JuicyPotatoNG

JuicyPotatoNG Juste une autre élévation de privilèges locale Windows, de compte de service à System. Détails complets sur -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ Utilisation JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess...

AutoGadgetFS

تبرعات الإيثيريوم : 0xA919e40ddB0563918dDc174320D91992e0048477 جدول المحتويات 1. ما هو AutoGadgetFS؟ 2. المتطلبات 3. الإعداد أ. اختبار الجهاز فقط ب. إعداد agfs الأدنى في المنتصف ج. إعداد agfs الكامل في المنتصف مع دعم التصحيح 4. دعم فئة جهاز USB 5. الإمكانيات 6. خارطة الطريق 7. التثبيت أ. Linux ب...

yolobox

██╗ ██╗ ██████╗ ██╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗ ╚██╗ ██╔╝██╔═══██╗██║ ██╔═══██╗██╔══██╗██╔═══██╗╚██╗██╔╝ ╚████╔╝ ██║ ██║██║ ██║ ██║██████╔╝██║ ██║ ╚███╔╝ ╚██╔╝ ██║ ██║██║ ██║ ██║██╔══██╗██║ ██║ ██╔██╗ ██║ ╚██████╔╝███████╗╚██████╔╝██████╔╝╚██████╔╝██╔╝ ██╗ ╚═╝ ╚═════╝ ╚══════╝ ╚═════╝ ╚═════╝...

DEScrypt-CPU-Collision-Cracker

DEScrypt-CPU-Collision-Cracker ما هو DEScrypt-CPU-Collision-Cracker? أداة اختراق عالية الأداء لـ DEScrypt تعمل على لينكس ومكتوبة بلغة ++c، تستنتج الـ salt وتستخدم قائمة كلمات لاختراق التجزئات. لماذا لا تستخدم جدول قوس قزح؟ يستخدم DEScrypt افتراضيًا salt بطول بايتين مكون من الأحرف a-zA-Z0-9./ 1 مم...

conquest

Conquest est un framework de command & control / post-exploitation riche en fonctionnalités, extensible et malléable, développé pour les tests de pénétration et la simulation d'adversaires. Le serveur d'équipe, le client opérateur et l'agent de Conquest ont tous été développés en utilisant le...

Nettacker

OWASP Nettacker إخلاء المسؤولية تم إنشاء هذا البرنامج لأغراض اختبار الاختراق الآلي وجمع المعلومات. يجب عليك استخدام هذا البرنامج بطريقة مسؤولة وأخلاقية. لا تستهدف الأنظمة أو التطبيقات دون الحصول على أذونات أو موافقة من ملاك الأنظمة أو مسؤوليها. لن يكون المساهمون مسؤولين عن أي استخدام غير قانوني...

PcapViz

PcapViz يرسم PcapViz الشبكات كهيكل طوبولوجي للأجهزة وكتدفقات معلومات باستخدام معلومات الحزم في ملفات pcap الملتقطة من جهاز شبكة باستخدام tcpcap أو برامج التقاط أخرى. يقوم بتصفية الحزم الملتقطة ويعرضها اختياريًا في أي من "الطبقات" الثلاث. وهي: طوبولوجيا حركة المرور على مستوى الجهاز، اتصال IP و اتص...

redis-poc

RCE authentifié Redis stream NACK double free, bugs des modules TDigest & TopK Exploits RCE non destructifs pour Redis 6.2.22, 7.4.9, 8.6.4 via le shared-NACK double free du groupe de consommateurs du stream un contournement du correctif de CVE-2026-25243, 8.8.0 via un dépassement de tas TDigest...

hidden

Hidden 🇺🇦 تم تطوير Hidden كحل لمهام الهندسة العكسية والبحث. إنه برنامج تشغيل لنظام ويندوز مع واجهة مستخدم usermode تُستخدم لإخفاء بيئات محددة على جهاز ويندوز الخاص بك، مثل برامج RCE المثبتة مثال: procmon, wireshark، البنية التحتية للآلات الافتراضية مثال: أدوات vmware، وغيرها. الميزات إخفاء مفاتيح...

Fermion

Fermion Fermion est une application electron qui enveloppe frida-node et monaco-editor. Elle offre un environnement entièrement intégré pour prototyper, tester et affiner des scripts Frida à travers une interface unique. Avec l'intégration de Monaco viennent toutes les fonctionnalités attendues d...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

VHostScan

VHostScan ماسح مضيف افتراضي يمكن استخدامه مع أدوات المحور pivot tools، لكشف سيناريوهات catch-all، والأسماء المستعارة، والصفحات الافتراضية الديناميكية. تم تقديمه لأول مرة في SecTalks BNE في سبتمبر 2017 عرض الشرائح. هذه نسخة محسنة من أداة VHostScan الأصلية بواسطةCodingo مع تحسينات إضافية، تحديث قاع...

CVE-2024-28987

CVE-2024-28987 إثبات المفهوم لاستغلال CVE-2024-28987: ثغرة بيانات الاعتماد الثابتة في SolarWinds Web Help Desk نظرة عامة يستخرج آخر 25 تذكرة حد API يسترجع التفاصيل الكاملة لكل تذكرة يحلل معرفات التذاكر لتقدير إجمالي التذاكر في النظام ينظم الإخراج في هيكل دليل منظم الأساس المنطقي يبني هذا على...

tools-python

Bibliothèque Python pour analyser, valider et créer des documents SPDX Statut CI Linux, macOS et Windows : Changements majeurs v0.7 - v0.8 Veuillez noter que la prochaine version 0.8 a subi un refactoring important en préparation de la prochaine version SPDX v3.0, entraînant des changements majeu...

winfsp

WinFsp · وكيل نظام ملفات Windows يتيح WinFsp للمطورين كتابة أنظمة الملفات الخاصة بهم أي "محركات أقراص Windows" كبرامج في وضع المستخدم دون أي معرفة ببرمجة نواة Windows. إنه مشابه لـ FUSE نظام الملفات في مساحة المستخدم لنظام Linux وأجهزة الكمبيوتر الشبيهة بـ UNIX الأخرى. winfsp.dev...

CVE-Requests-1896609

Demandes CVE 1896609 - feiskyer/mcp-kubernetes-server Résumé exécutif Ce rapport détaille deux vulnérabilités de sécurité critiques découvertes dans le paquet feiskyer/mcp-kubernetes-server. Lorsqu'il est déployé, le serveur expose un outil MCP nommé kubectl qui est censé fournir un accès limité ...

CVE-2025-20029-simulation

🔐 محاكاة هجوم قابلة لإعادة التنفيذ – CVE-2025-20029 ⚠️ يحاكي هذا المستودع ثغرة CVE-2025-20029 في بيئة آمنة وخاضعة للتحكم. وهو لا يتفاعل مع أنظمة F5 BIG-IP الحقيقية أو يستغل أي خدمة إنتاجية. الهدف تعليمي: دراسة نمط الثغرة واختبار الحمولات payloads بأمان. 🛠 حول CVE-2025-20029 CVE-2025-20029 هي ثغرة...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

shootback

shootback shootback هو نفق TCP عكسي يسمح لك بالوصول إلى الهدف خلف NAT أو جدار الحماية نفق TCP عكسي، يتيح للأجهزة الداخلية خلف NAT أو جدار الحماية الوصول من الشبكة الخارجية. يستهلك أقل من 1% من وحدة المعالجة المركزية و8 ميغابايت من الذاكرة تحت 800 اتصال متزامن. slaver هو ملف واحد ويعتمد فقط على...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides four ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...