1198 matches found
zscan
Zscan - набор инструментов для сканирования и бласта 📄Английский документ Содержание обновлений см. в журнале log Формат вывода результатов -Частичный скриншот выводимых результатов, разделен на два этапа. Первый этап - вывод в процессе сканирования, начинается после завершения обнаружения живых...
LSTAR
LSTAR - Aggressor Плагин от загрузки до контроля домена — реализация перемещения по внутренней сети С целью упрощения правого клика CS и удобства интеграции, с опорой на множество пост-эксплуатационных плагинов Переработаны и расширены функции сбора учетных данных хоста, многоуровневого...
LSTAR-EN
LSTAR - Aggressor, переведённый на английский! С помощью Google Translate и Deepl В целях упрощения контекстного меню CS и облегчения самостоятельной интеграции используются многочисленные плагины пост-эксплуатации Проведён рефакторинг и расширены функции: сбор учётных данных хоста, многоуровнево...
Yasso
Yasso Puissant ensemble d'outils d'aide à la pénétration du réseau interne - Laissez Yasso voler comme le vent. Prend en charge le brute-force sur RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM, etc., scan rapide de ports, reconnaissance d'empreintes Web puissante, exploitation en un...
CVE-2021-3019
CVE-2021-3019 Обход каталогов LanProxy Lanproxy — это инструмент для проникновения в интранет, который проксирует персональные компьютеры и серверы локальной сети в публичную сеть. Он поддерживает пересылку TCP-трафика и любой протокол верхнего уровня TCP доступ к веб-сайтам интранета, отладка...
Log4jShell-Scan
개요 log4j2 RCE 취약점CVE-2021-44228 내부망 스캐너로, 인터넷에 연결되지 않은 환경에서도 취약점 스캔이 가능하며, 기업 내부에서 Log4jShell 취약점을 신속하게 발견할 수 있도록 돕습니다. 수정 출처: https://github.com/fullhunt/log4j-scan JNDIMonitor 출처: r00tSe7en/JNDIMonitor: LDAP 요청 모니터링 도구, dnslog 플랫폼 불필요 github.com 본 도구는 학습 및 연구를 위한 자체 점검 용도로만 사용해야 하며, 불법적인 용도로 사용...
Ladon
Ladon — крупномасштабный сканер внутренней сети для пентеста, загрузка плагина Cobalt Strike в память Введение в программу Ladon — крупномасштабный сканер внутренней сети для пентеста\доменного пентеста\горизонтальный инструмент, модуль PowerShell, плагин Cobalt Strike, загрузка в память,...
SecurityManageFramwork
SecurityManageFramwork-SeMF README Anglais | 中文 Introduction SEMF is a security management platform for enterprise intranet, which includes functions of asset management, vulnerability management, account management, knowledge base management and security scanning automation. It can be used for...
iox
iox Anglais | 中文 Outil pour le transfert de ports et le proxy intranet, comme lcx/ew, mais en mieux Pourquoi l’écrire ? lcx et ew sont géniaux, mais peuvent être améliorés. Quand je les ai utilisés pour la première fois, je n’arrivais pas à retenir ces paramètres compliqués pendant longtemps, com...
CVE-2021-21349
CVE-2021-21349 XStream SSRF Официальное объявление XStream CVE-2021-21349 Уязвимость CVE-2021-21349: При десериализации unmarshalling с помощью XStream может быть активирована подделка серверного запроса Server-Side Forgery Request для доступа к потокам данных с произвольного URL-адреса,...
Venom
Venom - Un proxy multi-sauts pour testeurs de pénétration 简体中文 ｜ English Venom est un outil de proxy multi-niveaux développé en Go, conçu pour les testeurs de pénétration. Venom permet de connecter plusieurs nœuds, puis d'utiliser ces nœuds comme tremplins pour construire un proxy multi-niveaux...
CVE-2021-3019
Lanproxy Vulnérabilité de traversée de répertoire CVE-2021-3019 Description de la vulnérabilité Lanproxy est un outil de pénétration de réseau interne qui proxyficie des PC et serveurs locaux vers l'internet public. Il prend en charge la redirection de flux TCP et peut supporter tout protocole de...
fscan v2.2.1
Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...
PT-2026-55400
Summary A Server-Side Request Forgery SSRF vulnerability exists in the Mautic Focus component MauticFocusBundle. Under certain conditions, insufficiency in validating user-supplied URLs allows authenticated users to trigger outbound HTTP requests from the hosting server. Impact An authenticated...
CVE-2026-54837
Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...
CVE-2026-54837 WordPress Intranet & Private Site – All-In-One Intranet plugin <= 1.8.1 - Broken Access Control vulnerability
Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...
EUVD-2026-39680
Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...
CVE-2026-54837
The WordPress plugin All-In-One Intranet (Intranet & Private Site) <= 1.8.1 exposes unauthenticated Broken Access Control. Affected software is the All-In-One Intranet WordPress plugin (version
CVE-2026-54837 WordPress Intranet & Private Site – All-In-One Intranet plugin <= 1.8.1 - Broken Access Control vulnerability
Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...