CVE-2026-87674

A local privilege escalation vulnerability exists in the system logging daemon of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. Insufficient access controls on internal inter-process communication IPC channels allow an unprivileged local user to submit malformed logging...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

vcsa-hardening-tool

Outil de durcissement et journalisation VCSA Un script de durcissement automatisé pour le vCenter Server Appliance VCSA de VMware, conçu pour imposer une segmentation réseau Zero Trust et un audit forensique approfondi. Cet outil est conçu pour atténuer les risques critiques associés aux menaces...

http-desync-guardian

Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 This means there is a variety of servers and clients, which might have different views on request boundaries, creating opportunities for...

dnsFookup

DnsFookup v 2.0.1 Cadre framework DNS Rebinding contenant : un serveur DNS bien sûr une API web Python pour créer de nouveaux sous-domaines et contrôler le serveur DNS, voir les logs, ce genre de choses une application React pourrie pour rendre ça plus confortable Journal des modifications...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan your buckets for: ACL open to...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

redshell

RedShell Une invite de commande interactive pour le red teaming et le pentesting. Pousse automatiquement les commandes via les proxys SOCKS4/5 via proxychains. L'intégration optionnelle avec Cobalt Strike récupère les proxys SOCKS4/5 des beacons depuis le serveur d'équipe. Enregistre...

Important: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.4.7

Logging for Red Hat OpenShift - 6.4.7 Red Hat OpenShift Logging 6.4.7 is a cluster-wide logging solution for OpenShift that collects and manages applications, infrastructure, and audit logs...

log4j2

log4j2 이것은 log4j2 jmi 공격 데모이며, 링크에서 영감을 받았습니다...

how-to-check-patch-secure-log4j-CVE-2021-44228

Как-проверить-log4j-CVE-2021-44228 Что такое log4j ? LOG4J — это Apache-программа с открытым исходным кодом на Java, используемая для ведения журналов. Что такое уязвимость log4j CVE-2021-44228 ? Уязвимость Log4j позволяет удаленно выполнять код, просто вводя определенную строку в текстовое поле;...

Empire

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

nopowershell

NoPowerShell NoPowerShell은 C으로 구현된 도구로, PowerShell과 유사한 명령을 실행하면서도 PowerShell 로깅 메커니즘에 탐지되지 않도록 지원합니다. 이 .NET Framework 2 호환 바이너리는 Cobalt Strike에 로드하여 메모리 내에서 명령을 실행할 수 있습니다. System.Management.Automation.dll은 사용되지 않으며, 네이티브 .NET 라이브러리만 사용됩니다. NoPowerShell의 또 다른 사용 사례는 제한된 환경에서 rundll32.exe를 통해 DL...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — «Linux умирает» — Систематическое обнаружение путей в коде ядра, обходящих гарантии безопасности LSM Ворота никогда не взламывали. Их просто обошли. Что такое LID? У...

whatfiles

whatfiles Whatfiles est un utilitaire Linux qui journalise les fichiers qu'un autre programme lit/écrit/crée/supprime sur votre système. Il trace également tous les nouveaux processus et threads créés par le processus ciblé, et enregistre si chaque opération a réussi. Justification : Je suis depu...

agentwatch

agentwatch Un enregistreur de vol pour les sessions Claude Code. Vous laissez Claude Code s'exécuter sur votre machine — parfois pendant des heures, parfois avec auto-approbation. agentwatch enregistre silencieusement chaque action, pour que vous puissiez revenir et voir exactement ce qui s'est...

scopeblind-gateway

⚠️ Ce dépôt a été déplacé. Le développement actif continue sur ScopeBlind/scopeblind-gateway. Ce fork personnel peut être en retard par rapport au dépôt canonique. Veuillez utiliser le dépôt de l'organisation pour les problèmes, les pull requests et le code le plus récent. protect-mcp Passerelle d...

Keylogger

Entrées vers Mail. Obtenez les entrées du clavier, de la souris, de la capture d'écran, du microphone et envoyez-les à votre adresse e-mail. Le but du projet est de tester la sécurité des systèmes d'information. INSTALLATION Vous n'avez rien à faire pour l'installation, exécutez simplement le...

kerbrute

Kerbrute A tool to quickly bruteforce and enumerate valid Active Directory accounts through Kerberos Pre-Authentication Grab the latest binaries from the releases page to get started. Background This tool grew out of some bash scripts I wrote a few years ago to perform bruteforcing using the...

pgaudit

pgAudit Журналирование аудита для Open Source PostgreSQL Введение Расширение PostgreSQL Audit Extension pgAudit обеспечивает детальное журналирование аудита сессий и/или объектов через стандартный механизм журналирования PostgreSQL. Цель pgAudit — предоставить пользователям PostgreSQL возможность...