ThePhish

ThePhish ThePhish — это автоматизированный инструмент анализа фишинговых писем на основе TheHive, Cortex и MISP. Это веб-приложение, написанное на Python 3 и основанное на Flask, которое автоматизирует весь процесс анализа, начиная с извлечения наблюдаемых данных из заголовка и тела письма и...

about-hmac

О HMAC Пример реализации базового HMAC Hash-based Message Authentication Code с использованием Flask на Python. Что такое HMAC?! Hash-based message authentication code HMAC предоставляет серверу и клиенту закрытый ключ, известный только данному конкретному серверу и данному конкретному клиенту...

In0ri

In0ri — это автоматизированная система обнаружения дефейса веб-сайтов на основе ИИ. Введение In0ri выступает в роли интеллектуального сторожевого пса для ваших веб-приложений. Вместо традиционного мониторинга исходного кода он имитирует поведение реального пользователя, периодически делая скриншо...

XSS-Catcher

XSS Catcher Фреймворк для слепого обнаружения XSS и сбора данных XSS, работающий на Flask, VueJS и PostgreSQL. XSS Catcher — интуитивно понятный инструмент, который автоматизирует слепые атаки Cross-Site Scripting XSS и сбор данных, включая снимки экрана. Он оснащён удобным генератором полезных...

osint-menace

OSINT Menace Разведывательная консоль с открытым исходным кодом Создано для охотников, а не для браузеров. OSINT Menace — это проект Defensive Thinking. OSINT Menace — это веб-приложение на Python, работающее в Docker, для пассивного, ориентированного на дела OSINT-анализа. Оно предоставляет...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

TIWAP

Проект «Полностью Небезопасное Веб-Приложение» TIWAP TIWAP — это лаборатория для тестирования веб-безопасности, созданная с использованием Flask для начинающих энтузиастов безопасности, желающих изучить различные веб-уязвимости. Вдохновлённая DVWA, авторы постарались воспроизвести множество...

droidcarve

DroidCarve DroidCarve способен анализировать APK-файлы Android и автоматизировать некоторые задачи обратной разработки. Этот репозиторий содержит серверный и клиентский компоненты. Фронтенд Фронтенд — это React-приложение, которое находится в подпапке client/. Бэкенд Бэкенд — это Python-приложени...

BabyShark

ВВЕДЕНИЕ Это базовый C2-сервер общего назначения, написанный на Python с использованием Flask. Код основан на идее проекта GTRS, который использует Google Translator в качестве прокси для отправки команд заражённому хосту. Проект BabyShark направлен на централизацию обратных соединений с агентами...

SucoshScanny

Sucosh Scanny "Sucosh" — это автоматизированный сканер уязвимостей исходного кода SAST и фреймворк для оценки для Python Flask-Django и NodeJs, способный выполнять проверку кода в процессе разработки веб-приложений или анализа исходного кода. Он может обнаруживать множество уязвимостей RCE, SSTI,...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

qu1ckdr0p2

О программе Быстрое размещение полезных нагрузок и бинарников для постэксплуатации по HTTP или HTTPS. Разработано для использования на экзаменах вроде OSCP / PNPT или CTF-соревнованиях HTB и т.д. Приветствуются pull request'ы и issue'ы. Любые вклады также приветствуются. Qu1ckdr0p2 поставляется с...

vulpy

Vulpy - Лаборатория безопасности веб-приложений Vulpy — это веб-приложение, разработанное на Python/Flask/SQLite, имеющее два лица. ХОРОШАЯ : Пытается программировать с учетом лучших практик безопасной разработки. ПЛОХАЯ : Пытается программировать, как возможно вы. :p Разработана в качестве...

CVE-2024-23700-C2-Server

CVE-2024-23700 - C2 Server: 명령 및 정보 수집 서버 citestart이 프로젝트는 CVE-2024-23700 권한 상승 취약점 악용 실험 시나리오를 위한 명령 및 제어Command & Control - C2 Server 서버의 설계 및 구축을 보여줍니다cite: 2. citestart이 서버는 대상 Android 기기에서 탈취된 민감 데이터를 수신, 처리, 분류 및 표시하는 역할을 합니다cite: 3. 이 저장소의 문서와 소스 코드는 학습, 보안 분석 및 허가된 환경에서의 테스트 목적으로만 제공됩니다...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

xepor

Xepor Xepor произносится /ˈzɛfə/ , зефир — это веб-фреймворк маршрутизации для специалистов по реверс-инжинирингу и исследователей безопасности. Он предоставляет API в стиле Flask для хакеров, позволяющий перехватывать и изменять HTTP-запросы и/или HTTP-ответы в удобном для человека стиле...

alexafaraday

https://www.faradaysec.com https://github.com/infobyte/faraday Навык Amazon Alexa Faraday с использованием Flask-ASK и VMware REST API Это GitHub-репозиторий для блог-поста о Amazon Echo, Python Flask/Flask-ASK и Faraday API, а также последующих обновлений. Мы используем Flask-Ask для...

CVE-2026-Pending-Flask-Uploads-Path-Traversal-PoC

CVE-2026-XXXXX Ожидается: Обход пути в Flask-Uploads Информация об уязвимости Продукт : Flask-Uploads Версия : 0.2.1 и, возможно, более старые версии Тип уязвимости : Обход пути Directory Traversal CWE-ID : CWE-22 Серьезность : ВЫСОКИЙ CVSS 7.5 Воздействие : Произвольная запись файлов, удаленное...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

flask_appengine_redirector

flaskappengineredirector C2-редиректор на Flask для Google App Engine Простое приложение-пример на Python Flask, готовое к запуску в App Engine. Настройка среды разработки Установите SDK: https://cloud.google.com/sdk/docs/ Запустите локальный экземпляр: devappserver.py app.yaml Развертывание gclo...