knowsmore

Knows More KnowsMore prend officiellement en charge Python 3.8+. Fonctionnalités principales Importer les hachages NTLM depuis un fichier texte .ntds généré par CrackMapExec ou secretsdump.py Importer les hachages NTLM depuis NTDS.dit et SYSTEM Importer les hachages NTLM craqués depuis un fichier...

LinkedInDumper

LinkedInDumper Script Python 3 pour extraire les employés d'une entreprise depuis l'API LinkedIn 💬 Description LinkedInDumper est un script Python 3 qui extrait les données des employés de la plateforme de réseau social LinkedIn. Les résultats contiennent le prénom, le nom, le poste titre, la...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

pwndoc

PwnDoc PwnDoc — это приложение для составления отчетов по пентесту, которое делает написание выводов простым и удобным, а также позволяет генерировать настраиваемый отчет в формате Docx. Основная цель — иметь больше времени на Pwn и меньше на Doc , объединяя такие данные, как уязвимости, между...

OffensivePipeline

OffensivePipeline OffensivePipeline vous permet de télécharger et de construire des outils C, en appliquant certaines modifications afin d'améliorer leur évasion pour les exercices Red Team. Une utilisation courante d'OffensivePipeline est de télécharger un outil depuis un dépôt Git, de randomise...

cyclonedx-cli

/ / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add Add...

ctf-screenshotter

screenshotter web Un défi CTF web autour de la prise de captures d'écran. Il est inspiré d'un bug trouvé dans la vie réelle. Le défi a été créé par @LiveOverflow pour https://cscg.de/. Regardez le writeup vidéo ici : https://www.youtube.com/watch?v=FCjMoPpOPYI Exécuter le défi Pour exécuter le...

CVE2PoC

CVE2PoC CVE2PoC는 침투 테스터, 버그 헌터, 보안 연구자들이 CVE ID와 관련된 공개 익스플로잇, 개념 증명PoC, 권고문을 빠르게 찾을 수 있도록 도와주는 도구입니다. 목차 기능 설치 사용법 공개 익스플로잇 검색 보고서 생성 CVE 설명 취약한 Docker 환경 및 핸즈온 랩 버그 바운티 보고서 조치 단계 익스플로잇 문서 CPE에서 CVE ID로 CVE ID에서 CPE로 필터 설치 후 설정 린팅 및 포맷팅 크레딧 면책 조항 기능 🔍 공개 익스플로잇 집계: GitHub, Nuclei, ExploitDB,...

pharos

Pharos Static Binary Analysis Framework The Pharos static binary analysis framework is a project of the Software Engineering Institute at Carnegie Mellon University. The framework is designed to facilitate the automated analysis of binary programs. It uses the ROSE compiler infrastructure develop...

XIP

XIP Описание XIP генерирует список IP-адресов, применяя набор преобразований, используемых для обхода средств защиты, например, фильтрации черных списков, WAF и т.д. asciicast Дополнительные пояснения в нашей статье в блоге Использование python3 xip.py --help Альтернатива с Docker Официальный обр...

BridgeKeeper

BridgeKeeper Récupérez les noms des employés à partir des profils LinkedIn des moteurs de recherche Chassez les adresses e-mail et les formats de nom d'utilisateur via Hunter.io Transformez les noms en un format de nom d'utilisateur donné Utilisation usage: bridgekeeper.py flags BridgeKeeper -...

sandfly-entropyscan

Qu'est-ce que sandfly-entropyscan ? sandfly-entropyscan est un utilitaire pour analyser rapidement des fichiers ou des processus en cours d'exécution et signaler leur entropie mesure du caractère aléatoire et s'il s'agit d'un exécutable de type ELF Linux/Unix. Certains malwares Linux sont packés ...

words-scraper

Words Scraper Scraper web basé sur Selenium pour générer une liste de mots de passe. Installation Download Firefox webdriver from https://github.com/mozilla/geckodriver/releases $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin Make sure it is in your PATH $...

aegis

Aegis Aegis — это полностью открытый FPGA, от кремния до готового устройства. Проекты с открытым исходным кодом для FPGA добились огромных успехов: такие проекты, как Project IceStorm и Apicula, выполняют обратный инжиниринг проприетарных форматов битовых потоков, OpenFPGA и FABulous генерируют...

RSA-Backdoor

Générateur de Porte Dérobée RSA Ce dépôt contient le code pour reproduire l'attaque de piège secrètement intégré avec protection universelle SETUP sur la génération de clés RSA proposée par Young & Yung, 1996. Compte tenu du potentiel de cette attaque, ne faites jamais confiance aux systèmes de...

OSRipper

OSRipper v0.4.2 Générateur de payloads multiplateforme avancé et crypteur avec capacités FUD Fonctionnalités • Démarrage rapide • Interface Web • Types de payloads • Documentation Aperçu OSRipper est un générateur de portes dérobées et un crypteur sophistiqué, totalement indétectable FUD, conçu...

lava

LAVA : Ajout automatisé de vulnérabilités à grande échelle L'évaluation et l'amélioration des outils de recherche de bugs sont actuellement difficiles en raison d'une pénurie de corpus de référence c'est-à-dire de logiciels comportant des bugs connus avec des entrées déclenchantes. LAVA tente de...

bopscrk

bopscrk Générer des listes de mots intelligentes et puissantes pour des attaques ciblées Explorer la documentation » Voir la démo · Signaler un bogue · Demander une fonctionnalité Table des matières 1. À propos du projet Nouveautés Construit avec 2. Pour commencer Installation Lancer le mode...

CVE-2018-4878

Échantillon CVE-2018-4878 Source de l'échantillon : https://github.com/brianwrf/CVE-2017-4878-Samples Rapport d'analyse : http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Source de l'exploit dans le script Python : https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py est le...

nuclei-burp-plugin

Plugin Burp de génération de modèles Nuclei Un plugin Burp Suite destiné à faciliter la génération de modèles nuclei. Fonctionnalités Génération de modèles de correspondance matchers Création de matchers Word et Binary en utilisant des extraits de réponse sélectionnés depuis l'historique Proxy ou...