Joomla-CVE-2023-23752

Joomla-CVE-2023-23752 Cette implémentation Python a un but éducatif en illustrant l'exploitation de CVE-2023-23752. Le code offre un aperçu de la manière dont la vulnérabilité peut être exploitée. Table des matières À propos Installation Utilisation Contribuer Déploiement d'un environnement...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

fingerprintx

Fonctionnalités • Installation • Utilisation • Exécution de fingerprintx • Utilisation comme bibliothèque • Pourquoi pas nmap ? • Notes • Remerciements fingerprintx est un utilitaire similaire à httpx qui prend également en charge l'identification de services tels que RDP, SSH, MySQL, PostgreSQL,...

LambdaGuard

LambdaGuard AWS Lambda est une plateforme de calcul sans serveur, pilotée par les événements, fournie par Amazon Web Services. Il s'agit d'un service de calcul qui exécute du code en réponse à des événements et gère automatiquement les ressources de calcul nécessaires à ce code. LambdaGuard est u...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Contournement d'authentification et RCE dans Trend Micro Apex Central 🔎 Présentation CVE-2025-5777 est une vulnérabilité critique de contournement d'authentification et d'exécution de code à distance RCE découverte dans Trend Micro Apex Central. Elle permet à des attaquants non...

DaaC2

DaaC2 - Discord en tant que C2 J'ai écrit ça parce que je m'ennuyais et que je voulais m'amuser avec un bot Discord, voir si je pouvais construire une ligne de communication entre un serveur C2 et un agent via Discord. Il s'avère que ça fonctionne plutôt bien. Idéalement, avec plus de temps,...

wave-share

wave-share A proof-of-concept for WebRTC signaling using sound. Works with all devices that have microphone + speakers. Runs in the browser. Nearby devices negotiate the WebRTC connection by exchanging the necessary Session Description Protocol SDP data via a sequence of audio tones. Upon...

wave-share

wave-share Une preuve de concept pour la signalisation WebRTC via le son. Fonctionne avec tous les appareils dotés d'un microphone + haut-parleurs. S'exécute dans le navigateur. Les appareils à proximité négocient la connexion WebRTC en échangeant les données nécessaires du protocole de descripti...

Zin

Version 1.0 😎 Zin 😎 Un injecteur de payloads pour bug bounty écrit en go Fonctionnalités Injecter plusieurs payloads dans tous les paramètres Injecter un seul payload dans tous les paramètres Sauvegarde les réponses dans un dossier de sortie Affiche le code de statut et la longueur de la réponse...

Leaktopus

Avis de dépréciation Chers utilisateurs de Leaktopus, Nous souhaitons vous informer que le projet Leaktopus sera officiellement abandonné. Après une évaluation minutieuse, nous avons décidé d'arrêter le développement actif et la maintenance de cette bibliothèque. Qu'est-ce que cela signifie pour...

aura

Ce dépôt a été déplacé vers un nouvel emplacement : https://github.com/SourceCode-AI/aura Audit de sécurité et introspection de code À propos du problème La tendance actuelle dans le développement est d'utiliser beaucoup de paquets en phase de développement, même s'ils n'offrent qu'une...

Invoke-DNSteal

Invoke-DNSteal est un exfiltreur de données DNS simple et personnalisable. Cet outil vous aide à exfiltrer des données via le protocole DNS sur UDP et TCP, et vous permet de contrôler la taille des requêtes en utilisant un délai aléatoire. De plus, il permet d'éviter les détections en utilisant d...

AVIator

AviAtor porté sur NETCore 5 avec une interface utilisateur mise à jour AV|Ator À propos ://nom AV : AntiVirus Ator : est un épéiste, alchimiste, scientifique, magicien, érudit et ingénieur, capable parfois de produire des objets à partir de rien https://en.wikipedia.org/wiki/Ator À propos...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

dumpscan

Le développement public de cet outil a été mis en pause mais il est toujours développé en privé. Attendez-vous à une mise à jour massive au T3/T4 2024. Dumpscan est un outil en ligne de commande conçu pour extraire et vider les secrets des formats de dump noyau et Windows Minidump. L'analyse des...

Ivy

CE DÉPÔT A ÉTÉ ARCHIVÉ Pour voir la dernière version d'Ivy ou soumettre un problème, référez-vous à https://github.com/Tylous/Ivy. Plus d'informations Si vous souhaitez en savoir plus sur les techniques utilisées dans ce framework ainsi que sur les mesures défensives pour s'en protéger, veuillez...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js Module de découverte réseau rapide basé sur navigateur Ce projet n'est plus maintenu. Description netmap.js fournit des capacités de découverte d'hôtes et de scanner de ports basées sur le navigateur, permettant de cartographier le réseau des visiteurs d'un site web. Il est assez rapide...

padre

padre padre is an advanced exploiter for Padding Oracle attacks against CBC mode encryption Features: blazing fast, concurrent implementation decryption of tokens encryption of arbitrary data automatic fingerprinting of padding oracles automatic detection of cipher block length HINTS! if failure...

sRDI

sRDI - Injection de DLL réflexive par Shellcode sRDI permet la conversion de fichiers DLL en shellcode indépendant de la position. Il tente d'être un chargeur PE entièrement fonctionnel prenant en charge les permissions de section appropriées, les callbacks TLS et les vérifications de cohérence. ...