aftermath

À propos Aftermath est un framework de réponse aux incidents open source basé sur Swift. Aftermath peut être utilisé par les défenseurs afin de collecter, puis d'analyser les données provenant de l'hôte compromis. Aftermath peut être déployé depuis un MDM idéalement, mais il peut aussi s'exécuter...

uncover

Découvrez rapidement les hôtes exposés sur Internet en utilisant plusieurs moteurs de recherche. Fonctionnalités • Installation • Utilisation • Configuration • Exécuter Uncover • Rejoindre Discord uncover est un wrapper Go qui utilise les API de moteurs de recherche connus pour découvrir rapideme...

sitrep

SitRep Triage hôte extensible et configurable. Objectif SitRep est conçu pour fournir une alternative légère et extensible au triage d’hôtes. Les vérifications sont chargées dynamiquement à l’exécution à partir de fichiers autonomes. Cela permet aux opérateurs de modifier rapidement les...

SeekYou

Поддержите разработку Если этот проект помогает вашей работе, поддержите текущее обслуживание и новые функции. Кошелек для пожертвований ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. SeekYou Единая разведка хостов из 15 источников —...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 плейбук сканера-детектора Плейбук Ansible для проверки целевых Linux-хостов с помощью официального скрипта детектора Log4j от Red Hat для Log4Shell CVE-2021-44228. Детектор Red Hat версии 1.3 от 2022-01-10. Результат сохраняется в текстовый файл в папке detectordir по...

zaphoster

zaphoster Исправление принудительной установки заголовка Host в zaproxy добавьте скрипт ZAP/zap-hoster.py на вкладку httpsender и запустите app.py root@kitploit: $ sudo pip3 install flask requests $ python3 app.py root@kitploit: GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.i...

spyre

Spyre ...простой, самодостаточный модульный сканер индикаторов компрометации на хосте Spyre — это простой хостовый сканер индикаторов компрометации, построенный на основе движка сопоставления шаблонов YARA и других модулей сканирования. Основная цель этого проекта — упрощение операционализации...

COMahawk

COMahawk Повышение привилегий: использование CVE-2019-1405 и CVE-2019-1322 Видео-демонстрация https://vimeo.com/373051209 Использование Скомпилируйте или скачайте из релиза https://github.com/apt69/COMahawk/releases 1. Запустите COMahawk.exe 2. ??? 3. Надеемся, профит или 1. COMahawk.exe...

hostintel

hostintel Этот инструмент используется для сбора различных источников разведывательной информации об узлах хостах. Hostintel написан в модульном стиле, чтобы новые источники данных можно было легко добавлять. Узлы идентифицируются по полному доменному имени FQDN, домену или IP-адресу. На данный...

webanalyze

webanalyze Это порт Wappalyzer на Go. Инструмент создан для высокой производительности и позволяет проверять огромные списки хостов. !NOTE Поскольку Wappalyzer закрыл публичный доступ к своим определениям приложений, webanalyze в настоящее время загружает определения из enthec. Установка и...

CVE-2026-34835-Black-box-Analysis

Этот репозиторий предоставляет анализ безопасности методом чёрного ящика уязвимости CVE-2026-34835 с точки зрения внешнего пентестера. Цель состоит не в обратной разработке уязвимости, а в документировании того, как специалист по безопасности может выявить, подтвердить и оценить её влияние в ходе...

Mini_httpd-CVE-2018-18778

Уязвимость произвольного чтения файлов в minihttpd CVE-2018-18778 Minihttpd — это миниатюрный HTTP-сервер, который при низком потреблении системных ресурсов сохраняет определённый уровень производительности около 90% от Apache. Поэтому он широко используется в различных IoT-устройствах...

UPnPHostFileRead

Описание Эксплойт PoC для локального чтения произвольного файла в службе Windows UPnP Device Host. Читает произвольный файл в контексте LOCAL SERVICE. Протестировано на Windows 11 Pro сборка 26200.8457. Сообщено в Microsoft. Оценено как "не уязвимость". Сборка 1. Клонируйте репозиторий. 2. Собери...

NovaHypervisor

NovaHypervisor Описание NovaHypervisor — это защитный гипервизор на основе хоста x64 Intel. Цель этого проекта — защитить от атак на уровне ядра либо через Bring Your Own Vulnerable Driver BYOVD, либо другими способами путем охраны продуктов защиты антивирусов/EPP и структур памяти ядра, а также...

nibble

Nibble — это CLI-инструмент для сканирования локальной сети, ориентированный на скорость и простоту использования. Выберите сетевой интерфейс, и он просканирует вашу локальную подсеть. Отображает хосты, производителей оборудования, открытые порты и их службы...

CVE-2023-36085_SISQUALWFM-Host-Header-Injection

CVE-2023-36085 Уязвимость внедрения заголовка Host в SISQUALWFM Этот репозиторий содержит информацию об уязвимости внедрения заголовка Host, обнаруженной в SISQUALWFM версии 7.1.319.103, которая позволяет злоумышленнику манипулировать ссылками на веб-странице или перенаправлять пользователей на...

CVE-2025-22381

CVE-2025-22381: Host Header Injection в Aggie Подробный анализ и доказательство концепции для CVE-2025-22381, уязвимости Host Header Injection, обнаруженной в проекте с открытым исходным кодом Aggie. Обзор уязвимости+ CVE ID: CVE-2025-22381 Опубликована: Октябрь 2025 назначение MITRE Раскрыта...

velociraptor

Velociraptor - Инструмент для обеспечения видимости и сбора данных на конечных точках. Velociraptor — это инструмент для сбора информации о состоянии хостов с помощью запросов на языке Velociraptor Query Language VQL. Чтобы узнать больше о Velociraptor, ознакомьтесь с документацией по адресу:...

Platypus

Platypus Центральный узел управления парками Linux-машин. Установите агент Platypus на каждый из ваших хостов; агент подключается к вашему серверу Platypus через TLS + protobuf; с сервера вы получаете интерактивную оболочку, управление файлами и сетевые туннели на каждом управляемом хосте — через...

logitech-ipc-protocol

logitech-ipc-protocol Документация, полученная в результате реверс-инжиниринга IPC-протокола агента Logi Options+. Обеспечивает программное управление мульти-хостовыми устройствами Logitech переключение между хостами, запросы информации об устройстве без прямого доступа к HID, как на macOS, так и...