bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

CVE-2019-1619

CVE-2019-1619 Powershell Script to build the token needed for Authentication Bypass. I was in a pentest and found a server vulnerable to CVE-2019-1619. I couldn't leverage the metasploit module due to restricted access so I exploited it manually. I created this script to automate the building of...

CVE-2026-40369

Note NTOKernelBase in exp.cpp needs to be set manually...

mongobleedburp

Extensión MongoBleed para Burp Extensión de Burp Suite para detectar CVE-2025-14847 MongoBleed mediante pruebas de fuga manuales desde una pestaña de UI dedicada. Repositorio: https://github.com/j0lt-github/mongobleedburp Versión actual: 1.1.0 Características Pestaña de UI de prueba manual con...

cq

cq Code Query, una herramienta universal de escaneo de seguridad de código. CQ escanea código en busca de vulnerabilidades de seguridad y otros elementos de interés para revisores de código centrados en seguridad. Genera archivos de texto que contienen referencias a los problemas encontrados, en ...

BypassAV

BypassAV Questa mappa elenca le tecniche essenziali per bypassare antivirus ed EDR come promemoria: è vivamente consigliato leggere gli articoli relativi alle tecniche manuali piuttosto che utilizzare strumenti open source, che hanno maggiori probabilità di essere sospettati dall'antivirus a caus...

DInvoke_rs

DInvokers Porte Rust de Dinvoke. DInvokers pode ser usado para muitos propósitos, como análise de PE, resolução dinâmica de funções exportadas, carregamento dinâmico de plugins PE em tempo de execução, evasão de hooks de API e muito mais. Recursos: Resolva e invoque dinamicamente APIs Windows não...

AtlasLdr

Atlas è un loader riflessivo x64 che ha le seguenti funzionalità: Funzionalità Recupero di DLL e PE da un server remoto Mapping manuale su un processo remoto Cancellazione del DOS Header e dei byte magic dell'NT Header Codice indipendente dalla posizione Uso di syscall indirette ZwOpenProcess...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

heartthreader

Heartthreader Perché i test di vulnerabilità manuali sono noiosi. Basta aggiungere un po' di salsa magica multithreading!...

cq

cq Code Query, uno strumento universale di scansione della sicurezza del codice. CQ scansiona il codice alla ricerca di vulnerabilità di sicurezza e altri elementi di interesse per i revisori di codice orientati alla sicurezza. Genera file di testo contenenti riferimenti ai problemi trovati, in u...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1 स्वचालित getshell स्क्रिप्ट thinkphp5.0.1 का उपयोग करते समय आने वाली कुछ छोटी समस्याओं को हल करता है, और स्वयं का पहिया बनाकर मैन्युअल पुनरुत्पादन की परेशानी से बचाता है।...

IronPE

IronPE - Caricatore manuale minimale di PE per Windows scritto in Rust. Implementazione di caricatore PE / Mapping manuale in Rust IronPE è un caricatore manuale minimale di PE per Windows scritto in Rust per file PE x86 e x64. Questo progetto è una reimplementazione in Rust del mio precedente...

MappedImagesDetector

MappedImagesDetector Scanner di memoria Windows nativo per rilevare DLL injection maligne e malware in memoria MappedImagesDetector è uno strumento C++20 Windows di basso livello progettato per rilevare tecniche di DLL injection maligne utilizzate dal malware moderno, incluse DLL mappate...

ManualRsrcDataFetching

ManualRsrcDataFetching: uma função para substituir as APIs do Windows FindResource & LoadResource & LockResource & SizeofResource. Nota: Payload.ico é um shellcode x64 do calc...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: net: dsa: lantiqgswip: Do not use devres for mdiobus As explained in the commits: 74b6d7d13307 “net: dsa: realtek: Register the MDIO bus using devres” 5135e96a3dd2 “net: dsa: Do not allocate the slavemiibus using devres” The...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: For clk: imx: clk-imx8mp, the error handling in imx8mpclocksprobe has been improved. ofiomap and kzalloc have been replaced with devmofiomap and devmkzalloc. This allows for automatic release of the associated memory when the...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: - net: dsa: felix: do not use devres for mdiobus. As explained in the commits: - 74b6d7d13307: “net: dsa: realtek: register the MDIO bus using devres”. - 5135e96a3dd2: “net: dsa: do not allocate the slavemiibus using devres”...