dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: pip-rating badge .. image::...

wholeaked

Введение , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked — это инструмент для обмена файлами, который позволяет найти ответственное лицо в случае утечки...

antispy

AntiSpy Английский | Упрощенный китайский Мощный набор инструментов anti-rootkit AntiSpy — это бесплатный, но мощный набор инструментов для борьбы с вирусами и руткитами. Он предоставляет вам возможность с наивысшими привилегиями обнаруживать, анализировать и восстанавливать различные модификации...

CVE-2026-65891

CVE-2026-65891 — PoC переименования Joomla JCE Сканер доказательства концепции для CVE-2026-65891 в расширении Joomla Content Editor JCE. Некорректная проверка входных данных в функции переименования файлового менеджера JCE позволяет аутентифицированному пользователю с правами управления файлами:...

SharpHide

SharpHide Просто хороший трюк для персистентности, чтобы запутать расследование DFIR. Использует нативный API NtSetValueKey для создания скрытого с нулевым символом в конце ключа реестра. Это работает путем добавления нулевого байта перед именем значения ключа UNICODESTRING. Дополнительную...

onionscan

OnionScan이란 무엇인가요? OnionScan은 다크 웹을 조사하기 위한 무료 오픈 소스 도구입니다. 익명성 및 프라이버시 분야의 놀라운 기술 혁신에도 불구하고, 효과적인 기술적 패치가 없는 항상 존재하는 위협이 있습니다 - 바로 인간의 실수입니다. 운영 보안 누출이든 소프트웨어 잘못된 구성이든, 대부분의 경우 익명성에 대한 공격은 기본 시스템을 무너뜨리는 데서 오는 것이 아니라 우리 자신에게서 옵니다. OnionScan은 두 가지 주요 목표가 있습니다: 우리는 숨겨진 서비스 운영자가 자신의 서비스에서 운영 보안 문제를 ...

CVE-2026-13413

The CMP – Coming Soon & Maintenance WordPress plugin, in versions prior to 4.1.20 , contains an Improper Access Control (CWE-284) vulnerability. When maintenance or coming-soon mode is active, unauthenticated visitors can bypass the landing page to access hidden site content, including published ...

tyton

Tyton Этот проект заархивирован Охотник на руткиты на уровне ядра Linux для версий 4.4.0-31+. Для получения дополнительной информации посетите веб-сайт Tyton. Обнаруживаемые атаки Скрытые модули Перехват таблицы системных вызовов Перехват сетевых протоколов Перехват Netfilter Обнулённые inodes...

parameth

parameth Этот инструмент можно использовать для перебора GET и POST параметров. Часто при анализе каталогов в поисках общих файлов можно найти скрипты например, test.php, которые, похоже, требуют передачи неизвестного параметра. Этот инструмент, надеюсь, поможет их обнаружить. example scan Флаг...

firefox_tunnel

firefoxtunnel Способ использования firefox для создания туннеля для удаленной связи. Для ввода-вывода полезных нагрузок используется cookie.sqlite и html с javascript для автоматической отправки, браузер запускается в скрытом режиме. Читайте документацию:...

APOLOGEE

🌀 APOLOGEE - Сканер полевых панелей Siemens: APOLOGEE — это скрипт на Python и модуль Metasploit, который перечисляет скрытый каталог на контроллерах автоматизации Siemens APOGEE PXC BACnet все версии до V3.5 и TALON TC BACnet все версии до V3.5. С оценкой CVSS 7.5 эта эксплойт позволяет...

CVE-2017-11882

CVE-2017-11882 Ссылка на статью Уязвимость удаленного выполнения кода в Office, скрытая 17 лет CVE-2017-11882 http://www.cnblogs.com/Hi-blog/p/7878054.html...

xtor

xtor Python-библиотека для программного управления экземплярами Tor. Возможности Запускать новые процессы Tor или подключаться к существующим Предварительно настроенные клиенты httpx синхронные и асинхронные с прокси SOCKS5 Смена идентичности с возможностью ожидания нового IP Изоляция потоков для...

CVE-2026-34621_PDF_SAMPLE

다단계 Adobe Acrobat PDF JavaScript 샘플의 기술 분석 개요 이 저장소는 악성 PDF 샘플에 대한 코드 중심의 리버스 엔지니어링 분석 문서를 게시합니다. 해당 샘플은 단계적으로 구성된 Adobe Acrobat JavaScript를 내장하고 있습니다. 분석된 샘플은 숨겨진 양식 필드를 초기 로더로 사용하고, Acrobat 스트림 디코딩을 통해 2단계 JavaScript 본문을 재구성하며, 환경 사전 점검 및 Acrobat 특정 인터페이스 남용을 수행하고, 네트워크 기반 스테이징을 구축한 후, 최종적으로 지연...

CVE-2026-Termius

Отчет об уязвимости приложения Termius для macOS CVE-2026-Termius Цель : Termius macOS Протестированная версия : Последняя по состоянию на январь 2026 г. Воздействие : Удаленное выполнение кода RCE, локальное повышение привилегий LPE, обход безопасности приложения 🚨 Краткое изложение В приложении...

CVE-2017-9476

CVE-2017-9476 Скрытая точка доступа с детерминированными учетными данными. Компиляция cc xhscmmac2psk.c -o xhscmmac2psk Использование ./xhscmmac2psk Алгоритм также был добавлен в PSKracker. Ссылки CVE-2017-9476 Bastille-18.home-security-wifi-network.txt технический доклад DEFCON 25 слайды DEFCON ...

CVE-2020-0114-systemui

В процессе Ссылки https://vulners.com/cve/CVE-2020-0114 https://source.android.com/security/bulletin/2020-06-01 Особая поверхность атаки в Android 三 —— скрытая функция call...

notRDP

notRDP 대상 사용자에게는 보이지 않으면서, 보이지 않는 대체 Windows 데스크톱을 생성하고 이를 브라우저 기반 뷰어로 스트리밍하며 RDP처럼 완전한 마우스/키보드 상호작용을 지원하는 Havoc C2 플러그인입니다. 작동 방식 1. CreateDesktopW를 통해 숨겨진 데스크톱을 생성하고 그 위에서 explorer.exe를 실행합니다 2. PrintWindow 합성을 사용해 숨겨진 데스크톱을 캡처하고 JPEG 프레임을 스트리밍합니다 3. PostMessage를 통해 숨겨진 데스크톱 창에 마우스/키보드 입력을 직접...

PoC-CVE-2025-62222

PoC: CVE-2025-62222 - GitHub Copilot Chat RCE Этот репозиторий содержит Доказательство концепции PoC для уязвимости CVE-2025-62222. Он демонстрирует, как можно добиться удаленного выполнения кода RCE на машине разработчика, манипулируя контекстом GitHub Copilot Chat в VS Code с помощью скрытой...

CVE-2026-82829

Hitachi Coding Software Suite contains a vulnerability related to Hidden Functionality vulnerability which allows an attacker to gain unauthorized access by exploiting hidden accounts or hard coded credentials. This issue affects Hitachi Coding Software Suite: through 3.3.0...