zscan

Zscan a scan blasting tool set 📄English document Consultez le journal log Format de sortie des résultats - Capture d'écran des résultats partiels, en deux phases : la première phase est la sortie pendant l'analyse, commençant à la fin de la détection des hôtes actifs ; la deuxième phase organise...

LSTAR

LSTAR - Aggressor Un plugin qui va de la prise de contrôle initiale au contrôle du domaine, réalisant l'itinérance en réseau interne Dans le but de simplifier les clics droits de CS et de faciliter ma propre intégration, en m'inspirant de nombreux plugins de post-exploitation Reconstruction et...

Venom

Venom - Un proxy multi-sauts pour testeurs de pénétration 简体中文 ｜ English Venom est un outil de proxy multi-niveaux développé en Go, conçu pour les testeurs de pénétration. Venom permet de connecter plusieurs nœuds, puis d'utiliser ces nœuds comme tremplins pour construire un proxy multi-niveaux...

CVE-2021-3019

CVE-2021-3019 Обход каталогов LanProxy Lanproxy — это инструмент для проникновения в интранет, который проксирует персональные компьютеры и серверы локальной сети в публичную сеть. Он поддерживает пересылку TCP-трафика и любой протокол верхнего уровня TCP доступ к веб-сайтам интранета, отладка...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Официальное объявление XStream CVE-2021-21349 Уязвимость CVE-2021-21349: При десериализации unmarshalling с помощью XStream может быть активирована подделка серверного запроса Server-Side Forgery Request для доступа к потокам данных с произвольного URL-адреса,...

CVE-2021-3019

Уязвимость обхода каталогов Lanproxy CVE-2021-3019 Описание уязвимости Lanproxy — это инструмент для туннелирования в локальной сети, который проксирует персональные компьютеры и серверы в общедоступную сеть. Он поддерживает пересылку TCP-трафика и может работать с любыми вышестоящими протоколами...

Yasso

Yasso Puissant ensemble d'outils d'aide à la pénétration du réseau interne - Laissez Yasso voler comme le vent. Prend en charge le brute-force sur RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM, etc., scan rapide de ports, reconnaissance d'empreintes Web puissante, exploitation en un...

Ladon

Ladon - Scanner de pénétration de grand réseau interne - Chargement mémoire du plugin Cobalt Strike Présentation du programme Ladon est un scanner de pénétration de grand réseau interne, outil de pénétration de domaine et outil latéral, module PowerShell, plugin Cobalt Strike, chargement en...

iox

iox Anglais | 中文 Outil pour le transfert de ports et le proxy intranet, comme lcx/ew, mais en mieux Pourquoi l’écrire ? lcx et ew sont géniaux, mais peuvent être améliorés. Quand je les ai utilisés pour la première fois, je n’arrivais pas à retenir ces paramètres compliqués pendant longtemps, com...

SecurityManageFramwork

SecurityManageFramwork-SeMF README Anglais | 中文 Introduction SEMF is a security management platform for enterprise intranet, which includes functions of asset management, vulnerability management, account management, knowledge base management and security scanning automation. It can be used for...

Log4jShell-Scan

Обзор Сканер уязвимости log4j2 RCE CVE-2021-44228 для внутренней сети, позволяющий проводить сканирование уязвимостей без выхода в интернет, помогая предприятиям быстро обнаружить уязвимость Log4jShell внутри сети. Изменено с: https://github.com/fullhunt/log4j-scan JNDIMonitor взят из:...

LSTAR-EN

LSTAR - Aggressor, переведённый на английский! С помощью Google Translate и Deepl В целях упрощения контекстного меню CS и облегчения самостоятельной интеграции используются многочисленные плагины пост-эксплуатации Проведён рефакторинг и расширены функции: сбор учётных данных хоста, многоуровнево...

fscan v2.2.1

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2026-54837

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-54837

The WordPress plugin All-In-One Intranet (Intranet & Private Site) <= 1.8.1 exposes unauthenticated Broken Access Control. Affected software is the All-In-One Intranet WordPress plugin (version

CVE-2026-54837 WordPress Intranet & Private Site – All-In-One Intranet plugin <= 1.8.1 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

EUVD-2026-39680

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-56275

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...