CVE-2021-38314

CVE-2021-38314 Python Exploit Detail The Gutenberg Template Library & Redux Framework plugin Example PoC - https://youtu.be/n1e4aFmXvOk Links CVE-2021-38314...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

pysqli

PySQLi - Python SQL injection framework ======================================= 1. Обзор PySQLi — это фреймворк на Python, предназначенный для эксплуатации сложных уязвимостей SQL-инъекций. Он предоставляет специализированные «кирпичики», которые можно использовать для создания продвинутых...

go-exploit

go-exploit: Фреймворк для разработки эксплойтов на Go go-exploit — это фреймворк для разработки эксплойтов на Go. Он помогает разработчикам эксплойтов создавать небольшие, самодостаточные, переносимые и согласованные эксплойты. Фреймворк был разработан для упрощения крупномасштабного сканирования...

xepor

Xepor Xepor произносится /ˈzɛfə/ , зефир — это веб-фреймворк маршрутизации для специалистов по реверс-инжинирингу и исследователей безопасности. Он предоставляет API в стиле Flask для хакеров, позволяющий перехватывать и изменять HTTP-запросы и/или HTTP-ответы в удобном для человека стиле...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

tpotce

T-Pot - Единая мульти-ханнипот платформа T-Pot — это единая, опционально распределенная, мультиархитектурная amd64, arm64 платформа для ханнипотов, поддерживающая более 20 ханнипотов и множество вариантов визуализации с использованием Elastic Stack, анимированных карт атак в реальном времени и...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA "salsa" — это уровни цепочки поставок для программных артефактов SLSA произносится как "salsa" — это фреймворк безопасности от источника до сервиса, предоставляющий всем, кто работает с программным обеспечением, общий язык для повышения уровней безопасности программного обеспечения и...

ShellCodeEmulator

Windows shellcode emulation tool based upon unicorn framework. ShellcodeEmulator emulates Windows shellcode with the help of windbg process memory dumps. You can provide shellcode to analyze with any Windows process dump image. The tool will emulate as much as of the userland code using the...

trevorc2

trevorc2 TrevorC2 - Управление и контроль через легитимное поведение по HTTP Автор: Дэйв Кеннеди @HackingDave Веб-сайт: https://www.trustedsec.com Обратите внимание, это очень ранний релиз — вскоре будут добавлены серьёзная рандомизация и шифрование. TrevorC2 состоит из двух компонентов: клиента ...

DarkSpiritz

DarkSpiritz Python3 A penetration testing framework for Linux and Windows systems. Official DarkSpiritz Repository. The old organization was deleted by a rouge member...

KittyStager

KittyStager KittyStager is a stage 0 C2 comprising an API, client, and malware. The API is responsible for delivering basic tasks and shellcode to be injected into memory by the malware. The client also connects to the API and allows for interaction with the malware by creating tasks. The goal of...

OSINT-Framework

OSINT Framework http://osintframework.com Примечания Фреймворк OSINT, сфокусированный на сборе информации с помощью бесплатных инструментов или ресурсов. Цель — помочь людям находить бесплатные OSINT-ресурсы. Некоторые из включённых сайтов могут требовать регистрации или предлагать больше данных ...

yamcs__yamcs_CVE-2023-45277_5-8-6

Yamcs Mission Control Website: https://yamcs.org Mailing list: Google Groups Yamcs is a mission control framework developed in Java. It uses an open-ended architecture that allows tailoring its feature set using yaml configuration files. You can also extend the default feature set by writing cust...

log4j2-vuln-lab

⚠️ 면책 조항 : 이 프로젝트는 보안 학습 및 기술 연구 목적으로만 제공되며, 모든 취약점 환경은 로컬에서 구축되었고 실제 대상에 대한 테스트는 수행되지 않았습니다. 불법적인 용도로 사용하지 마시기 바라며, 이 프로젝트 사용으로 인한 위험은 사용자 본인에게 있습니다. Log4j2 취약점 재현 실습 환경 CVE-2021-44228 취약점 개요 Log4j2는 Java 생태계에서 가장 널리 사용되는 로깅 프레임워크입니다. 로그에서 $... 구문을 사용하여 동적 콘텐츠를 삽입할 수 있는 Lookup 기능이 있습니다. 2.14.1 이하...

PoshC2_Old

ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ: ЭТОТ РЕПОЗИТОРИЙ НЕ ОБНОВЛЯЕТСЯ АКТИВНО, НО ВСЕ ЕЩЕ ПОЛНОСТЬЮ ФУНКЦИОНАЛЕН - ВСЯ ДАЛЬНЕЙШАЯ РАБОТА НАД C2SERVER/IMPLANT ВЕДЕТСЯ НА PYTHON-ВЕРСИИ PoshC2 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2 — это C2-фреймворк с поддержкой прокси, который использует...

turbinia

Turbinia Краткое описание Примечание: Turbinia больше не будет разрабатывать новые функции и находится в режиме поддержки. Пользователям рекомендуется обратить внимание наOpenRelik. Turbinia — это фреймворк с открытым исходным кодом для развертывания, управления и выполнения распределенных...

Samurai

Samurai Email Discovery SED is a email discovery framework created 100% in BASH that grabs emails via google dork, company name, or domain name. Requirements apt-install lynx Possibly more features such as an OSINT options, and credential reuse discovery & torsocks implimented - but it does the...

carbon-identity-framework

carbon-identity-framework Ветка| Статус сборки ---|--- master| Этот репозиторий содержит основные компоненты и функции, необходимые для продукта WSO2 Identity Server. Сборка из исходного кода Если вы хотите собрать carbon-identity-framework из исходного кода: 1. Установите Java 21. 2. Установите...