invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM est un ensemble de modules pour effectuer la détection et l'empreinte numérique de VM avec exfiltration via Powershell. Compatibilité Exécutez le script check-compatibility.ps1 pour vérifier quels modules ou fonctions sont compatibles avec la version ...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

postshell

PostShell PostShell est un shell de post-exploitation qui inclut à la fois un shell bind et un shell de back connect. Il crée un TTY entièrement interactif permettant le contrôle des tâches. La taille du stub est d'environ 14 Ko et peut être compilé sur tout système de type Unix. Captures d'écran...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

nmap

nmap Эта библиотека предоставляет идиоматичные привязки nmap для Go-разработчиков, чтобы упростить создание инструментов аудита безопасности на языке Go. Что такое nmap Nmap Network Mapper — это бесплатный сканер сети с открытым исходным кодом, созданный Гордоном Лайоном. Nmap используется для...

KslDump

KslDump - BMVD Apportez le pilote vulnérable Microsoft Contexte important J'ai signalé le problème à Microsoft le 7 mars 2026. Cependant, près de 20 jours plus tôt, la communauté du game-hacking avait déjà fait de la rétro-ingénierie et en avait discuté publiquement. De mon côté, je ne suis pas...

ProcessHider

ProcessHider Créé par M00nRise NOTE IMPORTANTE Cet outil est autorisé à être utilisé uniquement pour des tests de pénétration et autres activités de type white-hat. Toute utilisation illégale est absolument interdite ! À propos ProcessHider est un outil de post-exploitation conçu pour masquer des...

cdb

Pown CDB Pown CDB est un utilitaire du protocole de débogage Chrome. L'objectif principal de l'outil est d'automatiser les tâches courantes pour aider à déboguer les applications web depuis la ligne de commande et de surveiller et intercepter activement les requêtes et réponses HTTP. Ceci est...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

osint-brazuca

OSINT Open-source intelligence Navigation : 🏠 README Principal | 📖 Exemples Pratiques | 🔀 Organigrammes | 📊 Guide Rapide | 🤝 Contribuer Introduction Le projet OSINT Brazuca est un dépôt créé dans le but de rassembler des informations, des sources sites web/portails et des astuces d'OSINT dans le...

CVE-2024-46507

Le script a été testé et construit sur Ubuntu Server 20.04 LTS, tandis que Kali Linux a été utilisé pour l'exploitation et la démonstration. Cette démonstration vous guide à travers l'exploitation du serveur vulnérable contenant les vulnérabilités CVE-2024-46507 injection de commande et...

CVE-2025-47577

CVE-2025-47577 - WordPress TI WooCommerce Wishlist = 2.9.2 - Téléchargement Arbitraire de Fichier 🔥 Résumé de la Vulnérabilité Le plugin WordPress TI WooCommerce Wishlist version = 2.9.2 est vulnérable à une vulnérabilité de téléchargement arbitraire de fichier sans authentification. Cela permet...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector Injecte des payloads PHP dans des images JPEG. Lié à ce post. Cas d'utilisation Vous avez une application web qui traite une image JPEG via la bibliothèque graphique GD de PHP. Description Ce script injecte du code PHP dans une image JPEG spécifiée. L'application web exécutera l...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 Un outil pour convertir automatiquement les captures mitmproxy en spécifications OpenAPI 3.0. Cela signifie que vous pouvez rétro-ingénierer automatiquement des API REST simpleme...

BabySploit

это изображение может быть устаревшим...

OWASP-WSTG-Rag

OWASP WSTG RAG Un système de génération augmentée par récupération RAG qui indexe le Guide de test de sécurité web de l'OWASP WSTG dans une base de données vectorielle, offrant un accès instantané aux méthodologies de test de sécurité via l'API REST et MCP Model Context Protocol pour l'intégratio...