wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS Ce problème a été causé par un manque de nettoyage des données transmises à la fonctionnalité « preview ». Ce problème a été corrigé dans CKEditor 4 à partir de la version 4.24.0-lts. Versions affectées 4.24.0-lts Recommandation Mettez à jour CKEditor 4 vers la versi...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

juicy-php

juicy-php Juicy-php - détecte les fichiers d'informations PHP contenant des informations juteuses...

CVE-2026-41091-PoC-Exploit

CVE-2026-41091 - RedSun SolarFlare - Exploit LPE de Microsoft Defender Avertissement légal et utilisation responsable Cet outil est fourni à des fins éducatives et de tests d'intrusion autorisés uniquement. Les auteurs et contributeurs ne sont pas responsables de toute mauvaise utilisation ou...

web_exploit_detector

Web Exploit Detector Introduction Web Exploit Detector est une application Node.js et un module NPM utilisée pour détecter d'éventuelles infections, du code malveillant et des fichiers suspects dans des environnements d'hébergement web. Cette application est destinée à être exécutée sur des...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

phpinfo-files-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'y arrivez pas, vous ne devriez vraiment pas utiliser cet outil Installation via pip pip install phpinfo-file-leaks Exécutez la commande ci-dessous pour vérifier phpinfo-file-leaks -h Configurations 2. Nous avon...

PhantomFS

ملفات وهمية. أمان حقيقي. نظام ملفات فخ افتراضي لنظام Windows — اجذب المهاجمين إلى دليل يبدو حقيقيًا، ثم أمسك بهم متلبسين. ما هو PhantomFS؟ يستخدم PhantomFS نظام الملفات المُسقَط لنظام Windows ProjFS لإنشاء دليل افتراضي مليء بملفات شرك مقنعة — تقارير مالية، مفاتيح SSH، بيانات اعتماد API، جداول...

peanalyzer

peanalyzer Analyseur avancé de fichiers Portable Executable Python 3.5.2 : Testé Fonctionne Utilisation python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassembl...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scapy

Scapy Scapy est un puissant programme interactif de manipulation de paquets et une bibliothèque, basés sur Python. Il est capable de forger ou décoder des paquets d'un grand nombre de protocoles, de les envoyer sur le réseau, de les capturer, de les stocker ou de les lire à l'aide de fichiers pca...

truegaze

truegaze Un outil d'analyse statique pour les applications Android et iOS, axé sur les problèmes de sécurité en dehors du code source, tels que les chaînes de ressources, les bibliothèques tierces et les fichiers de configuration. Prérequis Python 3 est requis et vous trouverez tous les modules...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

rehex

Reverse Engineers' Hex Editor A cross-platform Windows, Linux, macOS, BSD hex editor for reverse engineering, and everything else. An online copy of the manual can be accessed here: solemnwarning.net/rehex/manual/. Features Large 1TB+ file support Decoding of integer/floating point value types...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

Démonstration de Reverse Shell CVE-2023-38831 Ce dépôt contient un résumé PDF et des captures d'écran d'une démonstration en laboratoire de la CVE-2023-38831. Cette vulnérabilité permet aux attaquants d'intégrer et d'exécuter des charges malveillantes dans des fichiers compressés. Dans ce cas, la...