ipatool

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the App Store...

ipatool

ipatool — это инструмент командной строки, позволяющий искать приложения для iOS, iPadOS, tvOS, visionOS и macOS в App Store и скачивать пакеты приложений .ipa или macOS .pkg. Требования Поддерживаемая операционная система macOS, Linux, Windows или iOS. Учётная запись Apple, уже настроенная для...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행（CVE-2022-22947） Spring Cloud Gateway Actuator API SpEL Code Injection CVE-2022-22947 사용 방법: -t http://vuldomain.com //단일 IP -f urls.txt //파일에서 일괄 스캔, 멀티스레드 사용, 빠른 속도 -c command //사용자 지정 명령, 기본값은 whoami...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

fierce-domain-scanner

Fierce.pl Scanneur de Domaines AUTEUR ORIGINAL : RSnake https://twitter.com/rsnake Aperçu : Fierce est un scanner semi-léger qui aide à localiser les espaces IP non contigus et les noms d'hôte pour des domaines spécifiés. Il est vraiment conçu comme un précurseur à nmap, unicornscan, nessus, nikt...

CVE-2026-54806

PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...

fluffi

FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...

CVE-2019-15642

CVE-2019-15642 Webmin удаленное выполнение кода с аутентификацией Использование python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker для Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.2.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

Packer-Fuzzer

Packer Fuzzer Un outil de scan rapide et efficace pour détecter les sites construits avec des outils de bundling front-end comme Webpack Produit par Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III Cliquez ici pour la version anglaise 👮🏻‍♀️ Avertissement En raison de la diffusion ou de l'utilisation...

binwalk

Binwalk v3 Ceci est une version mise à jour de l'outil d'analyse de firmware Binwalk, réécrit en Rust pour plus de rapidité et de précision. Que fait-il ? Binwalk peut identifier, et éventuellement extraire, des fichiers et des données qui ont été intégrés à l'intérieur d'autres fichiers. Bien qu...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Preuve de concept / Informations + Un serveur Tomcat vulnérable avec une application spring4shell vulnérable. Tôt ce matin, plusieurs sources ont informé qu'un possible exploit RCE dans le framework java populaire spring. Le nom de cette...

CVE-2019-3403

CVE-2019-3403 Je voulais pouvoir facilement exploiter CVE-2019-3403 pour récupérer tous les utilisateurs d'une application JIRA, j'ai donc assemblé ce script. Ce n'est pas le code le plus propre, et il ne gère pas les requêtes qui retournent plus de 1000 utilisateurs il les tronquera aux 1000...

SharkMCP

SharkMCP Un serveur MCP qui expose sharkd — l'interface programmatique de Wireshark — comme un ensemble d'outils pour les LLM. Chargez des fichiers PCAP/PCAPNG et analysez-les en langage naturel. Prérequis Python 3.10+ Wireshark fournit sharkd Installation git clone...

security-skills

Compétences de sécurité pour Claude Code Un marché de plugins de compétences Claude Code qui automatisent les opérations de sécurité. Installez des compétences individuelles pour automatiser des plateformes spécifiques, ou combinez-en plusieurs pour une intégration de bout en bout dans votre pile...

ll-34

ll/34 ll/34 est un émulateur au niveau circuit du PDP-11/34A 1976, exécutant un CPU virtuel rétro-ingénieré à partir des schémas, du microcode et des captures logiques d'un véritable PDP-11/34A. Il a été conçu à l'origine comme une réplique numérique du CPU réel pour faciliter le dépannage au...

CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products

Overview On October 5, 2026, Atlassian published a security advisory for CVE-2026-21589, a critical arbitrary file access vulnerability affecting eight products: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crow...

kali-cloud

Скрипт сборки Kali-Cloud Сборщик облачных образов Kali Linux на основеFAI Fully Automatic Installation, форк от Debian Cloud Images. Это те же самые скрипты сборки, которые команда Kali использует для создания официальных облачных образов Kali Linux, доступных на kali.org/get-kali/. Для получения...

mkdev

mkdev Настоящий HTTPS для локальной разработки — с TUI и расшариванием в LAN. mkdev запускает доверенный HTTPS на .local. Один Go-бинарник: центр сертификации CA + обратный прокси + /etc/hosts + mDNS-вещание + полноценный TUI. Что отличает его от других: Расшаривание в LAN. Пометьте маршрут как...