iPwn

iPwn Un framework conçu pour l'exploitation des appareils iOS. RAPPELEZ-VOUS : L'IPHONE QUE VOUS ESSAYEZ DE PIRATER AVEC CET OUTIL DOIT ÊTRE JAILBREAKÉ Statut - ❌ Ce projet est toujours en cours de développement. J'ajoute davantage d'extensions et d'options pour la post-exploitation afin de...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 Это обновлённая версия TokenTactics, изначально написанная Стефаном Борошем @rvrsh3ll и Бобби Куком @0xBoku. Набор инструментов для...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

CVE-2025-20029-simulation

🔐 Воспроизводимая симуляция атаки – CVE-2025-20029 ⚠️ Этот репозиторий воспроизводит CVE-2025-20029 в безопасной и контролируемой среде. Он не взаимодействует с реальными системами F5 BIG-IP и не эксплуатирует какие-либо производственные сервисы. Цель — образовательная: изучить паттерн уязвимости ...

exrex

EXREX Irregular methods for regular expressions. Exrex is a command line tool and python module that generates all - or random - matching strings to a given regular expression and more. It's pure python, without external dependencies. There are regular expressions with infinite matching strings...

exrex

EXREX Нестандартные методы для регулярных выражений. Exrex — это инструмент командной строки и модуль Python, который генерирует все или случайные строки, соответствующие заданному регулярному выражению, и многое другое. Он написан на чистом Python, без внешних зависимостей. Существуют регулярные...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

CVE-2019-0232

CVE-2019-0232 Analyse de la vulnérabilité et PoC pour Apache Tomcat - CGIServlet enableCmdLineArguments Exécution de code à distance RCE Vidéo PoC disponible à l'adresse https://www.youtube.com/watch?v=RA7kzuHOWqA Détails Apache Tomcat présente une vulnérabilité dans le servlet CGI, qui peut être...

TCLtools

Scripts TCL pour le test de pénétration Cisco IOS Avec TCLtools, vous pouvez transformer n'importe quel matériel Cisco IOS en station de pivotement. C'est facile à configurer et à utiliser ! Fonctionnalités TCLmap — Implémentation d'un scanner de ports nmap TCLproxy — Implémentation d'un serveur...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

concealed_position

은밀한 위치 Concealed Position 은밀한 위치Concealed Position는 "자체 취약점 가져오기Bring Your Own Vulnerability" 개념을 사용한 Windows 로컬 권한 상승 공격입니다. 구체적으로, 은밀한 위치CP는 Windows에서 패키지 포인트 및 인쇄 로직의 설계된 대로 기능을 이용하여 낮은 권한의 사용자가 프린터 드라이버를 스테이징하고 설치할 수 있게 합니다. CP는 특히 알려진 취약점이 있는 드라이버를 설치한 후 이를 악용하여 SYSTEM으로 권한 상승합니다. 은밀한 위치는 DE...

BadUSB-Files-For-FlipperZero

Ducky-Script-For-FlipperZero 이 저장소는 FlipperZero의 BadUSB/BadKB 기능을 위해 특별히 업데이트된 스크립트 모음입니다. 하지만 Ducky Script를 지원하는 다른 기기에서도 문제없이 작동할 것입니다. 이 스크립트들은 무해한 장난부터 악의적인 레드팀 도구까지 다양합니다. ⚠️ 법적 및 윤리적 고지 이 저장소는 교육, 연구, 실험실 환경 및 공인된 보안 평가 만을 위한 것입니다. 여기에 소개된 도구와 기술은 반드시 다음 용도로만 사용해야 합니다: 본인의 실험실 또는 테스트 환경에서...

rustnet

English | 简体中文 | 日本語 RustNet is a terminal network monitor that shows live TCP, UDP, and QUIC connections with process attribution when available. It runs on Linux, macOS, Windows, and FreeBSD. Install On macOS or Linux with Homebrew: brew install rustnet Packet capture needs platform-specific...

Go-RouterSocks

Router socks L'étape suivante après avoir compromis une machine consiste à énumérer le réseau derrière elle. De nombreux outils existent pour exposer un port socks sur la machine de l'attaquant et envoyer tout le trafic via un tunnel vers la machine compromise. Lorsque plusieurs ports socks sont...

USB Spy

USB SPY usb-spy est un analyseur de trafic USB Mass Storage conçu autour d'un microcontrôleur compatible WiFi ou Ethernet. La carte expose une image disque FAT ou tout autre système de fichiers comme un faux périphérique USB Mass Storage à un système cible, tandis que les données de stockage...

shodanwave

Shodanwave Shodanwave est un outil pour explorer et obtenir des informations sur les caméras, plus précisément les caméras IP Netwave. L'outil utilise un moteur de recherche appelé Shodan qui facilite la recherche de caméras en ligne. Que fait l'outil ? Regardez, une liste ! Recherche Force brute...

CVE-2022-47986

CVE-2022-47986 Pourquoi Cette vulnérabilité est exploitée activement. IceFire utilise cette vulnérabilité pour déployer le ransomware sur les systèmes ciblés. Je souhaite aider les équipes SOC/Blue à identifier les systèmes impactés et les équipes Pentesters/Red à l'exploiter et à la signaler...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. Introduction à CVE-2021–44228 Fin 2021, la plus grande nouvelle dans le monde de la cybersécurité était la vulnérabilité Log4j, identifiée sous le numéro CVE-2021-44228, également connue sous le nom de Log4Shell. Elle a été jugée comme la plus critique avec un score de 10...

Reconnoitre

Un outil de reconnaissance conçu pour les laboratoires OSCP pour automatiser la collecte d'informations et l'énumération des services tout en créant une structure de répertoires pour stocker les résultats, les découvertes et les exploits utilisés pour chaque hôte, les commandes recommandées à...