CavalryHive

CavalryHive Autonomous web-security assessment toolkit for...

tinyxml

/ @mainpage TinyXML TinyXML은 다른 프로그램에 쉽게 통합할 수 있는 단순하고 작은 C++ XML 파서입니다. 기능 간단히 말해, TinyXML은 XML 문서를 파싱하여 읽고, 수정하고, 저장할 수 있는 DOMDocument Object Model을 구축합니다. XML은 "eXtensible Markup Language"의 약자입니다. XML을 사용하면 자신만의 문서 마크업을 만들 수 있습니다. HTML이 브라우저용 문서를 마크업하는 데 아주 훌륭한 역할을 하는 반면, XML은 예를 들어 일정 관리...

zannotate

ZAnnotate ZAnnotate هي أداة مكتوبة بلغة Go تُسهّل تعليق مجموعات كبيرة من عناوين IP ببيانات وصفية للشبكة. حاليًا، يتضمن ذلك: CLI Flag| الوصف| يحتاج إلى مفتاح API| يحتاج إلى تحميل بيانات ---|---|---|--- --censys| معلومات Censys للاستخبارات على الإنترنت API مباشر| نعم| --cymru| تفاصيل ASN...

mquire

mquire mquire، وهو لعب على كلمتي memory ذاكرة و inquire استعلام، هي أداة استعلام عن الذاكرة مستوحاة من osquery. الميزة الأساسية: لا حاجة لرموز التصحيح الخارجية يمكن لـ mquire تحليل لقطات ذاكرة نواة لينكس دون الحاجة إلى رموز تصحيح خارجية. كل ما هو مطلوب للتحليل مضمّن بالفعل في تفريغ الذاكرة نفسه...

ObfuXtreme

Si vous trouvez ce dépôt GitHub utile, veuillez envisager de lui donner une étoile ! ⭐ ⚡ ObfuXtreme — Moteur d'obfuscation Python avancé ObfuXtreme est un moteur d'obfuscation Python avancé axé sur l'obfuscation structurelle , les transformations au niveau AST et la protection des charges utiles ...

apk-info

apk-info محلل apk كامل الميزات. الميزات مستخرج zip صديق للبرامج الضارة. مقال رائع عن تقنية BadPack؛ مستخرج axml وarsc صديق للبرامج الضارة؛ تطبيق كامل لـ AXML Android Binary XML؛ تطبيق كامل لـ ARSC Android Resource؛ دعم لاستخراج المعلومات الموجودة في APK Signature Block 42: APK Signature scheme v1...

lulzbuster

الوصف أداة متعددة الخيوط، سريعة جدًا وذكية لفحص الدلائل والملفات عبر HTTPS مكتوبة بلغة C باستخدام libcurl. باستخدام عنوان URL مستهدف وقائمة كلمات، تقوم بتعداد المسارات الصالحة عبر إرسال طلبات HTTP متزامنة والإبلاغ عن الردود التي تبدو وكأنها نتائج حقيقية أي رموز الحالة التي لم يستبعدها المستخدم. و...

Wonka

Wonka 🍫 "우리는 음악을 만드는 자들이며, 꿈을 꾸는 자들입니다." - 윌리 웡카 Wonka 는 LSA로컬 보안 기관 캐시에서 Kerberos 티켓을 추출하는 달콤한 Windows 도구입니다. 보안 연구 및 침투 테스트를 위한 티켓 찾기와 같습니다! 🎫 ✨ 기능 🔐 시스템 가장 - 상승된 권한으로 실행 시 자동으로 SYSTEM이 되어 LSA에 접근 👤 권한 인식 - 표준 사용자는 신뢰할 수 없는 LSA 연결을 통해 자신의 세션만 덤프하며, SYSTEM 가장이 필요하지 않음 📋 세션 검색 - 모든 활성 로그온 세션 찾기...

revsh

revsh revsh هي أداة لإنشاء قذائف عكسية مع دعم طرفية، وشبكات VPN عكسية للـتنقل المتقدم، بالإضافة إلى نفق بيانات عشوائي. الأخبار 2018-08-09 : إصدار جديد. معظمها إصلاحات للأخطاء / الاستقرار وتوثيق أفضل لعملية البناء مع OpenSSL 1.1.0. انظر قسم التثبيت أدناه للحصول على تعليمات البناء المحدثة. نظرة عام...

PrintNightmare

PrintNightmare تنفيذ بلغة بايثون لـ PrintNightmare CVE-2021-1675 / CVE-2021-34527 باستخدام Impacket القياسي. التثبيت root@kitploit: $ pip3 install impacket الاستخدام root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: printnightmare.py -h -debug -port destination port...

CVE-2019-6447

CVE-2019-6447 Ce document traite de l'exploitation manuelle d'une vulnérabilité de port ouvert sous Android, découverte dans ES file manager. Ce port TCP ouvert permet à l'attaquant d'installer une porte dérobée et de collecter toutes les données de l'utilisateur. Plus loin dans ce document, une...

EDR-Redir

EDR-Redir تستخدم أداة EDR-Redir مرشح ربط مُرشح الربط المصغر bindflt.sys لإعادة توجيه مجلد العمل الخاص بنظام الكشف والاستجابة للنقاط النهائية EDR إلى مجلد يختاره المهاجم. بدلاً من ذلك، يمكنها جعل المجلد يبدو تالفًا لمنع خدمات عمليات EDR من العمل. بناء جملة سطر الأوامر EDR-Redir.exe bind لإنشاء راب...

TeamsUserEnum

UserEnumTeams Description Parfois, l'énumération des utilisateurs peut être utile lors de la reconnaissance d'un test d'intrusion. Cet outil détermine si une adresse e-mail est enregistrée sur Teams ou non. Plus de détails sur le blog d'immunIT Utilisation root@kitploit: .\UserEnumTeams userenum...

checker-CVE-2020-5902

مدقق CVE-2020-5902 مدقق CVE-2020-5902: إصدارات BIG-IP من 15.0.0 إلى 15.1.0.3، ومن 14.1.0 إلى 14.1.2.5، ومن 13.1.0 إلى 13.1.3.3، ومن 12.1.0 إلى 12.1.5.1، ومن 11.6.1 إلى 11.6.5.1 تعاني من ثغرات قراءة ملفات عشوائية وتنفيذ أوامر في واجهة إدارة المرور TMUI. root@kitploit: + Autor: MrCl0wn + Blog:...

MalDev

تطوير البرمجيات الخبيثة مرحباً! أهلاً بك في مستودعي : أنا Captain Magma، شخص شغوف ملتزم بأمن السيبراني وتطوير وتحليل البرمجيات الخبيثة. تصميم هذا المستودع هو لإدارة مسار تعلمي في تطوير البرمجيات الخبيثة حيث أتعلم وأحدث هذا المستودع بملاحظاتي وأكوادي البرمجية. أنا لست مؤلفاً لأي من هذه التقنيات، ه...

ntdissector

ntdissector Ntdissector est un outil pour analyser les enregistrements d'une base NTDS. Les enregistrements sont exportés au format JSON et peuvent être filtrés par classe d'objet. En fournissant la ruche SYSTEM ou la bonne bootkey au format hexadécimal, les couches de chiffrement seront retirées...

ccs

Сканер учётных данных в коде Этот скрипт предназначен для сканирования большой и разнообразной кодовой базы на предмет жёстко закодированных учётных данных или учётных данных, присутствующих в конфигурационных файлах. Они представляют собой серьёзную угрозу безопасности и могут быть чрезвычайно...

cloud

السحابة مراقبة مشهد السحابة مهمتنا في هذا المشروع هي تقديم خريطة دائمة التحديث ومتاحة بحرية لمشهد السحابة لكل مزود خدمة سحابية رئيسي. قررنا البدء بجمع بيانات شهادات SSL من أجهزة AWS EC2 و GCP، نظرًا لقيمة هذه البيانات للباحثين في مجال الأمن. لكننا نخطط لتوسيع المشروع ليشمل المزيد من البيانات...

CVE-2022-22828

CVE-2022-22828 Synametrics - SynaMan الإصدار 4.9 الملخص وجدت Viden Labs ثغرة مراجع الكائنات المباشرة غير الآمنة IDOR في SynaMan من Synametrics. هذه الثغرة موجودة في الإصدار 4.9 والإصدارات الأقدم. تم إصلاح هذه الثغرة منذ ذلك الحين في الإصدار 5.0. "مراجع الكائنات المباشرة غير الآمنة IDOR هي نوع من...

sshprank

الوصف أداة سريعة للمسح الشامل لـ SSH، وكسر تسجيلات الدخول، وسحب اللافتات، والتحقق من مصادقة كلمة المرور باستخدام وحدة python-masscan و shodan. الاستخدام root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host,...