CMSeeK

Qu'est-ce qu'un CMS ? Un système de gestion de contenu CMS gère la création et la modification de contenu numérique. Il prend généralement en charge plusieurs utilisateurs dans un environnement collaboratif. Quelques exemples notables : WordPress, Joomla, Drupal, etc. Historique des versions -...

RedbloodC2

Version publique de Redblood C2 This is a simple command and control server to handle sessions and your victims installation $ git clone https://github.com/kira2040k/RedbloodC2.git $ cd RedbloodC2 $ npm install $ node server.js Utilisation After install node.js and and all modules from npm execut...

Some-Tools

Some-Tools Gérez tous vos outils de pentest en un seul endroit et maintenez-les à jour avec une seule commande 😎 Le but de sometools est de pouvoir gérer tous vos outils qui ne sont pas inclus dans Kali ou pour lesquels sudo apt install n'est pas disponible. Sometools fonctionne mieux si les outi...

SAMDump

SAMDump Extrait les fichiers SAM et SYSTEM de Windows en utilisant le service de cliché instantané de volume VSS avec plusieurs options d'exfiltration et d'obfuscation XOR : Liste les clichés instantanés de volume à l'aide de VSS et en crée un si nécessaire Extrait les fichiers SAM et SYSTEM du...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

cariddi

Prenez une liste de domaines, explorez les URL et recherchez des endpoints, secrets, clés API, extensions de fichiers, jetons et plus encore Codé avec 💙 par edoardottt Partager sur Twitter ! Installation • Utilisation • Pour commencer • Journal des modifications • Contribuer • Licence Installatio...

cariddi

Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, tokens and more Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Installation 📡 Homebrew brew install cariddi Snap sudo snap install caridd...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

pinecone

Pinecone est un outil d'audit des réseaux WLAN, adapté à une utilisation par une red team. Il est extensible via des modules, et est conçu pour être exécuté sur des systèmes d'exploitation basés sur Debian. Pinecone est particulièrement orienté pour être utilisé avec un Raspberry Pi, en tant que...

clrinject

clrinject Injects C EXE or DLL Assembly into any CLR runtime and AppDomain of another process. The injected assembly can then access static instances of the injectee process's classes and therefore affect it's internal state. Usage clrinject-cli.exe -p -a Opens process with id or name , inject EX...

CVE-2018-2893

CVE-2018-2893 Étape 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyne...

depx

depx Аналитика вредоносных пакетов и цепочек поставок Возможности • Установка • Использование • Запуск depx • JSON • Присоединиться к Discord depx — это быстрый пассивный CLI для аналитики цепочек поставок. Он сообщает, является ли пакет известно вредоносным скомпрометированные публикации,...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon est un outil de reconnaissance rapide pour la sécurité des applications web. Il est spécifiquement conçu pour explorer une application web à la recherche de fichiers résiduels ou non indexés, ainsi que pour signaler des pages ou scripts qui divulguent des données internes. Prérequ...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

nexfil

NExfil est un outil OSINT écrit en Python pour trouver des profils par nom d'utilisateur. Les noms d'utilisateur fournis sont vérifiés sur plus de 350 sites web en quelques secondes. L'objectif de cet outil était d'obtenir des résultats rapidement tout en maintenant un faible taux de faux positif...

Certify

Certify Certify est un outil C permettant d'énumérer et d'exploiter des mauvaises configurations dans les services de certificats Active Directory AD CS. @harmj0y et @tifkin sont les auteurs principaux de Certify et de la recherche associée sur AD CS blog et livre blanc. Table des matières Certif...

CVE-2025-68613-POC

🚨 CVE-2025-68613: Критическая RCE-уязвимость в n8n Оглавление 1. Обзор 2. Что такое n8n? 3. Основы уязвимости 4. Технические детали 5. Затронутые версии 6. Механика эксплуатации 7. Реальное влияние 8. Методы обнаружения 9. Устранение и смягчение рисков 10. Ресурсы и ссылки Обзор CVE-2025-68613 —...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...