geowifi

📡💘🌎 | geowifi Rechercher des données de géolocalisation WiFi par BSSID et SSID sur différentes bases de données publiques. 💾 Bases de données Wigle| Apple| Google| Milnikov ---|---|---|--- WifiDB| Combain| Freifunk Carte| ❌ AbandonnéOpenWifi ✔️Prérequis Python3. Pour afficher les emojis sous...

jdwp-shellifier

JDWP 익스플로잇 스크립트 무엇인가? 이 익스플로잇 스크립트는 침투 테스터가 활성 JDWP 서비스를 대상으로 원격 코드 실행RCE을 달성하기 위해 사용하도록 만들어졌습니다. 어떻게 동작하나요? 음, 아주 표준적인 방식으로, 이 스크립트는 Python 2 인터프리터만 필요로 합니다: root@kitploit: % python ./jdwp-shellifier.py -h usage: jdwp-shellifier.py -h -t IP -p PORT --break-on JAVAMETHOD --cmd COMMAND Universal...

k0otkit

k0otkit - Manipuler K8s à la manière K8s Introduction k0otkit est une technique universelle de post-pénétration pouvant être utilisée dans les pénétrations contre les clusters Kubernetes. Avec k0otkit, vous pouvez manipuler tous les nœuds du cluster Kubernetes cible de manière rapide, discrète et...

AMDH

AMDH Android Mobile Device Hardening écrit en python3. Version Android, PObY-A Privacy Owned by You - Android, avec analyses des malwares et des paramètres, disponible sur le Play Store et le code source se trouve ICI Motivations AMDH a été créé pour aider à automatiser l'analyse des applications...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Kit de révision rapide Android Cet outil est conçu pour rechercher plusieurs vulnérabilités de sécurité liées aux applications Android, que ce soit dans le code source ou dans les APK packagés. L'outil est également capable de créer des APK déployables de preuve de concept et/ou des commandes ADB...

Malicious code in mcp-consultasdeveiculos-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bb4363d5425f97beac0872e7e266983ebf4734da51c66ff674227108762c762c Package bin/main script, invoked as npx -y mcp-consultasdeveiculos-client --token per the referenced upstream project's public instructions, reads...

MAL-2026-15869 Malicious code in mcp-consultasdeveiculos-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bb4363d5425f97beac0872e7e266983ebf4734da51c66ff674227108762c762c Package bin/main script, invoked as npx -y mcp-consultasdeveiculos-client --token per the referenced upstream project's public instructions, reads...

ansible-role-log4shell

lucab85.ansiblerolelog4shell Роль Ansible для сканирования целевых хостов Linux с использованием официального скрипта детектора Red Hat Log4j RHSB-2021-009 для Log4Shell CVE-2021-44228. Протестировано с детектором Red Hat версии 1.3 от 2022-01-10. Ansible Playbook Код также доступен в виде Ansibl...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

-CVE-2025-59528-PoC

CVE-2025-59528-PoC À DES FINS ÉDUCATIVES UNIQUEMENT Un script Python simple pour exploiter CVE-2025-59528, il s'agit d'une vulnérabilité RCE authentifiée dans l'application Flowise, un outil d'IA populaire, qui fait également partie d'un défi saisonnier HTB, sur lequel je l'ai testé d'ailleurs. S...

CVE-2023-4911-Lab

CVE-2023-4911 « Looney Tunables » — Environnement d’analyse Environnement pratique basé sur Docker pour l’analyse de la vulnérabilité de débordement de tampon élévation de privilèges locale dans le chargeur dynamique de la bibliothèque GNU C glibc et le développement d’exploits. Informations CVE...

cve-2021-42013-docker-lab

CVE-2021-42013 Introduction Il a été constaté que le correctif pour CVE-2021-41773 dans Apache HTTP Server 2.4.50 était insuffisant. Un attaquant pourrait utiliser une attaque de traversée de chemin pour mapper des URL vers des fichiers en dehors des répertoires configurés par des directives de...

reconpal

ReconPal: Exploiter le NLP pour la Sécurité de l'Information La reconnaissance est l'une des phases les plus importantes qui semble facile mais qui demande beaucoup d'efforts et de compétences pour être bien réalisée. Il faut connaître les bons outils, les bonnes requêtes/syntaxes, exécuter ces...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi Статус Ресурсы Контакты !Track Issueshttps://img.s...

telegram-osint-lib

Библиотека сценариев Telegram OSINT Описание Вокруг много библиотек Telegram API, но ни одна из них не демонстрирует, как выполнять сложные сценарии, такие как выгрузка всех фотографий из каналов, мониторинг присутствия пользователей или регистрация нового аккаунта. Этот проект призван исправить...

CVE-2021-22204

CVE-2021-22204 - Удаленное выполнение кода в Exiftool Описание Недавно исследователь wcbowling обнаружил уязвимость в инструменте Exiftool, которая позволяла злоумышленнику выполнять атаку удаленного выполнения кода. Эта уязвимость была найдена в программе bug bounty Gitlab, где этот инструмент...

CVE-2021-4045

CVE-2021-4045 CVE-2021-4045 est une vulnérabilité d'injection de commandes qui permet l'exécution de code à distance sur la caméra IP TP-Link Tapo c200. Elle affecte toutes les versions de firmware antérieures à 1.1.16 Build 211209 Rel. 37726N en raison de contrôles insuffisants sur l'entrée...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...