SerialKillerBypassGadgetCollection

SerialKiller: коллекция Bypass-гаджетов Описание Набор Bypass-гаджетов, которые можно использовать в цепочках гаджетов десериализации JVM для обхода "Look-Ahead ObjectInputStreams" защитной десериализации. Выпущено в рамках выступления на RSA 2016 "SerialKiller: Silently Pwning Your Java Endpoint...

AzTokenFinder

AzTokenFinder Это небольшой инструмент для извлечения JWT или данных, похожих на JWT из различных процессов, таких как PowerShell, Excel, Word и других. Идея была вдохновлена постом в блоге https://mrd0x.com/stealing-tokens-from-office-applications/ от потрясающего @mrd0x. В новом релизе я добави...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

PyHmmm

PyHmmm Что это? Это сторонний агент для Havoc C2, написанный на Python. Он задуман как базовый PoC для изучения написания собственных агентов Havoc, вместе с сопутствующей записью в блоге https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit n'est plus maintenu. Si vous avez besoin de support ou de consultation pour vos efforts de scan de secrets, envoyez-moi un e-mail à [email protected] 🚨 shhgit aide les équipes de développement, d'exploitation et de sécurité avant-gardistes à sécuriser leurs codes en détectant les...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

httpdoom

HttpDoom - Analyseur de surface d'attaque HTTP Validez de grandes surfaces d'attaque HTTP de manière très rapide et fiable. Inspiré par Aquatone. Installation Vous devez avoir le SDK dotnet version 6+ : $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg...

JuicyPotatoNG

JuicyPotatoNG Ещё одна локальная эскалация привилегий в Windows от учётной записи службы до System. Подробности по ссылке -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ Использование JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess...

AutoGadgetFS

Dons Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Table des matières 1. Qu'est-ce qu'AutoGadgetFS ? 2. Prérequis 3. Configuration a. Test de périphérique uniquement b. Configuration minimale agfs au milieu c. Configuration complète agfs au milieu avec support de débogage 4. Support des...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

Nettacker

OWASP Nettacker ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ СОЗДАНО ДЛЯ АВТОМАТИЗИРОВАННОГО ТЕСТИРОВАНИЯ НА ПРОНИКНОВЕНИЕ И СБОРА ИНФОРМАЦИИ. ВЫ ОБЯЗАНЫ ИСПОЛЬЗОВАТЬ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ОТВЕТСТВЕННО И ЭТИЧНО. НЕ НАПРАВЛЯЙТЕ ЕГО НА СИСТЕМЫ ИЛИ ПРИЛОЖЕНИЯ БЕЗ ПОЛУЧЕНИЯ РАЗРЕШЕНИЯ И...

PcapViz

PcapViz PcapViz dessine les réseaux sous forme de topologies de périphériques et de flux d'informations en utilisant les informations de paquets contenues dans les fichiers pcap capturés depuis un périphérique réseau à l'aide de tcpcap ou d'un autre logiciel de capture. Il filtre et affiche...

redis-poc

RCE с аутентификацией в Redis двойное освобождение stream NACK, ошибки модулей TDigest и TopK Неразрушающие эксплойты RCE для Redis 6.2.22, 7.4.9, 8.6.4 через двойное освобождение shared-NACK в stream consumer-group обход патча для CVE-2026-25243, для 8.8.0 через переполнение кучи в TDigest во...

hidden

Hidden 🇺🇦 Hidden a été développé comme une solution pour les tâches de rétro-ingénierie et de recherche. Il s'agit d'un pilote Windows avec une interface mode utilisateur utilisé pour cacher des éléments spécifiques de votre environnement Windows, comme les programmes RCE installés ex. procmon,...

Fermion

Fermion Fermion — это приложение на Electron, которое оборачивает frida-node и monaco-editor. Оно предоставляет полностью интегрированную среду для прототипирования, тестирования и оттачивания Frida-скриптов через единый интерфейс. С интеграцией Monaco приходят все функции, которые вы ожидаете от...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

VHostScan

VHostScan Un scanner d'hôtes virtuels pouvant être utilisé avec des outils de pivotement, pour détecter les scénarios de type « catch-all », les alias et les pages par défaut dynamiques. Présenté pour la première fois à SecTalks BNE en septembre 2017 diaporama. Il s’agit d’une version améliorée d...

CVE-2024-28987

CVE-2024-28987 Эксплойт Proof of Concept для CVE-2024-28987: уязвимость жёстко заданных учётных данных в SolarWinds Web Help Desk Обзор Извлекает до 25 последних тикетов ограничение API Получает полные сведения по каждому тикету Анализирует идентификаторы тикетов, чтобы оценить общее количество...

tools-python

Python library to parse, validate and create SPDX documents Статус CI Linux, macOS и Windows: Критические изменения v0.7 - v0.8 Обратите внимание, что предстоящий релиз 0.8 подвергся значительному рефакторингу в рамках подготовки к предстоящему релизу SPDX v3.0, что привело к критическим изменени...