ehids-agent

Anglais | 中文介绍 Introduction à eHIDS HIDS demo implémenté par la technologie du noyau eBPF. Avertissement Ce n'est qu'une DÉMO basée sur eBPF, veuillez utiliser Tetragon / Tracee / falco à la place. Implémentations et fonctionnalités : 1. Capture des données réseau TCP 2. Capture des données résea...

HosTaGe

HosTaGe - Honeypot à emporter Copyright C 2013-2021, Aalborg University Danemark and Technische Universität Darmstadt Allemagne HosTaGe est un honeypot léger, low-interaction, portable et générique pour appareils mobiles qui vise à détecter les environnements réseau sans fil malveillants. Comme l...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

gp_netSecDSS

netSecDSS Система поддержки принятия решений для оценки рисков безопасности сети и систем на малых и средних предприятиях Платформа мониторинга безопасности сети на базе Docker, созданная для малых и средних предприятий, которые не могут позволить себе коммерческие SIEM-инструменты. Она имитирует...

AIP

Инструмент приоритизации IP-адресов атакующих AIP Инструмент приоритизации IP-адресов атакующих AIP предназначен для создания эффективных и экономичных списков блокировки IP-адресов на основе сетевого трафика, собранного с сетей honeypot. С появлением 5G устройства IoT часто подключаются напрямую...

Praeda

Этот файл используется для перечисления некоторых элементов конфигурации и рекомендаций. Также здесь приведён базовый синтаксис Praeda. Требуемые Perl-модули: LWP::Simple LWP::UserAgent HTML::TagParser URI::Fetch HTTP::Cookies IO::Socket HTML::TableExtract Getopt::Std Net::SSL Net::SNMP...

python-pentesting

Python pour pentesteurs Aperçu Commencer avec Python pour les tests d'intrusion et les engagements d'équipe rouge est assez facile ! Ce dépôt n'est qu'une petite collection de scripts aléatoires pour vous aider à démarrer. Apporté par : Exemples : par Mike Felch @ustayready et Joff Thyer @joffthy...

PSO - Printer Security Offensive

🖨️ PSO - Sécurité offensive des imprimantes Version 0.4.0 | Changelog "Nmap pour imprimantes" - Outil de sécurité offensive pour pentest d'imprimantes. Rapide. Ciblé. Sans fioritures. ⚠️ Avis juridique PSO inclut des fonctionnalités d'évaluation et d'exploitation. Obtenez toujours une autorisation...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

pcapan

pcapan Вспомогательный инструмент для анализа захвата pcap Использование: $ git clone https://github.com/synacktiv/pcapan $ cd pcapan $ cargo run -- --pcap /tmp/capture.pcap --google -w whitelist.yaml Finished dev unoptimized + debuginfo targets in 0.04s Running target/debug/pcapan --pcap...

smtpshell

smtpshell Un Reverse Shell simple qui peut communiquer via Gmail SMTP ou tout autre SMTP pour contourner les restrictions réseau Note : Ce reverse shell communique via Gmail SMTP ou vous pouvez utiliser d'autres SMTP également mais Gmail SMTP est valide car la plupart des entreprises bloquent le...

quick-fix-cve-2024-38063

quick-fix-cve-2024-38063 быстрый powershell скрипт для исправления cve-2024-38063 Пожертвования если вы хотите поддержать мою работу, вы можете сделать пожертвование по следующему monero адресу: 4B9WQivaHfd3miDfPKEfCianocGpBx9d8FXycz2vmNW3aBDVKHgkBd9Gmapt4RBVEpTwnehujsiUBBehUiLvnEHs7VFstCC Или...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

prowler

Prowler Prowler est un scanner de vulnérabilités réseau implémenté sur un cluster Raspberry Pi, développé pour la première fois lors du hackathon de la communauté infosec de Singapour - HackSmith v1.0. Capacités Analyser un réseau un sous-réseau particulier ou une liste d'adresses IP pour toutes...

CVE-2020-8597

CVE-2020-8597 Я использую две виртуальные машины для тестирования на одном компьютере. Одна как сервер, а другая как клиент, и обе используют NAT для сетевого подключения. Таким образом, они все находятся под сетевой картой ens33. Настройка pppoe-сервера Вы можете настроить сервис в соответствии ...

BMC FootPrints 'feedUrl' - Server-Side Request Forgery

BMC FootPrints versions 20.20.02 through 20.24.01.001 contain a Server-Side Request Forgery SSRF vulnerability in the /footprints/servicedesk/externalfeed/RSS endpoint. The 'feedUrl' parameter allows unauthenticated attackers to force the server to make HTTP requests to arbitrary URLs, enabling...

TOTOLink - Unauthenticated Command Injection

TOTOLink A950RG V5.9c.4050B20190424 and V4.1.2cu.5204B20210112 were discovered to contain a command injection vulnerability in the Main function. This vulnerability allows attackers to execute arbitrary commands via the QUERYSTRING parameter. id: CVE-2022-25082 info: name: TOTOLink -...

TOTOLINK EX1200T 4.1.2cu.5215 - Authentication Bypass

TOTOLINK EX1200T 4.1.2cu.5215 is susceptible to authentication bypass. An attacker can bypass login by sending a specific request through formLoginAuth.htm, thus potentially being able to obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-42887 info:...

Oracle WebLogic Server - Remote Code Execution

The Oracle WebLogic Server component of Oracle Fusion Middleware subcomponent: WLS - Web Services is susceptible to a remote code execution vulnerability that is easily exploitable and could allow unauthenticated attackers with network access via HTTP to compromise the server. Supported versions...

KeySight RF - smsRestoreDatabaseZip UNC path to Remote Code Execution

The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip method is used to restore the HSQLDB database used in SMS. It takes the path of the zipped database file as the single parameter. An unauthenticated, remote attacker can specify an UNC path for the database file i.e., \\sms,...