yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

EUVD-2026-84394

D-Link DAP-1360 firmware version 6.14 and earlier contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted requests to the device's web management interface without valid credentials. Attackers can fully...

CVE-2026-95675

D-Link DAP-1360 firmware 6.14 and earlier is affected by an unauthenticated remote code execution vulnerability in the device's web management interface . Remote attackers can send crafted requests without valid credentials to execute arbitrary commands as root , enabling full device compromise, ...

CVE-2026-95675 D-Link DAP-1360 6.14 Unauthenticated RCE via Web Management Interface

D-Link DAP-1360 firmware version 6.14 and earlier contains an unauthenticated remote code execution vulnerability that allows remote attackers to execute arbitrary commands as root by sending crafted requests to the device's web management interface without valid credentials. Attackers can fully...

Recaf

Recaf...

CVE-2024-0012

Средство проверки уязвимости Palo Alto PAN-OS CVE-2024-0012 Этот Python-скрипт проверяет наличие критической уязвимости обхода аутентификации в веб-интерфейсе управления Palo Alto Networks PAN-OS, известной как CVE-2024-0012. Уязвимость позволяет неаутентифицированному злоумышленнику получить...

CVE-2024-21762-Checker

CVE-2024-21762-Checker Этот скрипт выполняет сканирование на наличие уязвимости CVE-2024-21762 — уязвимости удаленного выполнения кода в Fortinet SSL VPN. Он проверяет, уязвим ли заданный сервер к этой CVE, отправляя специальные запросы и анализируя ответы. Для получения дополнительной информации...

BadOutlook

Bad Outlook Простая PoC Proof of Concept, использующая интерфейс приложения Outlook COM Interface для выполнения шеллкода на системе на основе заданной темы триггерного письма. Используя пространство имен Microsoft.Office.Interop.Outlook, разработчики могут представить все приложение Outlook или,...

crackerjack

!CAUTION Этот репозиторий больше не поддерживается, посетите https://github.com/sadreck/crackerjack для последней версии. CrackerJack Веб-интерфейс для Hashcat от Context Information Security Содержание Введение Архитектура Возможности Ограничения Установка Устранение неполадок Скриншоты Лицензия...

cve-2024-0012-gui-poc

CVE-2024-0012 и CVE-2024-9474 Обход аутентификации в веб-интерфейсе управления PAN-SA-2024-0015 и аутентифицированное внедрение команд в Palo Alto PAN-OS. См. статью в блоге для технических подробностей. Авторы эксплойта Оригинальный эксплойт написан Sonny из watchTowr @watchtowrcyber. Реализация...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Сводка tcconfig — это обёртка для команды tc. Упрощает настройку контроля трафика пропускной способности сети/задержки/потери пакетов/повреждения пакетов и т.д. для сетевого интерфейса или Docker-контейнера veth. |PyPI pkg ver| |Supported Python ve...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

pfsense

pfSense Обзор Проект pfSense — это бесплатный дистрибутив сетевого межсетевого экрана, основанный на операционной системе FreeBSD с собственным ядром и включающий сторонние свободные программные пакеты для дополнительной функциональности. Программное обеспечение pfSense с помощью системы пакетов...

Vol3xp

Vol3xp, Плагины проводника Volatility 3 WinObj - Исследователь объектов ядра Windows - улучшенная версия https://github.com/kslgroup/WinObj для volatility 3 winobj.py WinObj очень похож на WinObj sysinternals Также поддерживает Struct Analyzer и WinObjGui из VolExp. RAMMap - Отображение физически...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

difuze

difuze: Фаззер для драйверов ядра Linux Этот репозиторий содержит все исходные файлы включая скрипты настройки, необходимые для запуска difuze. Протестировано на Ubuntu = 14.04.5 LTS 0. Запуск difuze из Docker См. README Как описано в нашей статье, difuze состоит из двух основных компонентов:...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

chaosblade

Chaosblade: простой в использовании и мощный инструментарий для хаос-инжиниринга Китайская версия README Вики: DeepWiki 🔥🔥🔥 Крупное обновление：выпущен агент Chaosblade — Blade AI Blade AI выступает в качестве интеллектуального агентского слоя в экосистеме ChaosBlade: на базовом уровне он вызывает...

360WFP_Exploit

360WFPExploit Доказательство концепции PoC, демонстрирующее потенциальное злоупотребление интерфейсом драйвера 360 Security WFP 360netmonx64wfp.sys с целью проверки риска того, что интерфейсы IOCTL без аутентификации вызывающего абонента могут быть использованы сторонними программами. Этот проект...