opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

goLoL

goLoL goLoL est un scanner d'hôtes Windows prenant en charge les binaires LOLBAS et LOLDrivers. Il liste les techniques LOLBAS exécutables à votre niveau de privilège actuel avec les correspondances MITRE ATT&CK et peut analyser les fichiers .sys locaux pour détecter les correspondances de hachag...

CVE-2019-12840_POC

CVE-2019-12840POC PoC pour l'exécution de commandes à distance authentifiée via la mise à jour de paquets Webmin Une alternative au module Metasploit. Tout le crédit revient à Özkan Mustafa Akkuş https://www.pentest.com.tr/exploits/Webmin-1910-Package-Updates-Remote-Command-Execution.html...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Chasseur de domaines Auteurs : Joe Vest @joevest et Andrew Chiles @andrewchiles La sélection de noms de domaine est un aspect important de la préparation pour les tests d'intrusion et surtout pour les engagements Red Team. Généralement, les domaines qui ont été utilisés auparavant à des fins...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

CVE-2022-22947

CVE-2022-22947 poc: pocsuite -r CVE-2022-22947POCEXP.py -u url --verify exp: pocsuite -r CVE-2022-22947POCEXP.py -u url --attack --command "command" Clause de non-responsabilité Cet outil est uniquement destiné à l'apprentissage, à la recherche et à l'auto-examen. Il ne doit pas être utilisé à de...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

laforge

Laforge Cadre d'automatisation d'infrastructure pour compétitions de sécurité Laforge permet le développement rapide d'infrastructures destinées aux compétitions de sécurité informatique. Grâce à un langage de configuration simple et intuitif, Laforge gère un graphe de dépendances et un état, et...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator — это открытый кроссплатформенный модуль PowerShell, который помогает генерировать обфусцированные командные строки д...

pFuzz

Qu'est-ce que pFuzz ❓ pFuzz est un outil de fuzzing avancé pour les opérations de red team que nous avons développé pour nos recherches. Il nous aide à contourner les pare-feux d'applications web en utilisant différentes méthodes simultanément. pFuzz est un outil de fuzzing avancé que nous avons...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

ADCollector

ADCollector ADCollector est un outil léger qui énumère l'environnement Active Directory pour identifier les vecteurs d'attaque possibles. Il vous donnera une compréhension de base de la configuration/déploiement de l'environnement comme point de départ. Notes: ADCollector n'est pas une alternativ...

vulnx

vulnx CLI moderne pour explorer les données de vulnérabilités avec de puissantes capacités de recherche, de filtrage et d'analyse Démarrage rapide 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be built via: car...

spycast

SpyCast est un outil d'énumération mDNS multiplateforme qui peut fonctionner soit en mode actif en interrogeant récursivement les services, soit en mode passif en écoutant uniquement les paquets multicast. Compilation cargo build --release Les paquets d'installation spécifiques au système...

Log4j-CVE-Detect

Log4J-CVE-Detect Ce dépôt contient un ensemble de règles YARA pour détecter les versions de log4j vulnérables à CVE-2021-44228, CVE-2021-45046 et/ou CVE-2021-45105 en recherchant un certain nombre de fonctionnalités présentes dans les versions affectées. Cet outil fonctionne de manière récursive...

cve-2025-3248-exploit

CVE-2025-3248 : Scanner de vulnérabilité RCE non authentifié Langflow Un framework d'exploitation Python complet pour tester et démontrer CVE-2025-3248 , une vulnérabilité critique d'exécution de code à distance non authentifiée dans Langflow versions ≤ 1.3.0. 🔴 Aperçu de la vulnérabilité...

CVE-2022-36231

CVE-2022-36231 Le gem Ruby pdfinfo /dev/null Comme pour la méthode initialize, aucune validation n'est effectuée sur la variable @pdfpath. Cela permet d'utiliser le chaînage de commandes avec ; pour exécuter une commande ar...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...