BlueMap

BlueMap : un kit d'exploitation interactif pour Azure BlueMap aide les testeurs de pénétration et les red teamers à effectuer de l'audit Azure, de la découverte et de l'énumération, et de l'exploitation en mode interactif, ce qui permet d'économiser une opsec complexe et une surcharge qui existen...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

powerview.py

Installation | Basic Usage | Obfuscation | Modules | Logging | User Defined Rules | MCP | Plugins | Acknowledgements Overview PowerView.py is an alternative for the awesome original PowerView.ps1 script. Most of the modules used in PowerView are available here some of the flags are changed . Main...

BruteSploit

Brutesploit BruteSploit est une collection de méthodes pour générer automatiquement, bruteforcer et manipuler des listes de mots avec un shell interactif. Cela peut être utilisé lors d'un test de pénétration pour énumérer et peut être utilisé en CTF pour la manipulation, la combinaison, la...

kamerka

NON SUPPORTÉ NI DÉVELOPPÉ DORÉNAVANT VEUILLEZ UTILISER LA VERSION GUI https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 alias FIST Flickr, Instagram, Shodan, Twitter Construisez une carte interactive de caméras, imprimantes, tweets et photos. Le script crée une carte de caméras, imprimantes,...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

isip

isip Boîte à outils SIP interactive pour la manipulation de paquets, le sniffing, les attaques de type man-in-the-middle, le fuzzing, la simulation d'attaques DoS. Vidéo https://asciinema.org/a/11128 Installation git clone https://github.com/halitalptekin/isip.git cd isip pip install -r...

isip

isip Interactive sip toolkit for packet manipulations, sniffing, man in the middle attacks, fuzzing, simulating of dos attacks. Video https://asciinema.org/a/11128 Setup git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Usage Packet manipulation tools are...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

CVE-2021-41773_Honeypot

CVE-2021-41773Приманка https://lopqto.me/posts/building-highly-interactive-honeypots...

binviz

binviz Инструмент визуализации и триажа бинарных файлов: связанные интерактивные представления энтропия, гистограммы, поверхности изображений/точечных графиков, графы потока управления поверх единой модели адресного пространства. pipx install binviz && binviz serve Что он делает Откройте файл — и...

POC_CVE-2026-41940

POCCVE-2026-41940 Быстрый старт python3 pocCVE-2026-41940.py -h Примеры использования Сканирование одного хоста python3 pocCVE-2026-41940.py -u https://target.example:2086 Список аккаунтов после успешной цепочки python3 pocCVE-2026-41940.py -u https://target.example:2086 --action list Выполнение...

CVE-2025-14765-and-CVE-2025-14766

Laboratoire interactif de vulnérabilités Chrome Vue d'ensemble Ce laboratoire pédagogique interactif simule deux vulnérabilités critiques de Chrome CVE-2025-14765 et CVE-2025-14766 dans un environnement sûr et contrôlé. L'outil visualise les concepts de corruption mémoire sans exécuter de...

gcat

Gcat A stealthy Python based backdoor that uses Gmail as a command and control server This project was inspired by the original PoC code from Benjamin Donnelly This is PoC code... ... that was released for orginazations to test their defenses against these type of attacks. In order to detect them...

marimo_CVE-2026-39987_RCE_PoC

CVE-2026-39987 - Marimo Этот скрипт предназначен ТОЛЬКО для образовательных целей и авторизованного тестирования. Несанкционированное использование этого инструмента против систем без явного разрешения НЕЗАКОННО. Автор не несет ответственности за неправомерное использование этой информации. 📋...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Протестировано на: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Использование: 1: интерактивная оболочка ./cve-2021-4034-poc-x64 2: однострочная команда ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2026-22812

CVE-2026-22812 Обзор Инструмент эксплуатации на Python для уязвимости удалённого выполнения кода RCE в OpenCode, затрагивающей версии v1.0.216. Инструмент предоставляет несколько векторов атаки, включая выполнение команд, чтение/запись файлов, загрузку/скачивание файлов и интерактивную оболочку...

CVE-2026-39987_PoC

CVE-2026-39987-PoC 면책 조항 이 스크립트는 교육 및 승인된 테스트 목적으로만 사용됩니다. 명시적 허가 없이 시스템에 대해 이 도구를 무단 사용하는 것은 불법입니다. 작성자는 이 정보의 오용에 대해 어떤 책임도 지지 않습니다. 0.23.0 이전 버전의 Marimo에는 사전 인증 없이 악용 가능한 심각한 원격 명령 실행RCE 취약점이 있습니다. /terminal/ws 엔드포인트는 적절한 접근 제어를 구현하지 않아, 인증되지 않은 공격자가 시스템에 대한 전체 대화형 셸 액세스 권한을 얻을 수 있습니다. 세부 사항| ...