libewf

libewf — это библиотека для доступа к формату Expert Witness Compression Format EWF. Информация о проекте: Статус: экспериментальный Лицензия: LGPL-3.0-or-later Поддерживаемые форматы EWF для чтения и записи: SMART .s01 EWF-S01 EnCase .E01 EWF-E01 .Ex01 EWF2-Ex01 Не поддерживаются: .Ex01 EWF2-Ex0...

Spring-CVE

Spring CVE Cela inclut CVE-2022-22963, une vulnérabilité d'accès aux ressources Spring SpEL / Expression, ainsi que CVE-2022-22965, la RCE spring-webmvc/spring-webflux nommée "SpringShell". CVE-2022-22963 Dans les versions 3.1.6, 3.2.2 et les versions non supportées antérieures de Spring Cloud...

GoAhead Camera - Credential Disclosure

GoAhead camera credential disclosure vulnerability in system.ini. The vulnerability affects certain Wireless IP Camera P2P WIFICAM devices and allows unauthenticated remote attackers to access the system.ini configuration file through a crafted HTTP request. The exposed configuration may contain...

CVE-2024-35250-BOF

CVE-2024-35250-BOF Implémentation de Beacon Object File BOF pour CVE-2024-35250, destinée à Cobalt Strike. Compilé avec Visual Studio. Remerciements Tout le crédit pour le code de la vulnérabilité revient à l'auteur original varwara. Avertissement Je décline toute responsabilité pour tout crime...

dfir-orc

DFIR ORC Французское агентство кибербезопасности ANSSI Этот проект сопровождаетсяANSSI. Чтобы узнать больше, вы можете посетить страницу на французском языке, посвящённую стратегии ANSSI в области открытого исходного кода. Вы также можете нажать на значки выше, чтобы узнать больше об их значении...

mud-visualizer

Manufacturer Usage Description MUD Visualizer Warning: mud-visualizer is currently beta. Use at your own risk. This tool can be used to visualize the MUD files in JSON format. Table of Contents Motivation Installation Supported MUD Abstractions Contribution Support Citation License Motivation MUD...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

Sec5GLoc

Sec5GLoc: Обеспечение безопасности внутрипомещенческой локализации 5G с помощью архитектуры глубокого обучения, устойчивой к атакующим воздействиям Наша работа решает проблемы безопасности и конфиденциальности в внутрипомещенческой локализации 5G, предлагая архитектуру глубокого обучения,...

passwordcheck

passwordcheck для конфигурационных файлов rclone В https://github.com/rclone/rclone/issues/4783 была обнаружена проблема безопасности, из-за которой пароли, генерируемые «rclone config», могли быть небезопасными. Эта программа проверяет ваш конфигурационный файл rclone на наличие таких паролей...

Unlearnable-Clusters

Необучаемые кластеры: на пути к необучаемым примерам без меток Код, относящийся к статье "Необучаемые кластеры: на пути к необучаемым примерам без меток", CVPR2023. Предобработка Сначала запустите preprocess.py, чтобы переименовать каталог набора данных. root@kitploit: python preprocess.py --conf...

gimmepatz

😼 gimmePATz 😼 - инструмент разведки персональных токенов доступа PAT Вы когда-нибудь находили персональный токен доступа PAT GitHub или NPM и задавались вопросом: «Действителен ли он?» или «Интересно, что с ним мог бы сделать злоумышленник?» Если да, то у меня есть для вас инструмент! Представляе...

iptodomain

iptodomain Description: This tool allows you to extract domains from a IP range, using the historic information archived in Virustotalusing API key. It is usefull if you want to know what domains are behind of this IP address, for example in bug bounty programs one of the first steps is to extrac...

MouseJack

MouseJack All the details and steps needed to perform mousejacking with or without Autojack. Mousejacking is class vulnerabilies that was discovered in 2016 by researchers at Bastille. Mousejacking is an often over looked method of gaining a foothold in a network. All the specifics about the...

loki-parse

loki-parse loki-bot악성코드과 관련된, 손상된 호스트와 C2 서버 간의 네트워크 트래픽을 탐지하고 파싱하는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고 싶어하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다. 이 스크립트는 스위치 없이 네트워크에서 직접 스니핑하거나--pcap $pcapfile 사용 네트워크 트래픽의 PCAP을 읽을 수 있습니다. 스크립트가 loki-bot 관련 네트워크 트래픽을 탐지하면 패킷에 포함된 데이터를 JSON 형식으로 화면에...

CVE-2026-82485

A vulnerability has been found in itsourcecode Sales and Inventory System 1.0. Affected by this vulnerability is an unknown functionality of the file /pages/proedit.php. Such manipulation of the argument ID leads to sql injection. The attack may be launched remotely. The exploit has been disclose...

CVE-2026-82484

A flaw has been found in itsourcecode Sales and Inventory System 1.0. Affected is an unknown function of the file /pages/empsearchfrm.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been published and may be used...

SMBRat

SMBRat Инструмент удалённого администрирования Windows на Visual Basic Script Идея Окружения Windows , такие как сети Active Directory , сильно перегружены трафиком SMB. Все хосты получают политики из SYSVOL , конфигурациям для работы нужны удалённые файлы, ярлыки на рабочем столе обычно указываю...

theway

The Way The Way — это инструмент для распаковки, перепаковки и создания вредоносных пакетов Cisco Adaptive Security Device Manager ASDM. ASDM — это Java-графический интерфейс администратора для систем Adaptive Security Appliance ASA например, межсетевых экранов и VPN. Пакет ASDM размещается на AS...

CVE-2024-22026

CVE-2024-22026 影响 Ivanti EPMM "MobileIron Core" 的 CVE-2024-22026 漏洞利用 POC CVE-2024-22026 是 Ivanti EPMM（原 MobileIron）服务器版本 12.1.0.0、12.0.0.0 和 11.12.0.1 之前的一个本地权限提升漏洞。该漏洞允许本地攻击者通过利用软件更新过程，从远程 URL 安装恶意 RPM 包，从而获得系统的 root 访问权限。 阅读完整博文以获取详细技术信息：利用 CVE-2024-22026：获取 Ivanti EPMM（MobileIron Core）的 root ...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data...