shellerator

شيليراتور Shellerator هي أداة بسيطة تعمل بواجهة سطر أوامر/واجهة مستخدم نصية تهدف إلى مساعدة مختبرَي الاختراق في توليد صدفات عكسية reverse، وصدفات ربط bind، وصدفات ويب web shells بلغات برمجة متعددة مثل Bash، Powershell، Netcat، PHP، ASPX، وغيرها. مشروع مشابه آخر لتوليد أوامر تنزيل الملفات في سطر...

AFLplusplus

أمريكان فازي لوب بلس بلس AFL++ إصدار الإصدار: 5.03c إصدار GitHub: 5.03c المستودع: https://github.com/AFLplusplus/AFLplusplus AFL++ يُصان بواسطة: Marc "van Hauser" Heuse [email protected] Dominik Maier [email protected] Andrea Fioraldi [email protected] Heiko "hexcoder-" Eissfeldt...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit Une exploitation PoC assez fiable pour CVE-2022-36804 injection de commande critique dans BitBucket. Cette attaque nécessite généralement que les dépôts publics soient activés, mais les cookies de session sont également compatibles avec cet exploit. Note : cet exploit...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

penta

penta أداة اختبار الاختراق + شبه تلقائية Penta هي أداة شبه تلقائية لاختبار الاختراق باستخدام Python3. توفر ميزات متقدمة لاستخراج معلومات الثغرات الموجودة على خوادم محددة. أقوم حاليًا بتطوير نظام مسح ضوئي باستخدام قاعدة بيانات الثغرات. التثبيت المتطلبات الأساسية يتطلب penta الحزم التالية. Python3....

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

kube-score

kube-score kube-score هي أداة تقوم بتحليل ثابت لشفرة تعريفات كائنات Kubernetes الخاصة بك. المخرجات هي قائمة من التوصيات حول ما يمكنك تحسينه لجعل تطبيقك أكثر أماناً ومرونة. يمكنك اختبار kube-score في المتصفح من خلال العرض التوضيحي عبر الإنترنت المصدر. التثبيت kube-score سهلة التثبيت، وهي متاحة من...

outpost

Outpost Gestion des tests et des rapports AWS Outpost est un outil simple pour générer des fichiers de configuration AWS pour AssumeRole, une capacité de test pour vérifier que les comptes fonctionnent, et un générateur de rapports pour les résultats d'analyse ScoutSuite. Exécuter ScoutSuite...

CVE-2024-23897

CVE-2024-23897 CVE-2024-23897 - Vulnérabilité de lecture arbitraire de fichiers via la CLI peut conduire à une RCE Produits et versions concernés : Produit| Versions affectées ---|--- Jenkis Server| = 2.441 = LTS 2.426.3 CVSS : CRITIQUE Activement exploité : OUI Correctif : OUI Atténuation : OUI...

ShiroScan

ShiroScan Désérialisation Shiro=1.2.4, outil de détection en un clic 改动内容：1.新增4个利用链模块CommonsCollections7-10，预计增加成功率30%，已打包成新ysoserial的jar包，请勿更换 改动内容：2.增加多线程，虽模块增加但速度却提高300% 集成21个key进行fuzz Si cela vous aide, cliquez sur une étoile, article de blog correspondant :...

RedRabbit

الأرنب الأحمر حول RedRabbit هو سكربت PowerShell يهدف إلى مساعدة مختبرين الاختراق في إجراء اختراق أخلاقي RedTeam. الهدف هو إظهار مدى قوة PowerShell وكيف يمكن استخدامه ضدك بشكل أخلاقي. للتشغيل يمكنك إما تشغيله محليًا عن طريق تنزيل السكربت أو تشغيله عن بُعد باستخدام: powershell –nop –c “iexNew-Objec...

WMImplant

WMImplant WMImplant est un outil basé sur PowerShell qui exploite WMI à la fois pour effectuer des actions sur les machines ciblées, mais aussi comme canal C2 pour envoyer des commandes et recevoir des résultats. WMImplant nécessitera probablement des autorisations d'administrateur local sur la...

CheatSheetHost

CheatSheetHost خادم ويب خفيف يعتمد على المحتوى لاستضافة أوراق الغش التفاعلية والمواد المرجعية. مثالي لتحديات CTF التقاط العلم وهندسة عكسية والتوثيق الفني. هذا أفضل استخدامه في المختبرات حيث تريد تقييد أو الاستغناء عن حركة المرور الخارجية مع الاستمرار في الوصول إلى مواد مفيدة. لقد قمت بتقوية النص...

CVE-2023-27350

CVE-2023-27350 Exploit POC Ceci est une preuve de concept POC d'exploitation pour CVE-2023-27350, une vulnérabilité trouvée dans PaperCut MF/NG qui permet à un attaquant non authentifié d'exécuter du code arbitraire avec les privilèges SYSTEM. Prérequis Avant d'utiliser cet exploit, assurez-vous...

Loki

لقد كتبت ماسح YARA مفتوح المصدر جديد يسمى LOKI RS Rust. LOKI Python أصبح الآن مهملاً رسمياً. ملاحظة مهمة هذا المشروع الآن في وضع الصيانة غير النشطة. هذا يعني أنه بينما أقوم بدمج طلبات السحب لإصلاح الأخطاء والمشكلات المباشرة، إلا أنني أفتقر حالياً إلى الوقت لإضافة ميزات جديدة أو توسيع الميزات...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

pfsense-security-research

Lecture arbitraire de fichiers authentifiée dans pfSense 2.8.0 via l'interface Web Diagnostics ID CVE : CVE-2025-53392 Date : 2025-06-27 Auteur : Seth Kraft Page d'accueil du fournisseur : https://www.netgate.com/ Journal des modifications du fournisseur :...

PivotSuite

إخلاء المسؤولية: هذا البرنامج مخصص للأغراض التعليمية فقط. لا ينبغي استخدام هذا البرنامج في أنشطة غير قانونية. المؤلف غير مسؤول عن استخدامه. PivotSuite PivotSuite: اختراق الشبكة المخفية - أداة التنقل عبر الشبكات الوصف PivotSuite هي أداة محمولة ومستقلة عن المنصة وقوية للتنقل عبر الشبكات، تساعد فرق...

Bashark

Bashark 2.0 مجموعة أدوات لمرحلة ما بعد الاستغلال يساعد Bashark مختبرِي الاختراق وباحثي الأمن خلال مرحلة ما بعد الاستغلال في التدقيق الأمني. الاستخدام لتشغيل هذه الأداة على المضيف المخترق، قم ببساطة بتضمين source السكربت bashark.sh من الطرفية: $ source bashark.sh ثم اكتب help لرؤية قائمة المساعدة...