bluemonday

bluemonday bluemonday — это HTML-санитайзер, реализованный на Go. Он быстрый и легко настраивается. bluemonday принимает недоверенный пользовательский контент в качестве входных данных и возвращает HTML, очищенный по белому списку разрешённых HTML-элементов и атрибутов, чтобы вы могли безопасно...

hexora

hexora Hexora est un outil d'analyse statique conçu pour détecter les motifs malveillants et nuisibles dans le code Python. Il combine un moteur d'analyse statique basé sur des règles avec un modèle d'apprentissage automatique qui évalue l'ensemble des fichiers sources pour les classer comme...

WhatWeb

WhatWeb - Scanneur web nouvelle génération Développé par Andrew Horton urbanadventurer et Brendan Coles bcoles Dernière version : v0.6.4. 3 avril 2026 Licence : GPLv2 Ce produit est soumis aux conditions détaillées dans le contrat de licence. Pour plus d'informations sur WhatWeb, visitez...

VMPacker

🛡️ VMPacker Système de Protection par Machine Virtuelle pour ELF ARM64 Traduit les instructions natives ARM64 en bytecode VM personnalisé pour une protection au niveau des fonctions 🇨🇳 中文文档 • Fonctionnalités • Architecture • Démarrage rapide • Utilisation • Licence Aperçu VMPacker est un système de...

sslscan v2.2.3

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

macsurf

The modern web, on a 25-year-old Mac. A native browser for the Carbon era, Mac OS 8.6 through Mac OS X 10.6: real CSS, modern JavaScript, and HTTPS on the Mac itself. No proxy, no second machine. MacSurf 2.0.5 on a Power Mac G3 iMac, renderinghackaday.com at full desktop width over native HTTPS. ...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

domato

Domato 🍅 Un fuzzer DOM Écrit et maintenu par Ivan Fratric, [email protected] Copyright 2017 Google Inc. Tous droits réservés. Licencié sous la Licence Apache, version 2.0 la « Licence » ; vous ne pouvez utiliser ce fichier que conformément à la Licence. Vous pouvez obtenir une copie de la...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

Microsoft Windows Cloud Files Mini Filter Driver CldiStreamPrepareRequestForMoreProcessing Type Confusion vulnerability

Summary A type confusion vulnerability exists in the CldiStreamPrepareRequestForMoreProcessing functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800 and 10.0.26100.8655 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls ca...

gemma_crackme_tutorial

Utilisation du modèle IA local Google Gemma 4 E4B pour rétro-ingénierer un Crackme simple Je jouais avec le nouveau modèle local open weights Gemma E4B que Google a publié, et à ma grande surprise, je rencontrais un grand succès dans son utilisation pour des scénarios de rétro-ingénierie locaux...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — Protocole BLE rétro-ingénierie Non officiel. Ce document décrit le protocole Bluetooth Low Energy BLE de la CMF Watch Pro 2 CMF by Nothing, reconstruit par rétro-ingénierie pour une application compagnon alternative. Il n'est ni affilié à, ni approuvé par Nothing/CMF. À utiliser...

git-vuln-finder

git-vuln-finder العثور على الثغرات الأمنية المحتملة في البرمجيات من رسائل التزام git. صيغة الإخراج هي JSON مع التزام المرتبط الذي قد يحتوي على إصلاح لثغرة أمنية. يعتمد البحث على مجموعة من التعبيرات النمطية مقابل رسائل الالتزام فقط. إذا كانت معرفات CVE موجودة، يتم إضافتها تلقائيًا في الإخراج. يمكن...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

Aura-State

Aura-State Un framework Python pour construire des workflows LLM en tant que machines à états, avec vérification formelle intégrée. root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git Ce que c'est La plupart des frameworks LLM vous laissent enchaîner des appels API en...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

CTFs

CTFs كتابة التقارير / الملفات لبعض مسابقات CTF السيبرانية التي قمت بها لقد أدرجت أيضًا قائمة بموارد CTF بالإضافة إلى ورقة غش شاملة تغطي الكثير من تحديات CTF الشائعة !NOTE يوجد الآن مرآة ويب لهذا المستودع على hackback.zip جدول المحتويات الموارد قنوات يوتيوب مواقع الممارسة / التعلم CTFs عام Pwn Rev...