SecurityManageFramwork

SecurityManageFramwork-SeMF README الإنجليزية | 中文 مقدمة SEMF هي security management platform for enterprise intranet, which includes functions of asset management, vulnerability management, account management, knowledge base management and security scanning automation. It can be used for interna...

Log4jShell-Scan

Aperçu Scanner de vulnérabilité RCE Log4j2 CVE-2021-44228 pour réseau interne, pouvant être utilisé pour effectuer des analyses de vulnérabilité sans connexion Internet, aidant les entreprises à détecter rapidement la faille Log4Shell en interne. Modifié depuis :...

LSTAR-EN

LSTAR - Traduit en anglais ! Par Google Traduction et Deepl Dans le but de simplifier le clic droit de CS et de faciliter l'auto-intégration, se référer à un grand nombre de plugins de post-infiltration Remanié et enrichi l'acquisition de credentials liés à l'hôte, la pénétration de réseaux...

zscan

Zscan مجموعة أدوات المسح الضوئي 📄الوثيقة الإنجليزية راجع سجل التحديثات log تنسيق إخراج النتائج - لقطة شاشة جزئية للإخراج، مقسمة إلى مرحلتين، المرحلة الأولى هي الإخراج أثناء عملية المسح، بدءًا من نهاية اكتشاف استضافة المضيف، والمرحلة الثانية هي تنظيم جميع نتائج المسح، بدءًا من إخراج قائمة نتائج...

LSTAR

LSTAR - Aggressor Un plugin qui va de la prise de contrôle initiale au contrôle du domaine, réalisant l'itinérance en réseau interne Dans le but de simplifier les clics droits de CS et de faciliter ma propre intégration, en m'inspirant de nombreux plugins de post-exploitation Reconstruction et...

Venom

Venom - وكيل متعدد القفزات لاختبار الاختراق الصينية المبسطة ｜ English Venom هي أداة وكيل متعدد المستويات مُطوَّرة بلغة Go ومصممة لمختبري الاختراق. تسمح Venom بربط عدة عقد، ثم استخدام هذه العقد كمنصات انطلاق لبناء وكيل متعدد المستويات. يمكن لمختبري الاختراق استخدام Venom بسهولة لتوجيه حركة مرور...

CVE-2021-3019

CVE-2021-3019 LanProxy - Traversée de répertoire Lanproxy est un outil de pénétration intranet qui proxy les ordinateurs personnels et serveurs du réseau local vers le réseau public. Il prend en charge le transfert de trafic TCP ainsi que tout protocole de couche supérieure TCP accès aux sites we...

CVE-2021-21349

CVE-2021-21349 XStream SSRF Annonce officielle de XStream CVE-2021-21349 Vulnérabilité CVE-2021-21349 : une requête de falsification côté serveur peut être activée lors de la désérialisation avec XStream pour accéder à des flux de données depuis une URL arbitraire référençant une ressource dans u...

CVE-2021-3019

Уязвимость обхода каталогов Lanproxy CVE-2021-3019 Описание уязвимости Lanproxy — это инструмент для туннелирования в локальной сети, который проксирует персональные компьютеры и серверы в общедоступную сеть. Он поддерживает пересылку TCP-трафика и может работать с любыми вышестоящими протоколами...

Yasso

ياسو مجموعة أدوات مساعدة قوية لاختراق الشبكات الداخلية - اجعل ياسو مثل الريح. يدعم اختراق الخدمات مثل rdp، ssh، redis، postgres، mongodb، mssql، mysql، winrm، مسح سريع للمنافذ، تعريف بصمات الويب قوي، استغلال الخدمات المدمجة بنقرة واحدة بما في ذلك تسجيل الدخول التفاعلي الكامل لـ ssh، رفع الامتيازا...

Ladon

Ladon - Scanner de pénétration de grand réseau interne - Chargement mémoire du plugin Cobalt Strike Présentation du programme Ladon est un scanner de pénétration de grand réseau interne, outil de pénétration de domaine et outil latéral, module PowerShell, plugin Cobalt Strike, chargement en...

iox

iox Anglais | 中文 Outil pour le transfert de ports et le proxy intranet, comme lcx/ew, mais en mieux Pourquoi l’écrire ? lcx et ew sont géniaux, mais peuvent être améliorés. Quand je les ai utilisés pour la première fois, je n’arrivais pas à retenir ces paramètres compliqués pendant longtemps, com...

fscan v2.2.1

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

CVE-2026-54837

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-54837

The WordPress plugin All-In-One Intranet (Intranet & Private Site) <= 1.8.1 exposes unauthenticated Broken Access Control. Affected software is the All-In-One Intranet WordPress plugin (version

CVE-2026-54837 WordPress Intranet & Private Site – All-In-One Intranet plugin <= 1.8.1 - Broken Access Control vulnerability

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

EUVD-2026-39680

Unauthenticated Broken Access Control in Intranet & Private Site All-In-One Intranet = 1.8.1 versions...

CVE-2026-56275

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...

CVE-2026-56275 Flowise - Server-Side Request Forgery via Execute Flow Base URL

Flowise before 3.1.0 contains a server-side request forgery vulnerability in the Execute Flow node that allows attackers to bypass security validation by providing intranet addresses through the base URL field. Attackers can initiate HTTP requests to internal network addresses, access cloud...