exploits

Dépôt public d'exploits de preuve de concept Ce dépôt contient des exploits de preuve de concept PoC publics pour diverses vulnérabilités que j'ai découvertes au fil du temps. Ces exploits PoC sont partagés à des fins éducatives et pour démontrer les risques potentiels associés aux vulnérabilités...

obsidian-osint-templates

obsidian-osint-templates !info Licence Copyright c 2024 Micah Hoffman Ce travail est sous licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International. Pour voir une copie de cette licence, visitez http://creativecommons.org/licenses/by-sa/4.0/ ou envoyez une lettre ...

tpm-vuln-checker

Инструмент для сканирования уязвимостей TPM 2.0 Это инструмент на Golang, предназначенный для сканирования множества уязвимостей TPM с использованием библиотеки tpm-vuln-checker от Immune Security. Требования Для использования этого инструмента вам понадобятся следующие компоненты: драйвер...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

IDARustDemangler

Démangleur Rust pour IDA Ce projet fournit un script qui démangle les noms de fonctions Rust et les normalise pour IDA, ce qui facilite la lecture et la compréhension du code. Prérequis Python 3.x IDA Pro 7.x ou version ultérieure Dépendances L'algorithme de démangling utilisé dans ce script est...

Exif-Remove

Outil en ligne de commande - Supprimez les données Exif facilement Cet outil est créé en Python 2.7 compilé avec pyinstaller pour Windows. Rien de spécial, il me facilite simplement le travail, peut-être le fera-t-il aussi pour vous. Pour quelle raison ? Les Exif sont des métadonnées cachées dans...

chameleon

19 honeypots personnalisables pour surveiller le trafic réseau, les activités des bots et les identifiants nom d'utilisateur\mot de passe DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic et ldap Si vous souhaitez implémente...

chameleon

19 Customizable honeypots for monitoring network traffic, bots activities, and username\password credentials DNS, HTTP Proxy, HTTP, HTTPS, SSH, POP3, IMAP, STMP, RDP, VNC, SMB, SOCKS5, Redis, TELNET, Postgres, MySQL, MSSQL, Elastic and ldap If you want to implement the honeypots in your project,...

LinuxCheck

LinuxCheck Outil de réponse aux incidents Linux, de collecte d'informations et de détection de vulnérabilités. Prend en charge plus de 70 vérifications dans 13 catégories, notamment la configuration de base, le trafic réseau, les tâches planifiées, les variables d'environnement, les informations...

safe-chain v1.5.16

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

awesome-windows-domain-hardening

Подборка лучших практик по усилению безопасности Windows-доменов Подборка лучших техник усиления безопасности для Windows. Создано gepeto42 и PaulWebSec, но во многом вдохновлено исследованиями PyroTek3! Краткое содержание В этом документе обобщена информация, связанная с докладом Pyrotek и Harmj...

KQL-threat-hunting-queries

Chasse aux menaces/détection à l'aide de requêtes KQL root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 27 janvier : Après près d'un an de contributions, ce dépôt...

CVE-2018-7600

CVE-2018-7600 root@kitploit: PoC for CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Installation: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Usage: $ php exploit.php WARNING! For Educational Purposes Only! References: -...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails À des fins éducatives uniquement. Voir Reference pour les détails. Environnement Ruby: 2.6.0p0 Rails: 5.2.2 Exécution root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Exploitation Exécutez touch /tmp/rce...

CentralizedFirewall

مشروع واجهة برمجة تطبيقات مدير الجدار الناري التثبيت اتبع هذه الخطوات لإعداد وتشغيل مشروع واجهة برمجة التطبيقات: 1. استنساخ المستودع root@kitploit: git clone https://github.com/adriyansyah-mf/CentralizedFirewall cd CentralizedFirewall 2. تحرير ملف .env قم بتحديث متغيرات البيئة في .env وفقًا...

ail-typo-website

ail-typo-website Site web pour la bibliothèque ail-typo-squatting. Ce site web est fortement inspiré par le site dnstwist. Prérequis requests flask flask-restx werkzeug ail-typo-squatting idna redis tldextract pymisp beautifulsoup4 nltk scikit-learn Comment exécuter Le script principal à exécuter...

CVE-2026-34197-PoC

CVE-2026-34197 — Apache ActiveMQ Jolokia addNetworkConnector RCE Preuve de concept et notes techniques pour CVE-2026-34197 , une vulnérabilité d'exécution de code à distance dans Apache ActiveMQ Classic accessible via le pont JMX-HTTP Jolokia. Versions affectées : ActiveMQ Classic 5.19.4, et 6.0....

CrucibleC2

HardHat C2 إطار عمل تعاوني ومتعدد المنصات للقيادة والتحكم Command & Control مكتوب بلغة C، مصمم لفرق الاختبارات الحمراء وسهولة الاستخدام HardHat هو إطار عمل C2 متعدد المستخدمين يعتمد على .NET و C، مصمم للمساعدة في مهام الفرق الحمراء واختبارات الاختراق. يهدف إلى تحسين جودة الحياة أثناء المهام من خل...

CVE-2021-40444

CVE-2021-40444 PoC Генератор вредоносных docx для эксплуатации CVE-2021-40444 удаленное выполнение кода в Microsoft Office Word Создание этого скрипта основано на некотором реверс-инжиниринге образца, использовавшегося в реальных атаках:...

ffufPostprocessing

Ffuf: Post-traitement Malheureusement - malgré son option "-ac", ffuf a tendance à produire beaucoup d'entrées non pertinentes. C'est pourquoi j'ai créé un outil de post-traitement pour filtrer ces entrées. De plus, j'ai vu beaucoup d'entrées pertinentes supprimées lorsque "-ac" était utilisé -...