GCPBucketBrute

GCPBucketBrute A script to enumerate Google Storage buckets, determine what access you have to them, and determine if they can be privilege escalated. This script optionally accepts GCP user/service account credentials and a keyword. Then, a list of permutations will be generated from that keywor...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...

Vba2Graph

Vba2Graph A tool for security researchers, who waste their time analyzing malicious Office macros. Generates a VBA call graph, with potential malicious keywords highlighted. Allows for quick analysis of malicous macros, and easy understanding of the execution flow. @MalwareCantFly Features Keywor...

shodan-eye

Shodan Eye This tool collects all information about all devices that are directly connected to the internet with the specified keywords that you enter. This way, you get a complete overview. Here you can read the latest article about Shodan Eye:...

CVE-2023-51504

CVE-2023-51504 Ceci est une reproduction dockerisée de l'injection SQL MotoCMS cf exploit db Description MotoCMS Version 3.4.3 Injection SQL via le paramètre keyword sur le lien https://template189526.motopreview.com/store/category/search/?keyword=1 Reproduire la vulnérabilité impliquait de défin...

nsearch

================================================ | \ | |/ || | | | | | |\ --. | | | | | . | --. | | / || '| / || ' | | |\ |// /| | | | || | | | | | | | // / ,||| ||| || ================================================ Version 0.4b http://goo.gl/8mFHE5 @jjtibaquira Email:...

slurp-1

slurp Enumérateur de buckets S3 en mode boîte noire/boîte blanche Aperçu Crédit à tous les packages fournisseurs qui ont rendu cet outil possible. Il s'agit d'un outil de sécurité ; il est destiné aux testeurs d'intrusion et aux professionnels de la sécurité pour effectuer des audits de buckets S...

Teamsniper

Teamsniper Teamsniper — это инструмент для поиска ключевых слов в Microsoft Teams, таких как пароли, адреса электронной почты, базы данных и т. д.. Использование Параметры справки usage: Teamsniper.py -h -d DATABASE -a AUTHTOKEN -s SEARCH Teamsniper is a tool for fetching the given keywords in...

pwnbin

PwnBin What is PwnBin PwnBin is a webcrawler which searches public pastebins for specified keywords. All pastes are then returned after sending completion signal ctrl+c. How to use PwnBin Basic command: python3 pwnbin.py -k ,"example substring",..... -o Both the keyword and outputfile arguments a...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

TwitWork

TwitWork Qu'est-ce que TwitWork? Démonstration Prérequis Installation Configuration de développement Télécharger l'exe précompilé Qu'est-ce que TwitWork? Surveillez le flux Twitter. TwitWork utilise le flux Twitter qui vous permet d'avoir un aperçu des tweets en temps réel. Il y a une entrée qui...

NocoBase - SQL Injection

NocoBase @nocobase/plugin-collection-sql versions prior to 2.0.39 are vulnerable to SQL injection via the sqlCollection:update endpoint. The checkSQL function, which blocks dangerous SQL keywords and ensures only SELECT statements are allowed, is not called during collection updates. id:...

Cve-api

Analysez et filtrez les dernières CVE depuis https://cve.mitre.org Documentation Utilisation http://localhost:4000/cve?target=KEYWORD Le paramètre year est optionnel. http://localhost:4000/cve?target=KEYWORD&year=YEAR Exemples http://localhost:4000/cve?target=ruby%20on%20rails...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE peut utiliser url,dns,script mots-clés pour se connecter à n'importe quel serveur...

awsScrape

AWSScrape AWSScrape — это инструмент, предназначенный для сбора SSL-сертификатов из всех диапазонов IP-адресов AWS с поиском определённых ключевых слов в полях Common Name CN, Organization O и Organizational Unit OU сертификатов. Установка 1. Клонируйте этот репозиторий: git clone...

psudohash

psudohash Nouvelles fonctionnalités sympas de la v1.1.0 Un grand merci à DavidAngelos : ▶️ Ajout d'une barre de progression à chaque étape pour suivre l'exécution. ▶️ Options ajoutées : Jonctions dans l'ordre -i / --inorder : joindre les mots-clés uniquement dans l'ordre original ex. foo,bar,baz →...

CVE-2022-44268

CVE-2022-44268 Этот репозиторий содержит доказательство концепции POC для уязвимости в ImageMagick версия 7.1.0-49, широко используемой библиотеке с открытым исходным кодом для работы с изображениями. Уязвимость позволяет злоумышленнику встроить содержимое произвольного файла в изменённое...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

SauronEye

SauronEye SauronEye est un outil de recherche conçu pour aider les équipes rouges à trouver des fichiers contenant des mots-clés spécifiques. Fonctionnalités : Rechercher sur plusieurs disques réseau Rechercher dans le contenu des fichiers Rechercher dans le contenu des fichiers Microsoft Office...

LeakSearch

LeakSearch LeakSearch est un outil simple pour rechercher et analyser des mots de passe en texte clair en utilisant ProxyNova COMB Combinaison de nombreuses fuites sur Internet. Vous pouvez définir un proxy personnalisé et également utiliser votre propre fichier de mots de passe pour rechercher...