qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

SMB_CVE-2025-24071

CVE-2025-24071 PoC طريقة الاستخراج عبر SMB + TAR هذا هو إثبات مفهوم PoC لاستغلال CVE-2025-24071 ، وهي ثغرة أمنية في Windows تسمح بتسريب تجزئات NTLM عبر ملفات .library-ms. يختلف هذا الإصدار قليلاً عن الإصدارات الأخرى باستخدام أرشيف .tar بدلاً من .zip، مما يحسّن التوافق في البيئات التي تعتمد على SM...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

snallygaster

snallygaster يكتشف تسريبات الملفات ومشاكل أمنية أخرى على خوادم HTTP. ما هو؟ snallygaster هي أداة تبحث عن الملفات المتاحة على خوادم الويب والتي لا ينبغي أن تكون عامة ويمكن أن تشكل خطرًا أمنيًا. تشمل الأمثلة النموذجية مستودعات git المتاحة للعامة، وملفات النسخ الاحتياطي التي قد تحتوي على كلمات مرور ...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

bscan

:mag: an asynchronous target enumeration tool :magright: Synopsis bscan is a command-line utility to perform active information gathering and service enumeration. At its core, bscan asynchronously spawns processes of well-known scanning utilities, repurposing scan results into highlighted console...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS كان سبب هذه المشكلة هو عدم تعقيم البيانات التي تُمرر إلى ميزة "preview". تم إصلاح هذه المشكلة في CKEditor 4 في الإصدار 4.24.0-lts. الإصدارات المتأثرة 4.24.0-lts التوصية قم بتحديث CKEditor 4 إلى الإصدار 4.24.0-lts أو أحدث. المراجع https://ckeditor.com/cke4/release-not...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

juicy-php

juicy-php Juicy-php - détecte les fichiers d'informations PHP contenant des informations juteuses...

CVE-2026-41091-PoC-Exploit

CVE-2026-41091 - RedSun SolarFlare - Exploit LPE de Microsoft Defender Avertissement légal et utilisation responsable Cet outil est fourni à des fins éducatives et de tests d'intrusion autorisés uniquement. Les auteurs et contributeurs ne sont pas responsables de toute mauvaise utilisation ou...

web_exploit_detector

Web Exploit Detector Introduction The Web Exploit Detector is a Node.js application and NPM module used to detect possible infections, malicious code and suspicious files in web hosting environments. This application is intended to be run on web servers hosting one or more websites. Running the...

web_exploit_detector

كاشف استغلالات الويب مقدمة كاشف استغلالات الويب هو تطبيق Node.js ووحدة NPM يُستخدم لاكتشاف الإصابات المحتملة والكود الخبيث والملفات المشبوهة في بيئات استضافة الويب. هذا التطبيق مُصمم ليعمل على خوادم الويب التي تستضيف موقعًا إلكترونيًا واحدًا أو أكثر. سيؤدي تشغيل التطبيق إلى إنشاء قائمة بالملفات...

phpinfo-files-leaks

Badges Licence MIT Installation 1. Installez Python3 et pip Instructions ici Si vous n'y arrivez pas, vous ne devriez vraiment pas utiliser cet outil Installation via pip pip install phpinfo-file-leaks Exécutez la commande ci-dessous pour vérifier phpinfo-file-leaks -h Configurations 2. Nous avon...

PhantomFS

Fake Files. Real Security. Virtual honeypot file system for Windows — lure attackers into a directory that looks real, then catch them in the act. What Is PhantomFS? PhantomFS uses the Windows Projected File System ProjFS to surface a virtual directory full of convincing decoy files — financial...

peanalyzer

peanalyzer محلل متقدم للملفات القابلة للتنفيذ المحمولة Python 3.5.2 : مُختبر يعمل الاستخدام python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all التثبي...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scapy

Scapy Scapy est un puissant programme interactif de manipulation de paquets et une bibliothèque, basés sur Python. Il est capable de forger ou décoder des paquets d'un grand nombre de protocoles, de les envoyer sur le réseau, de les capturer, de les stocker ou de les lire à l'aide de fichiers pca...