fierce-domain-scanner

Fierce.pl Scanneur de Domaines AUTEUR ORIGINAL : RSnake https://twitter.com/rsnake Aperçu : Fierce est un scanner semi-léger qui aide à localiser les espaces IP non contigus et les noms d'hôte pour des domaines spécifiés. Il est vraiment conçu comme un précurseur à nmap, unicornscan, nessus, nikt...

CVE-2026-54806

PoC – Injection d'objets PHP dans WP Activity Log CVE-2026-54806 📜 Description CVE-2026-54806 est une vulnérabilité critique CVSS 9.8 d'injection d'objets PHP non authentifiée dans le plugin WordPress WP Activity Log wp-security-audit-log de Melapress. Un attaquant non authentifié peut injecter d...

fluffi

FLUFFI FLUFFI - A distributed evolutionary binary fuzzer for pentesters. About the project High level overview Beginner Tutorial Getting started Usage HOWTOs Technical Details Contributing to FLUFFI LICENSE Bugs found So far, FLUFFI was almost exclusively used on SIEMENS products and solutions...

CVE-2019-15642

CVE-2019-15642 Webmin удаленное выполнение кода с аутентификацией Использование python: python CVE-2019-15642.py https://xxx.xxx.xxx:10000 "cat /etc/passwd" 0x01 docker для Webmin cd /vulhub/webmin/CVE-2019-15107 docker-compose up -d root@9460493fa985:/ passwd root Webmin...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.2.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

Packer-Fuzzer

Packer Fuzzer Un outil de scan rapide et efficace pour détecter les sites construits avec des outils de bundling front-end comme Webpack Produit par Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III Cliquez ici pour la version anglaise 👮🏻‍♀️ Avertissement En raison de la diffusion ou de l'utilisation...

binwalk

Binwalk v3 Ceci est une version mise à jour de l'outil d'analyse de firmware Binwalk, réécrit en Rust pour plus de rapidité et de précision. Que fait-il ? Binwalk peut identifier, et éventuellement extraire, des fichiers et des données qui ont été intégrés à l'intérieur d'autres fichiers. Bien qu...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 Обзор CVE-2025-55182 — это критическая уязвимость удаленного выполнения кода RCE в React Server Components RSC, затрагивающая приложения Next.js, использующие App Router с Server Actions. Уязвимость существует в процессе десериализации протокола Flight, что позволяет...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 Preuve de concept / Informations + Un serveur Tomcat vulnérable avec une application spring4shell vulnérable. Tôt ce matin, plusieurs sources ont informé qu'un possible exploit RCE dans le framework java populaire spring. Le nom de cette...

CVE-2019-3403

CVE-2019-3403 Je voulais pouvoir facilement exploiter CVE-2019-3403 pour récupérer tous les utilisateurs d'une application JIRA, j'ai donc assemblé ce script. Ce n'est pas le code le plus propre, et il ne gère pas les requêtes qui retournent plus de 1000 utilisateurs il les tronquera aux 1000...

SharkMCP

SharkMCP Un serveur MCP qui expose sharkd — l'interface programmatique de Wireshark — comme un ensemble d'outils pour les LLM. Chargez des fichiers PCAP/PCAPNG et analysez-les en langage naturel. Prérequis Python 3.10+ Wireshark fournit sharkd Installation git clone...

security-skills

Compétences de sécurité pour Claude Code Un marché de plugins de compétences Claude Code qui automatisent les opérations de sécurité. Installez des compétences individuelles pour automatiser des plateformes spécifiques, ou combinez-en plusieurs pour une intégration de bout en bout dans votre pile...

ll-34

ll/34 ll/34 est un émulateur au niveau circuit du PDP-11/34A 1976, exécutant un CPU virtuel rétro-ingénieré à partir des schémas, du microcode et des captures logiques d'un véritable PDP-11/34A. Il a été conçu à l'origine comme une réplique numérique du CPU réel pour faciliter le dépannage au...

CVE-2026-21589: Critical unauthenticated arbitrary file access in Atlassian products

Overview On October 5, 2026, Atlassian published a security advisory for CVE-2026-21589, a critical arbitrary file access vulnerability affecting eight products: Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crow...

kali-cloud

Скрипт сборки Kali-Cloud Сборщик облачных образов Kali Linux на основеFAI Fully Automatic Installation, форк от Debian Cloud Images. Это те же самые скрипты сборки, которые команда Kali использует для создания официальных облачных образов Kali Linux, доступных на kali.org/get-kali/. Для получения...

mkdev

mkdev Настоящий HTTPS для локальной разработки — с TUI и расшариванием в LAN. mkdev запускает доверенный HTTPS на .local. Один Go-бинарник: центр сертификации CA + обратный прокси + /etc/hosts + mDNS-вещание + полноценный TUI. Что отличает его от других: Расшаривание в LAN. Пометьте маршрут как...

IMSI-catcher

IMSI-catcher Эта программа показывает IMSI-номера, страну, бренд и оператора мобильных телефонов вокруг вас. /!\ Эта программа создана для понимания работы сети GSM. Не для злого хакинга! Что вам нужно 1 ПК с Gnu/Linux. Протестировано с : debian 10 Ubuntu 20.04/LinuxMint 22.2+ Kali 2025+ 1...

aura-inspector

aura-inspector Ceci n'est pas un produit officiellement supporté par Google. Ce projet n'est pas éligible au Programme de récompenses pour les vulnérabilités des logiciels open source de Google. Introduction aura-inspector est un couteau suisse pour les tests Salesforce Experience Cloud. Il...

pixiewps

Aperçu Pixiewps est un outil écrit en C utilisé pour bruteforcer hors ligne le code PIN WPS en exploitant la faible ou inexistante entropie de certaines implémentations logicielles, la soi-disant "attaque pixie-dust" découverte par Dominique Bongard à l'été 2014. Il est destiné uniquement à des...

islechat

isle.chat Чат-сервер на базе SSH с публичными и приватными только по приглашениям каналами У каждого канала есть владелец, который может менять его баннер и приглашать пользователей в публичный канал может вступить любой Попробуйте демо: ssh [email protected] Этот проект сейчас очень новый,...