаёт новые процессы Не создаёт новые потоки Связывает модули с PEB...

TokenStealer

TokenStealer Простой инструмент, который я написал некоторое время назад для кражи и работы с токенами Windows. Части кода были взяты и адаптированы из https://github.com/FSecureLABS/incognito Очевидно, вам потребуются привилегии Impersonation или AssignPrimary и привилегия Debug для доступа ко...