Pentest-Bookmarkz

Pentest Bookmarks List Sofiane Hamlaoui Check more on Google : https://g.co/kgs/FUZgoXi Hacker Media Blogs There are a LOT of pentesting blogs, these are the ones I monitor constantly and value in the actual day to day testing work. Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The...

SharpZipRunner

SharpZipRunner एन्क्रिप्टेड ज़िप से पोजीशन इंडिपेंडेंट शेलकोड निष्पादित करता है। अपनी असेंबली से PIC कोड प्राप्त करें या तो डोनट, मेटास्प्लॉइट या कोबाल्ट स्ट्राइक RAW फ़ॉर्मेट का उपयोग करके। .bin फ़ाइल को ज़िप करें और इसे पासवर्ड से एन्क्रिप्ट करें, यह असेंबली ज़िप एंट्री को मेमोरी में डिक्रिप्ट...

CVE-2024-3400

PAN-OS Firewall Exploit Script This script is designed to demonstrate the exploitation of vulnerabilities in PAN-OS firewalls. It sends a specially crafted payload to the firewall's API endpoint to execute arbitrary commands. This exploit specifically targets CVE-2024-3400, a command injection...

SigFlip

What is it ? SigFlip is a tool for patching authenticode signed PE files exe, dll, sys ..etc in a way that doesn't affect or break the existing authenticode signature, in other words you can change PE file checksum/hash by embedding data i.e shellcode without breaking the file signature, integrit...

uncover

एकाधिक सर्च इंजनों का उपयोग करके इंटरनेट पर उजागर होस्टों को तेज़ी से खोजें। सुविधाएँ • स्थापना • उपयोग • कॉन्फ़िगरेशन • Uncover चलाना • Discord से जुड़ें uncover एक go रैपर है जो प्रसिद्ध सर्च इंजनों के APIs का उपयोग करके इंटरनेट पर उजागर होस्टों को तेज़ी से खोजता है। इसे स्वचालन को ध्यान में रख...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

Go365

Go365 v2.0 Fixed AWS gateway issues thanks h0useh3ad! No longer dies when proxy server connections fail Added the graph endpoint Please read all of this README before using Go365! Go365 is a tool designed to perform user enumeration and password guessing attacks on organizations that use Office36...

kanidm

Kanidm - إدارة هوية بسيطة وآمنة حول Kanidm هي منصة إدارة هوية بسيطة وآمنة، تتيح للتطبيقات والخدمات الأخرى إسناد مهمة المصادقة وتخزين الهويات إلى Kanidm. الهدف من هذا المشروع هو أن يكون مزود هوية متكاملًا، يغطي أوسع مجموعة ممكنة من المتطلبات والتكاملات. لن تحتاج إلى أي مكونات أخرى مثل Keycloak عند...

kyubisweep

🦊 KyubiSweep Hunt exposed secrets with the cunning of a fox! A lightweight, cross-platform CLI tool that scans your filesystem to detect exposed secrets, API keys, and tokens. Built with Go for maximum performance and zero dependencies. ✨ Features 🔍 30+ Secret Patterns - Detects AWS, Stripe,...

Log4j-Vulnerability

Log4j भेद्यता ट्यूटोरियल: https://youtu.be/PNDBjoT83zA ट्यूटोरियल: https://cryptodeeptech.ru/log4j-vulnerability Log4j की पृष्ठभूमि अलीबाबा क्लाउड सिक्योरिटी टीम ने सार्वजनिक रूप से एक गंभीर भेद्यता CVE-2021-44228 का खुलासा किया जो Apache Log4j2 Log4Shell के कई संस्करणों के विरुद्ध अप्रमाणित रिमो...

MESH

DOCS | BARGHEST MESH is a networking tool, to support remote logical forensics acquision on mobile devices MESH gives analysts a direct, encrypted path to mobile devices for wireless debugging, network monitoring and forensic acquisition, even when those devices sit behind NAT, firewalls, or...

sentrysearch

SentrySearch Semantic search over video footage. Type what you're looking for, get a trimmed clip back. !IMPORTANT Official source: github.com/ssrajadh/sentrysearch is the only official home of SentrySearch. Other sites republishing or mirroring this project are not affiliated with or endorsed by...

nimux

Pure-Nim नेटवर्क एन्यूमरेशन और रिमोट एक्ज़ीक्यूशन टूलकिट nimux - नेटिव ऑपरेटर टूलकिट nimux अधिकृत सुरक्षा मूल्यांकन के लिए एक नेटिव कमांड सतह है। यह नेटवर्क एन्यूमरेशन, हल्की वेब डिस्कवरी, क्रेडेंशियल सत्यापन, Active Directory ऑपरेशन, Kerberos वर्कफ़्लो, रिमोट एक्ज़ीक्यूशन, फ़ाइल मूवमेंट, सीक्रेट...

snowpick

snowpick هو ماسح تعرضات ServiceNow يكتشف أخطاء الإعداد في قوائم التحكم في الوصول ACLs الخاصة بالويدجات، وعناصر التحكم في الوصول لواجهة REST API، والتعرض غير المصرح به للبيانات. يعرض ServiceNow البيانات عبر سطحين عامين شائعين: ليدجات Service Portal وواجهة Table REST API. عندما تكون عناصر التحكم في...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

phpggc

PHPGGC : Chaînes de gadgets génériques PHP PHPGGC est une bibliothèque de payloads unserialize accompagnée d'un outil pour les générer, depuis la ligne de commande ou par programmation. Lorsque vous rencontrez un unserialize sur un site dont vous n'avez pas le code, ou simplement lorsque vous...

cve-2025-9074-poc

CVE-2025-9074 शैक्षिक PoC・प्रूफ-ऑफ-कॉन्सेप्ट कोड यह रिपॉजिटरी एक PoC शामिल करता है जो शैक्षिक उद्देश्यों के लिए Docker Engine के अनऑथेंटिकेटेड रिमोट API का दुरुपयोग करके होस्ट फ़ाइल सिस्टम पर पढ़ने-लिखने योग्य विशेषाधिकार प्राप्त कंटेनर बनाने के जोखिम को प्रदर्शित करता है। निष्पादन योग्य फ़ाइल...

CVE-2022-29885

CVE-2022-29885 द्वारा 1vere$k Apache Tomcat DoS CVE-2022-29885 शोषण। EncryptInterceptor Tomcat Cluster में सेवा से इनकार। लक्ष्य मशीन को Cluster Nio Receiver शुरू करने की आवश्यकता है। एक विशेष TCP पैकेट भेजने से लक्ष्य पर सेवा से इनकार हो जाएगा। चाहे EncryptInterceptor का उपयोग किया जाए या नहीं, ...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

ماسح RSC RCE لـ Next.js ومجموعة إثبات/استغلال CVE-2025-66478 ماسح سطر أوامر للكشف الدفعي عن إصدارات تطبيقات Next.js وتحديد ما إذا كانت متأثرة بثغرة CVE-2025-66478. هذا الماسح لا يستغل الثغرة وصف الثغرة https://nextjs.org/blog/CVE-2025-66478 التثبيت المتطلبات الأساسية Go 1.19 أو أحدث متصفح...

burp-cc-bridge

CC-Bridge A Burp Suite Montoya API extension that exposes Burp's most useful primitives over a localhost HTTP API so an agentic coding shell Claude Code, OpenAI Codex, etc. can drive Burp from curl. Works on Burp Community. Download Grab the latest release JAR — no clone or build required:...