goca

Goca est un fork de FOCA écrit en Go, qui est un outil utilisé principalement pour trouver des métadonnées et des informations cachées dans les documents qu'il analyse. Ces documents peuvent se trouver sur des pages web et peuvent être téléchargés et analysés avec Goca. Il est capable d'analyser...

in-toto

in-toto in-toto предоставляет инструментарий для защиты целостности цепочки поставок программного обеспечения. Это достигается за счёт проверки того, что каждая задача в цепочке выполняется по плану, только уполномоченным персоналом, и что продукт не был изменён при передаче. in-toto требует, что...

imago-forensics

imago-forensics 🕵️ Imago est un outil python qui extrait de manière récursive des preuves numériques à partir d'images. Cet outil est utile lors d'une enquête médico-légale numérique. Si vous devez extraire des preuves numériques et que vous avez beaucoup d'images, grâce à cet outil vous pourrez...

CVE-2026-106563

Backstage is an open framework for building developer portals. Prior to 0.21.8, the @backstage/plugin-kubernetes-backend package is affected by improper entity validation in deprecated kubernetes services endpoint. An authenticated user with Kubernetes read permissions could access Kubernetes...

CVE-2026-106563

The Backstage open framework is vulnerable in the @backstage/plugin-kubernetes-backend package (prior to version 0.21.8 ) due to improper entity validation within a deprecated Kubernetes services endpoint. An authenticated user with Kubernetes read permissions can exploit this by supplying crafte...

CVE-2026-106563 Backstage: Improper entity validation in deprecated Kubernetes services endpoint

Backstage is an open framework for building developer portals. Prior to 0.21.8, the @backstage/plugin-kubernetes-backend package is affected by improper entity validation in deprecated kubernetes services endpoint. An authenticated user with Kubernetes read permissions could access Kubernetes...

CVE-2026-25860

CVE-2026-25860 Отражённый XSS через обработчик загрузки DICOM-изображений в OpenClinic GA 5.247.01 Если вы хотите объединить этот XSS с RCE, прочитайте: https://www.partywave.site/show/research/cve-2026-25860-openclinic-ga-xss-to-rce Описание OpenClinic GA = v5.351.19 12.05.2026 содержит уязвимос...

Just-Metadata

Just-Metadata Just-Metadata est un outil qui peut être utilisé pour collecter passivement des informations de renseignement sur un grand nombre d'adresses IP, et tenter d'extrapoler des relations qui pourraient autrement ne pas être visibles. Just-Metadata possède des modules « gather » qui serve...

tird

🏠 Accueil 📑 Spécification 📜 page de manuel 📄 Options d’entrée 📖 Tutoriel ❓ FAQ 📥 Installer tird & tirdFS tird /tɪrd/ un acronyme pour « ce sont des données aléatoires » est un outil de chiffrement de fichiers qui minimise les métadonnées et cache les données chiffrées. Avec tird, vous pouvez : 1...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Локальное повышение привилегий в ядре Linux LPE 📖 Обзор CVE-2026-64600 «RefluxFS» — это уязвимость ядра Linux, затрагивающая реализацию файловой системы RefluxFS. Ошибка возникает из-за некорректной проверки метаданных файловой системы, что потенциально может привести ...

DotGit

DotGit Une extension pour vérifier si .git est exposé sur les sites visités Fonctionnalités Vérifier si un dossier .git/.svn/.hg existe pour chaque site visité Vérifier si un fichier .env existe pour chaque site visité Vérifier si un fichier .DSStore existe pour chaque site visité Vérifier si le...

CVE-2024-52510

Обход X-E2EE-SIGNATURE в Nextcloud POC Краткое описание При нормальной работе протокола E2EEv2 в Nextcloud клиенты криптографически подписывают метаданные папок перед загрузкой на сервер. Это гарантирует, что метаданные не были подменены при их повторном получении для целей совместного...

analyzeMFT

AnalyzeMFT Статус : Все тесты проходят на Python 3.8-3.12 в Windows, macOS и Linux. Быстрый старт Install pip install analyzeMFT Basic usage python analyzeMFT.py -f MFTFILE -o output.csv --csv Generate test MFT for testing python -c "from src.analyzeMFT.testgenerator import createtestmft;...

ptcpdump

ptcpdump %20e2e %20e2e Английский | 中文 ptcpdump — это совместимый с tcpdump анализатор пакетов на основе eBPF, автоматически аннотирующий пакеты метаданными процесса/контейнера/пода, когда это возможно. Вдохновлён jschwinger233/skbdump. Содержание Возможности Установка Требования Использование...

RawHive

RawHive RawHive — это BOF для Cobalt Strike, предназначенный для извлечения выбранных кустов реестра Windows напрямую из необработанного тома NTFS. Он обходит обычные файловые API, проходит по метаданным NTFS, находит целевые записи файлов и копирует байты прямо с диска. В настоящее время он ищет...

cve-2023-6019

Ce depot n’a pas de fichier README...

MozCache

MozCache script Bash Script shell simple pour effectuer une analyse forensique du cache des navigateurs Mozilla Firefox, Iceweasel et Seamonkey. Le script ordonne par date les fichiers mis en cache par un navigateur de la famille Mozilla utilisant la version 2 du cache. En plus du nom de chaque...

SharpEDRChecker

SharpEDRChecker Nouvelle et améliorée implémentation C de Invoke-EDRChecker. Vérifie les processus en cours d'exécution, les métadonnées des processus, les DLL chargées dans votre processus actuel et les métadonnées de chaque DLL, les répertoires d'installation courants, les services installés et...

ScrapPY

🐕 ScrapPY : L'extraction de PDF rendue facile ScrapPY est un utilitaire Python pour extraire des manuels, documents et autres PDF sensibles afin de générer des listes de mots ciblées pouvant être utilisées par des outils de sécurité offensive pour effectuer des attaques par force brute, de...

Exif-Grabber

О Exif Grabber Бета-версия Exif Grabber — это python-инструмент, предназначенный для извлечения exif-данных из изображений двумя методами Скриншот Скриншот, показывающий часть его работы Требования Библиотека Exifread: https://pypi.python.org/pypi/ExifRead Установка $ git clone...