adbsploit

ADBSploit A python based tool for exploiting and managing Android devices via ADB Currently on development Screenrecord Stream Screenrecord Extract Contacts Extract SMS Extract Messasing App Chats WhatsApp/Telegram/Line Install Backdoor And more... Installation First Download or clone repo git...

rip_raw

Rip Raw Rip Raw est un petit outil pour analyser la mémoire des systèmes Linux compromis. Son objectif est similaire à Bulk Extractor, mais il est particulièrement axé sur l'extraction des journaux système à partir de dumps mémoire de systèmes Linux. Cela vous permet d'analyser des systèmes sans...

ExtendedMacro

ExtendedMacro ExtendedMacro is plug-in for BurpSuite proxy. It provides similar but extended functionality of BurpSuite Macro feature. The main functionality is, that you are able to trigger one or more request before every request triggered from Intruder, Repeater, Scanner, Sequencer or Spider...

frida-dexdump

FRIDA-DEXDump frida-dexdump is a frida tool to find and dump dex in memory to support security engineers in analyzing malware. Make Jetbrains Great Again Features 1. Support fuzzy search broken header dexdeep search mode. 2. Compatible with all android versionfrida supported. 3. One click...

halogen

Halogen est un outil permettant d'automatiser la création de règles yara basées sur les fichiers image intégrés dans un document malveillant. Cela peut aider les professionnels de la cybersécurité à rédiger des règles de détection pour les menaces malveillantes et également aider les intervenants...

melting-cobalt

melting-cobalt 👀 Инструмент для охоты/добычи маяков Cobalt Strike и «сокращения» их конфигурации маяка для последующей индексации. Охота может быть как масштабной и охватывающей весь интернет с помощью сервисов SecurityTrails, Shodan или ZoomEye, так и по списку IP-адресов. Начало работы 1...

instaloctrack

instaloctrack TL;DR : ascineema, vidéo du projet Un outil pour récupérer les positions géotaguées sur les profils Instagram. Sortie en JSON et carte interactive. prérequis sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installation git clone...

dumpscan

Le développement public de cet outil a été mis en pause mais il est toujours développé en privé. Attendez-vous à une mise à jour massive au T3/T4 2024. Dumpscan est un outil en ligne de commande conçu pour extraire et vider les secrets des formats de dump noyau et Windows Minidump. L'analyse des...

CVE-2025-11986

1 Извлечь публичный nonce cryptoajax с ограниченной страницы UA='Mozilla/5.0 Windows NT 10.0; Win64; x64; rv:127.0 Gecko/20100101 Firefox/127.0' NONCE=$curl -s "http://localhost/wordpress/" -A "$UA" | \ perl -0777 -ne 'print "$1\n" if /cryptoconnectChainAjax\s=\s^"nonce"\s:\s"^"+"/s' Fallback...

GlobalUnProtect

GlobalUnProtect PoC-инструмент для расшифровки и сбора конфигурации GlobalProtect, файлов cookie и HIP-файлов из клиентских установок Windows. Статья в блоге: https://rotarydrone.medium.com/4a1d8fc7773e Использование Запускается как автономный инструмент или в памяти через execute-assembly или...

dfir-toolkit

!CAUTION DFIR Toolkit покидает GitHub Почему? Мы верим, что все люди — мужчины, женщины и все, кто между ними и за их пределами — созданы равными. При таком подходе бессмысленно судить людей по месту рождения, языку, цвету кожи, религии или чему-либо ещё. Мы верим, что человека определяют его...

NtDumpBOF

NtDumpBOF BOF-порт инструмента https://github.com/ricardojoserf/NativeDump, написанного @ricardojoserf. Импортируйте NtDump.cna и запустите: ntdump Minidump-файл будет создан в памяти и скачан с использованием CALLBACKFILE и CALLBACKFILEWRITE. После скачивания файл будет виден в View - Download...

LinkedIntel

LinkedIntel ╔══════════════════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██▓ ██▓ ███▄ █ ██ ▄█▀▓█████ ▓█████▄ ██▓ ███▄ █ ▄▄▄█████▓▓█████ ██▓ ║ ║ ▓██▒ ▓██▒ ██ ▀█ █ ██▄█▒ ▓█ ▀ ▒██▀ ██▌▓██▒ ██ ▀█ █ ▓ ██▒ ▓▒▓█ ▀ ▓██▒ ║ ║ ▒██▒ ▒██▒▓██ ▀█ ██▒▓███▄░ ▒███ ░██ █▌▒██▒▓██ ▀█...

DumpChromeSecrets

!IMPORTANT This project is no longer maintained. Please useDumpBrowserSecrets instead, which supports Chrome, Edge, Brave, Firefox, Opera, Opera GX, and Vivaldi. DumpChromeSecrets Extract data from modern Chrome versions, including refresh tokens, cookies, saved credentials, autofill data, browsi...

CVE-2026-103097

The GV-Eye Relay Payment API is vulnerable to an information disclosure flaw where an API key is hardcoded and retrievable from the application package. Because Android applications can be reverse-engineered, an unauthorized user can extract these sensitive credentials from the client application...

CVE-2017-2751

You'll find the .tex and .pdf file for CVE-2017-2751, a BIOS/EFI password extraction for consumer HP laptops...

UBUNTU-CVE-2026-102996

pypdf is a free and open-source pure-python PDF library. Prior to 6.18.1, a crafted PDF can provide a TrueType or Type1 simple font with an unusually large /Widths array, causing pypdf/font.py Font.collectttt1characterwidths to process entries beyond the 256 character codes meaningful for a simpl...

PT-2026-104357

Name of the Vulnerable Software and Affected Versions uv versions 0.12.7 through 0.12.17 Description On Windows, the wheel extraction process can be manipulated by a malicious wheel to write files outside the intended installation prefix. This allows for the placement of an executable file into a...

PT-2026-104151

The Event Tickets and Registration plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 5.29.5 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This...

CVE-2025-11077

CVE-2025-11077 - SQL Injection Author: Byte Reaper Description This vulnerability is a Blind SQL Injection in the addcontent.php file of the Online Learning Management System CVE-2025-11077, allowing an attacker to extract database information by sending crafted POST requests. Requirements : Linu...