webcvescanner

shitsniffer Rassemble une liste d'appliances Citrix dans une paire pays / état, et vérifie si elles sont vulnérables à CVE-2019-19781. Les résultats sont exportés en JSON, qui peuvent être transformés assez facilement en un rapport PowerBI pertinent. Pour ce faire, il interroge Shodan pour tous l...

threatspec

threatspec - modélisation des menaces en continu, à travers le code Threatspec est un projet open source qui vise à combler le fossé entre le développement et la sécurité en intégrant davantage le processus de modélisation des menaces dans le processus de développement. Ceci est réalisé en faisan...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil est un outil OSINT écrit en Python pour trouver des profils par nom d'utilisateur. Les noms d'utilisateur fournis sont vérifiés sur plus de 350 sites web en quelques secondes. L'objectif de cet outil était d'obtenir des résultats rapidement tout en maintenant un faible taux de faux positif...

CVE-2023-6895

CVE-2023-6895 Сканер уязвимостей Это простой скрипт на Python для сканирования веб-сайтов на наличие уязвимости CVE-2023-6895. Он отправляет измененные запросы на целевой URL и проверяет ответ на наличие уязвимости. Требования Python 3 библиотека requests библиотека tqdm Вы можете установить...

CVE-2024-52510

POC de contournement de l'en-tête X-E2EE-SIGNATURE de Nextcloud Résumé Pendant le fonctionnement normal du protocole E2EEv2 de Nextcloud, les clients signent cryptographiquement les métadonnées de dossier avant de les téléverser vers le serveur. Cela garantit que les métadonnées n'ont pas été...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

cosign

cosign Signer des conteneurs OCI et d'autres artefacts avec Sigstore ! Cosign vise à faire des signatures une infrastructure invisible. Cosign prend en charge : La « signature sans clé » avec l'autorité de certification Fulcio du bien public Sigstore et le journal de transparence Rekor par défaut...

Security Bulletin: Multiple vulnerabilities in IBM MQ Agent images

Summary Multiple vulnerabilities were addressed in IBM MQ Agent images Vulnerability Details CVEID:CVE-2026-62995 DESCRIPTION: joserfc is a Python library that provides an implementation of several JSON Object Signing and Encryption JOSE standards. in versions 1.7.1 and prior, joserfc accepts JWT...

Overflow-Demo-CVE-2017-11882

Overflow-Demo-CVE-2017-11882 Démo Overflow simple par chaîne de texte strcpy, comme l'exploit CVE-2017-11882 Compilation Compilation avec Visual Studio 2017 2019 fonctionne également, 2015 ne fonctionne pas. Configuration du projet root@kitploit: Project setting: c/c++ Optimization Optimization:...

powershell-backdoor-generator

/ 면책 조항: 이 프로그램은 교육 목적으로만 제공됩니다. 이 프로그램을 사용함으로써, 사용자는 사용과 관련된 잠재적 위험을 이해한다는 데 동의합니다. 이 프로그램은 적절한 권한 없이 어떤 시스템이나 네트워크에도 사용해서는 안 됩니다. 무단 사용은 엄격히 금지됩니다. 이 프로그램의 제작자는 이 프로그램 사용으로 인해 발생하는 모든 손해, 법적 결과 또는 데이터 손실에 대해 책임을 지지 않습니다. 이 프로그램을 사용하는 동안 모든 해당 법률 및 규정을 준수하는 것은 사용자의 책임입니다. 이 프로그램을 책임감 있고 윤리적으로...

proxychains-ng

ProxyChains-NG ver 4.17 README ProxyChains is a UNIX program, that hooks network-related libc functions in DYNAMICALLY LINKED programs via a preloaded DLL dlsym, LDPRELOAD and redirects the connections through SOCKS4a/5 or HTTP proxies. It supports TCP only no UDP/ICMP etc. The way it works is...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

proxmark3

Iceman Fork - Proxmark3 Proxmark3 — это швейцарский нож в мире RFID, позволяющий взаимодействовать с подавляющим большинством RFID-меток по всему миру. Первоначально созданное Джонатаном Вестхьюсом Jonathan Westhues, устройство теперь является основным инструментом для анализа RFID среди...

CVE-2024-42849

CVE-2024-42849 An issue in Silverpeas v.6.4.2 and lower allows a remote attacker to cause a denial of service via the password change function. Writeup If the password change request is intercepted and a sufficiently long1MB string is supplied as the password to use, system resources will be...

whatsapp-media-decrypt

WhatsApp Media Decrypt Une enquête judiciaire très médiatisée récente a indiqué que « en raison du chiffrement de bout en bout utilisé par WhatsApp, il est pratiquement impossible de déchiffrer le contenu du fichier téléchargé .enc pour déterminer s’il contenait du code malveillant en plus de la...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

subfinder

Outil rapide d'énumération passive de sous-domaines. Fonctionnalités • Installation • Utilisation • Configuration API • Bibliothèque • Rejoindre Discord subfinder est un outil de découverte de sous-domaines qui renvoie les sous-domaines valides de sites web en utilisant des sources passives en...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...