neo

Neo किसी भी वेब ऐप को API में बदलें। कोई आधिकारिक API की ज़रूरत नहीं। कोई ब्राउज़र ऑटोमेशन नहीं। Neo एक Chrome एक्सटेंशन है जो आपके ब्राउज़र द्वारा किए गए हर API कॉल को निष्क्रिय रूप से कैप्चर करता है, पैटर्न सीखता है, और AI या आपको उन्हें सीधे रीप्ले करने देता है। समस्या AI एजेंट आज वेब ऐप्स को...

CamOver

CamOver CamOver एक कैमरा शोषण उपकरण है जो नेटवर्क कैमरा एडमिन पासवर्ड का खुलासा करने की अनुमति देता है। विशेषताएँ CCTV, GoAhead और Netwave जैसे सबसे लोकप्रिय कैमरा मॉडलों में कमजोरियों का शोषण करता है। थ्रेडिंग सक्षम के साथ सूची से एक साथ कई कैमरों का शोषण करने के लिए अनुकूलित। सरल CLI और API...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

डोमेन हंटर लेखक: Joe Vest @joevest और Andrew Chiles @andrewchiles डोमेन नाम का चयन पेनिट्रेशन टेस्ट और विशेष रूप से रेड टीम अभियानों की तैयारी का एक महत्वपूर्ण पहलू है। आमतौर पर, जो डोमेन पहले हानिरहित उद्देश्यों के लिए उपयोग किए गए थे और उचित रूप से वर्गीकृत थे, उन्हें केवल कुछ डॉलर में खरीदा जा...

CVE-2024-5764

CVE-2024-5764 इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो CVE-2024-5764 का शोषण करने में सक्षम है, स्थिर एन्क्रिप्शन कुंजी के साथ एन्क्रिप्टेड डेटा को डिक्रिप्ट करके। Sonatype की घोषणा यहाँ उपलब्ध है। उपयोग usage: cve-2024-5764.py -h -e ENCRYPTEDPAYLOAD -p PASSPHRASE Decrypt data encrypted by the...

CVE-2025-55182

الإصدارات المتأثرة المكوّن| الإصدار الموصى به لإعادة الإنتاج| نطاق الإصدارات المعرضة للخطر ---|---|--- Node.js| = 20.9.0| 20.9.0 LTS وما فوق Next.js| 15.0.0| 15.x, 16.xApp Router React Core| 19.0.0 أو 19.2.0| من 19.0.0 إلى 19.2.0 RSC Bundler| react-server-dom-webpack| من 19.0.0 إلى 19.2.0 البناء...

zerologon

CVE-2020-1472 والمعروف بـ Zerologon Exploit POC ما هو؟ بروتوكول NetLogon MS-NRPC يمكنه إنشاء قناة أمنية ضعيفة للتحكم بين النطاقات. من الممكن إلغاء كلمة مرور حساب الآلة على وحدات تحكم النطاق. ملاحظات: ستكون وحدة تحكم النطاق معطلة جزئيًا أثناء إلغاء كلمة المرور، ولكن هذا البرنامج يعيد كلمة المرور ع...

phpinfo-files-leaks

الشارات الترخيص MIT التثبيت 1. ثبّت Python3 و pip التعليمات هنا إذا لم تستطع فهم ذلك، فليس من المفترض أن تستخدم هذه الأداة التثبيت عبر pip pip install phpinfo-file-leaks شغّل الأمر التالي للتحقق phpinfo-file-leaks -h الإعدادات 2. قمنا بالتكامل مع Telegram API لتلقي إشعارات فورية عند اكتشاف الثغرا...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

SysWhispers3

SysWhispers3 SysWhispers हेडर/ASM फ़ाइलें उत्पन्न करके एवेज़न में मदद करता है जिसका उपयोग इम्प्लांट सीधे सिस्टम कॉल करने के लिए कर सकते हैं। आधिकारिक Discord चैनल Discord पर आएं और जुड़ें! आखिर मैंने SysWhispers2 में PR क्यों नहीं किया? SysWhispers3 के एक स्वतंत्र संस्करण होने के कई कारण हैं, लेक...

Drupalgeddon2

CVE-2018-7600 | Drupal 7.58 / 8.3.9 / 8.4.6 / 8.5.1 - 'Drupalgeddon2' RCE SA-CORE-2018-002 مستوحى من https://github.com/dreadlocked/Drupalgeddon2 يدعم: Drupal 8.3.9 / 8.4.6 / 8.5.1 رابط user/register، مهاجمة account/mail ووسيط postrender، باستخدام دالة passthru في PHP قيد الانتظار لم تتم برمجته ب...

CVE-2022-41218

مقدمة هذه الثغرة هي ثغرة حالة سباق race condition تحدث في drivers/media/dvb-core/dmxdev.c. لذلك، قد تحدث حالة سباق في برنامج تشغيل جهاز USB الذي يستخدم هذا dmxdev. يمكن استخدام هذه الثغرة لتفعيل 3 عمليات UAF. الثغرة 1. كتابة UAF في vmalloc أولاً، ترتيب الاستغلال هو كما يلي قمت بالتصحيح باستخدام...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell أداة PoC لقراءة الملفات العشوائية → تنفيذ الأوامر عن بُعد RCE بشكل شرطي عبر Active Storage + libvips في Ruby on Rails. ملف واحد، Python 3.11+، مكتبة قياسية خالصة بدون أي تبعيات ، مع حمولات هجينة MAT/HDF5 مدمجة، ومفكك ترميز بكسلات PNG خالص بلغة Python، وقراءة...

domainim

DOMAINIM विशेषताएँ • उपयोग • स्थापना • उपयोग • योगदान • अतिरिक्त नोट्स Domainim एक तेज़ डोमेन टोही उपकरण है जो संगठनात्मक नेटवर्क स्कैनिंग के लिए है। यह उपकरण OSINT, ब्रूटफोर्सिंग, DNS रिज़ॉल्विंग आदि तकनीकों का उपयोग करके किसी संगठन की संरचना का संक्षिप्त अवलोकन प्रदान करने का लक्ष्य रखता है।...

domainim

DOMAINIM Features • Usage • Installation • Usage • Contributing • Additional Notes Domainim is a fast domain reconnaissance tool for organizational network scanning. The tool aims to provide a brief overview of an organization's structure using techniques like OSINT, bruteforcing, DNS resolving...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

mzap

mzap mzap मल्टी-टारगेट ZAP स्कैनिंग के लिए एक Crystal CLI है। यह एक या अधिक ZAP API होस्ट पर लक्ष्यों को वितरित करता है, वैकल्पिक प्रतीक्षा मोड का समर्थन करता है, और रिपोर्ट निर्यात कर सकता है। विशेषताएँ स्कैन कमांड: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API परिभाषा आयात:...

RatRace

RatRace वेब अनुप्रयोगों, API और आधुनिक सेवाओं में रेस कंडीशन का पता लगाने और उनका शोषण करने के लिए एक हल्का CLI टूल। यह किस समस्या का समाधान करता है रेस कंडीशन आधुनिक अनुप्रयोगों में सबसे अधिक प्रभाव वाली सुरक्षा कमजोरियों में से एक हैं, फिर भी स्वचालित स्कैनर इन्हें कम ही पकड़ पाते हैं। जहाँ...