letsploit

letsploit letsploit est un outil qui détecte le niveau de mise à jour patch level d'un système Windows 10 local ou distant, le compare avec les derniers correctifs disponibles et trouve les éventuelles vulnérabilités CVE ainsi que les codes d'exploit accessibles publiquement. Inspiré des projets...

heapinspect

HeapInspect Pwnning is an art. HeapInspect is designed to make heap much more prettier. Now this tool is a plugin ofnadbg. Try it! Features Free of gdb and other requirement Multi glibc support 2.19, 2.23-2.27 currently tested both 32bit and 64bit Nice UI to show heap HeapShower detailed...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

Pentest-Tools-Framework

إطار أدوات اختبار الاختراق الاستغلالات، الماسح الضوئي، كلمات المرور التفاصيل...

Vulmap

Vulmap est un projet de scanneur de vulnérabilités local en ligne open-source. Il se compose de programmes de scan de vulnérabilités locaux en ligne pour les systèmes d'exploitation Windows et Linux. Ces scripts peuvent être utilisés à des fins défensives et offensives. Il est possible de réalise...

isf

Industrial Exploitation Framework ISFIndustrial Exploitation Framework is a exploitation framework based on Python, it's similar to metasploit framework. ISF is based on open source project routersploit. Read this in other languages:English, 简体中文, Disclaimer Usage of ISF for attacking targets...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

exploitdb

Le nouveau dépôt se trouve ici : https://gitlab.com/exploit-database/exploitdb...

bst

مجموعة أدوات السلاسل الثنائية ملخص مجموعة أدوات السلاسل الثنائية أو BST اختصارًا هي أداة بسيطة إلى حد ما لتحويل السلاسل الثنائية إلى تنسيقات مختلفة مناسبة للإدراج في أكواد المصدر، مثل تلك المستخدمة في تطوير الثغرات وإثباتات المفهوم في مجال الأمان. الميزات تحويل وتفريغ الملفات الثنائية إلى الإخراج...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

meltdown-exploit

MELTDOWN EXPLOIT POC Speculative optimizations execute code in a non-secure manner leaving data traces in microarchitecture such as cache. Lipp et. al 2018 published their code 2018-01-09 at https://github.com/IAIK/meltdown. Look at their paper for details: https://meltdownattack.com/meltdown.pdf...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

sniffly

Sniffly2 Sniffly2 is a variant of Sniffly which abuses HTTP Strict Transport Security headers and the Performance Timing API in order to sniff your browsing history in Chromium-based browsers. Demo Visit http://diracdeltas.github.io/sniffly in Chrome/Chromium/Brave/etc. with HTTPS Everywhere...

peda

peda PEDA - Assistance au développement d'exploit en Python pour GDB Fonctionnalités clés : Améliorer l'affichage de gdb : coloriser et afficher les codes de désassemblage, les registres, les informations mémoire pendant le débogage. Ajouter des commandes pour prendre en charge le débogage et le...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

Windows-Exploit-Suggester

الوصف تقارن هذه الأداة مستويات التصحيحات لأهداف محددة مع قاعدة بيانات ثغرات مايكروسوفت بهدف اكتشاف التصحيحات المفقودة المحتملة على الهدف. كما تُخطر المستخدم بوجود استغلالات عامة ووحدات Metasploit متاحة للنشرات الأمنية المفقودة. تتطلب الأداة إخراج الأمر 'systeminfo' من مضيف يعمل بنظام Windows...

cve-exploit

CVE-EXPLOIT استخدم هذه الأداة فقط للأغراض القانونية. لست مسؤولاً بأي شكل عن أفعالك. استخدم Python 3.11.2 من صنع Edu0x01 الوصف cve-exploit هو مركز للبحث عن الثغرات الأمنية CVEs والاستغلالات exploits. يعتمد على قواعد بيانات NIST الرسمية و ExploitDB و Github. تجعل الأداة البحث عن الثغرات والاستغلالا...

CVE-2023-48084

CVE-2023-48084 Исправляет нарушенный синтаксис в POC, в первую очередь неправильный импорт и неверное обращение к функциям API. Автоматизирует получение APIToken, сохраняет токен в переменную и передаёт его в исправленный POC. https://github.com/Hamibubu/CVE-2023-48084 Если по какой-то причине эт...