sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

CVE-2025-66516-POC

⚠️ ОЗНАКОМЬТЕСЬ С ОТКАЗОМ ОТ ОТВЕТСТВЕННОСТИ ПЕРЕД ИСПОЛЬЗОВАНИЕМ ⚠️ Только для образовательных целей и авторизованного тестирования | Лицензия | Политика безопасности О данном POC Этот репозиторий содержит эксплойт типа «proof-of-concept» POC для CVE-2025-66516 — уязвимости внедрения внешних...

CVE-2025-42944

CVE-2025-42944 En raison d'une vulnérabilité de désérialisation dans SAP NetWeaver, un attaquant non authentifié pourrait exploiter le système via le module RMI-P4 en soumettant une charge utile malveillante sur un port ouvert. La désérialisation de ces objets Java non fiables pourrait conduire à...

BeRoot

مشروع BeRoot مشروع BeRoot هو أداة استغلال لاحق للتحقق من الأخطاء في التهيئة الشائعة لإيجاد طريقة لتصعيد صلاحياتنا. تمت إضافته إلى مشروع pupy كوحدة استغلال لاحق لذا سيتم تنفيذه في الذاكرة دون لمس القرص. لا تقوم هذه الأداة بأي استغلال فعلي. هدفها الرئيسي ليس إجراء تقييم شامل لتكوين المضيف سرد جميع...

CVE-2023-50564_Pluck-v4.7.18_PoC

CVE-2023-50564 PoC Ce dépôt contient une preuve de concept de la vulnérabilité CVE-2023-50564 dans Pluck CMS version 4.7.18 Description CVE-2023-50564 est une vulnérabilité qui permet des téléchargements de fichiers non autorisés dans Pluck CMS version 4.7.18. Cette exploitation tire parti d’une...

PIL-RCE-By-GhostButt

Exploiter la vulnérabilité d'exécution de commandes du module Python PIL Attaquer les applications Python développées avec PIL, et parvenir à une exécution de commandes à distance. Ce projet sert à héberger le paper ainsi que les sources et Dockerfiles utilisés pour les expérimentations. Paper :...

Android-Imgui-Template

Modèle Android ImGui Modèle de menu Android utilisant Zygisk + ImGui. https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b Prérequis Android NDK r27 ndk;27.0.12077973 Compilation locale export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build ...

NovaLdr

NovaLdr ⚜️ نوفالدر هو أداة Threadless Module Stomping مكتوبة بلغة Rust، صُممت كمشروع تعليمي أثناء استكشاف عالم تطوير البرامج الضارة. تستخدم تقنيات متقدمة مثل الاستدعاءات النظامية غير المباشرة وتشفير السلاسل النصية لتحقيق وظائفها. هذا المشروع ليس منتجًا كاملاً أو مصقولًا بل هو رحلة في الجوانب...

antispy

AntiSpy English | 简体中文 A powerful anti rootkit toolkit AntiSpy is a free but powerful anti virus and rootkits toolkit. It offers you the ability with the highest privileges that can detect,analyze and restore various kernel modifications and hooks. With its assistance,you can easily spot and...

PS2EXE

مستودع خالٍ من الذكاء الاصطناعي - الذكاء الاصطناعي يقتل الإبداع وطبيعتنا! PS2EXE إصدار محسّن من النص الرائع لـ Ingo Karstein مع دعم واجهة المستخدم الرسومية. يتم تفعيل الإخراج والإدخال الرسومي بمفتاح واحد، ويتم إنشاء ملفات تنفيذية حقيقية لنظام ويندوز. يقوم بتجميع النصوص البرمجية المتوافقة مع...

GPOZaurr

GPOZaurr آكل سياسات المجموعة هو وحدة PowerShell تهدف إلى جمع المعلومات حول سياسات المجموعة، كما تسمح بإصلاح المشكلات التي قد تجدها فيها. GPOZaurr يوفر معلومات شاملة 360 درجة حول سياسات المجموعة وإعداداتها. أمر واحد فقط Invoke-GPOZaurr يوفر التقارير التالية: GPOBroken GPOBrokenLink GPOOwners...

magisk-renef

ماجيسك رينيف وحدة ماجيسك / كيرنل إس يو / أي باتش تقوم تلقائياً بتعبئة وتشغيل رينيف — وهي مجموعة أدوات تحري ديناميكية لأندرويد. مستوحاة من ماجيسك-فريدا. المتطلبات جهاز أندرويد متجذر ماجيسك / كيرنل إس يو / كيرنل إس يو نكست / أي باتش معمارية ARM64 فقط — رينيف يدعم ARM64 أندرويد فقط يوصى بأندرويد 10+...

fortilogger_arbitrary_fileupload

CVE-2021-3378 | FortiLogger - Téléchargement arbitraire de fichier non authentifié Metasploit Date: 30-01-2021 Auteur de l'exploit: Berkan Er [email protected] Site du fournisseur: https://www.fortilogger.com/ Lien du logiciel: https://www.fortilogger.com/download Version: 4.4.2.2 Testé sur:...

MaFrida

MaFrida وحدة Magisk بسيطة لكنها قوية تقوم بأتمتة تشغيل خادم Frida عند الإقلاع وتوفر واجهة سطر أوامر مريحة لإدارة إصدارات Frida المختلفة على Android. الميزات تشغيل frida-server تلقائيًا عند الإقلاع. التبديل بسهولة بين إصدارات Frida المختلفة. أداة CLI خفيفة: mafrida، مع أوامر مدمجة لتنزيل...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

RogueAssemblyHunter

. . \ / \ | | | .. | // \ / | | / \ / / \ \ / // // \ / | | | // | /\ / / | \ \ \ /| Y Y \ \ \ | | || // /|/ | / || / // | / // / / / / / / / / / | \ / | / \ | / \ / \ Y / | / | \ | \ /| | / | /|/|| /| | / / / صائد التجمعات المارقة صائد التجمعات المارقة هو أداة لاكتشاف وحدات CLR .NET 'المثيرة...

ZeroLogon-Exploit

ZeroLogon - استغلال ومثال تم تعديل إثبات المفهوم PoC الاختباري من Secura، CVE-2020-1472، لتغيير كلمة مرور الجهاز إلى قيمة فارغة. يستخدم تغيير كلمة المرور على الجهاز دالة NetrServerPasswordSet2 من Microsoft. يستغل هذا الاستغلال وحدة nrpc.py من Impacket لاستدعاء NetrServerPasswordSet2. تشغيل...

CVE-2026-0776

CVE-2026-0776 - Élément de chemin de recherche non contrôlé du client Discord Résumé Ce dépôt documente la CVE-2026-0776, un problème d'exécution locale de code affectant le client de bureau Discord sur Windows. La vulnérabilité est liée à un comportement non sécurisé de résolution de modules dan...

cve-2025-55182-react2shell_reproduction

CVE-2025-55182 — React2Shell CVSS 10.0 CRITIQUE | Exécution de code à distance avant authentification dans les composants serveur React Découverte par des acteurs menaçants chinois. Activement exploitée par des groupes APT liés à la Chine. Vue d'ensemble Surnommée « React2Shell » , cette...

nGixshell

nGixShell est un scanner de CVE nginx et un framework d'exploitation RCE. Il embarque une preuve de concept pour CVE-2026-42945 CVSS 3.1 8.1 HIGH selon F5/NVD — un débordement de tampon sur le tas dans ngxhttprewritemodule — et un scanner couvrant 64 CVE nginx avec sondes HTTP automatisées,...