CVE-2025-48799

Описание Это PoC для CVE-2025-48799, уязвимости повышения привилегий в службе Windows Update. Эта уязвимость затрагивает клиенты Windows win11/win10 как минимум с двумя жёсткими дисками. Если на машине несколько жёстких дисков, можно изменить место сохранения нового контента с помощью Storage...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer Этот скрипт на Python упрощает подбор пароля password spraying против конечных точек Outlook Web Access OWA. Password spraying — это техника, используемая для проверки одного пароля против множества имён пользователей с целью поиска действительных учётных...

CVE-2020-0796-Batch-scanning

CVE-2020-0796 Пакетное сканирование Из-за слишком высокой частоты ложных срабатываний других сканеров при проверке CVE-2020-0796, а также невозможности пакетного указания IP в инструменте Qi-AnXin, был написан этот скрипт. IP-адреса помещаются в текстовый файл, и используется многопоточное...

vamp-forticheck

vamp-forticheck Мультивендорный сканер CVE для граничных устройств — VampSecure Labs Обзор vamp-forticheck — это асинхронный, недеструктивный сканер безопасности, который обнаруживает уязвимости CVE у семи крупных производителей сетевого оборудования. Он выполняет структурированный трёхфазный...

hmac-bcrypt

hmac-bcrypt Этот репозиторий содержит эталонные реализации функции хеширования паролей hmac-bcrypt на нескольких языках. Каждая эталонная реализация стремится быть портом 1:1 оригинальных реализаций на C и Perl, созданных @epixoip, где это возможно, и полностью совместима с другими реализациями...

CVE-2022-26134-POC

Description： This is a script tool that supports multi-threaded batch detection of Confluence OGNL injection vulnerability CVE-2022-26134 Usage: The file url.txt contains the target addresses Results: 1. Single target detection 2. Batch detection Successful detection will be highlighted in yellow...

tink

Tink ПРИМЕЧАНИЕ : Tink переехал на github.com/tink-crypto, и этот репозиторий больше не активен! Как и планировалось, мы разделили Tink на несколько репозиториев GitHub, размещённых на github.com/tink-crypto. В связи с этим мы сделали этот репозиторий доступным только для чтения, и в дальнейшем о...

CVE-2024-2997

CVE-2024-2997 Scanner Overview CVE-2024-2997 Scanner is an advanced vulnerability scanner designed to detect the command injection vulnerability in web applications. This tool helps security professionals identify potential security risks in their applications. Disclaimer This tool is for...

opencanary

OpenCanary от Thinkst Canary OpenCanary — это многопротокольный сетевой хонейпот. Его основное применение — ловить хакеров после того, как они проникли в непубличные сети. Он предъявляет крайне низкие требования к ресурсам и может быть настроен, модифицирован и расширен. Обзор OpenCanary работает...

rebuff

Rebuff.ai 자가 강화형 프롬프트 인젝션 탐지기 Rebuff는 다중 계층 방어를 통해 AI 애플리케이션을 프롬프트 인젝션PI 공격으로부터 보호하도록 설계되었습니다. Playground • Discord • 기능 • 설치 • 시작하기 • 셀프 호스팅 • 기여 • 문서 면책 조항 Rebuff는 아직 프로토타입이며 프롬프트 인젝션 공격에 대해 100% 보호를 제공할 수 없습니다! 기능 Rebuff는 4가지 방어 계층을 제공합니다: 휴리스틱: 잠재적으로 악의적인 입력이 LLM에 도달하기 전에 걸러냅니다. LLM 기반 탐지: 전용...

Le Panthéon de la Souveraineté

🏠 Developed on: GitLab | 🪞 Automated mirror on: GitHub 🏛️ The Pantheon of Sovereignty A 100% sovereign, redundant and secure cloud infrastructure, designed to completely break free from GAFAM. Version 1.1: Private network foundation, DNS request encryption for servers DoT and multi-datacenter...

CVE-2025-61765_PoC

Краткое описание Уязвимость удалённого выполнения кода в python-socketio версиях до 5.14.0 позволяет злоумышленникам выполнять произвольный код Python посредством вредоносной десериализации pickle в мультисерверных развёртываниях, где злоумышленник предварительно получил доступ к очереди сообщени...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

cloud-doctor

cloud-doctor One command grades your whole cloud account — misconfigurations, missing observability, and security posture, ranked by the five things to fix first. Point it at AWS, Cloudflare, Vercel, Supabase, Render, Fly.io, or Railway and it comes back with a score, what's broken, and a fix for...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

Security_incident_report

01. Конфигурация инфраструктуры Инфраструктура этого проекта не управляется кодом IaC Terraform и т.п., а настраивается напрямую через веб-интерфейс GUI после установки pfSense и Wazuh. Поэтому здесь записаны не «код», а схема сети, скриншоты экранов настроек и то, какие значения и почему были...

PE-CoA

PE-CoA Код реализации статьи «Pattern Enhanced Multi-Turn Jailbreaking: Exploiting Structural Vulnerabilities in Large Language Models» Полная версия статьи доступна по ссылке: https://arxiv.org/pdf/2510.08859 Инструкции по настройке Chain of Attack Установка 1. Установите зависимости : pip insta...

RootQuest-CTF-Box-Multi-Stage-Exploitation-VM

RootQuest CTF Box — Многоэтапная эксплуатационная ВМ 💀 Kalaichelvan Thieveshkar CB013248 · Стаффордширский университет · COMP50003 - Cyber Security II Обзор RootQuest — это специально созданная виртуальная машина для CTF, содержащая 10-этапную последовательную атаку, охватывающую 5 доменов...

reverse-ip-new-api

reverse-ip-new-api Этот инструмент используется для выполнения обратного поиска IP — поиска всех доменов, размещённых на одном IP-адресе. Возможности Многопоточная обработка Обработка на основе API Обработка ошибок Настройка количества потоков Купить кофе : Bitcoin $:...