rita

RITA Analyse de Menaces par Renseignement en Temps Réel Si vous tirez profit de RITA et souhaitez aller plus loin avec l'automatisation de la chasse, des visualisations futuristes et l'enrichissement des données, jetez un œil à AC-Hunter. Proposé par Active Countermeasures. Sponsorisé par BHIS...

AzureC2Relay

AzureC2Relay AzureC2Relay is an Azure Function that validates and relays Cobalt Strike beacon traffic by verifying the incoming requests based on a Cobalt Strike Malleable C2 profile. Any incoming requests that do not share the profiles user-agent, URI paths, headers, and query parameters, will b...

CVE-2025-21293

CVE-2025-21293 CVE-2025-21293 is an elevation of privilege vulnerability in Active Directory Domain Services. It allows "Network Configuration Operators" to execute code with SYSTEM privileges via Windows Performance Counters. Affected Windows versions include Windows 10, 11, and Server. Microsof...

nerva

Nerva Nerva : CLI rapide d'empreinte de services Fonctionnalités • Installation • Démarrage rapide • Utilisation • Protocoles • Bibliothèque • Cas d'usage • Dépannage Empreinte de services haute performance écrite en Go. Identifiez plus de 170 protocoles réseau sur les transports TCP, UDP et SCTP...

CVE-2022-22947

Added two types of reverse shell and network egress detection based on Wang Zheng's code. If any module is missing at runtime, just use pip to download that module. Enter the suspicious URL address. Note: Do not include '/' after the port. 1. First check if the vulnerability exists By default, th...

pcybox-attackgraph

PCYBOX AttackGraph Строй. Атакуй. Защищай. Понимай. Открытая лаборатория, которая полностью работает в браузере: постройте смоделированную инфраструктуру, наблюдайте, как через неё проходит атака , и проверьте, действительно ли работает ваша защита. Каждый шаг сопровождается объяснением, почему о...

pysqli

PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...

opensnitch

Rejoignez la communauté du projet sur notre serveur ! OpenSnitch est un pare-feu d'application pour GNU/Linux. •• Fonctionnalités clés • Téléchargement • Installation • Exemples d'utilisation • Dans la presse •• Fonctionnalités clés Filtrage interactif des connexions sortantes. Bloquer les domain...

skanuvaty

Skanuvaty Dangerously fast dns/network/port scanner, all-in-one. Start with a domain, and we'll find everything about it. Features: Finds subdomains from root domain Finds IPs for subdomains Checks what ports are open on those IPs Notice: not yet implemented Outputs a handy .json file with all th...

pip3line

Pip3line Codacy Badge Linux / MacOS Builds Windows Builds Utilitaire de manipulation d'octets bruts, capable d'appliquer des transformations connues et moins connues, de faire des recherches binaires rapides, de l'interception de proxy réseau et plus encore. Installation sur Windows: Téléchargez...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

natlas

Natlas Sommaire Vous avez beaucoup de cartes et elles deviennent plutôt ingérables. Que faire ? Vous les mettez dans un livre et l'appelez un atlas. C'est comme ça, sauf que c'est un site web et c'est une collection de nmaps. L'objectif de Natlas est de faciliter la réalisation de scans continus ...

warberry

This project is no longer maintained by the developer...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

CVE-2023-25203

CVE-2023-25203: Application vulnerable to SSRF Server Side Request Forgery attacks Description CVE-2023-25203 identifies a vulnerability within the Therefore solution, which is susceptible to Server-Side Request Forgery SSRF attacks due to its use of Aspose software for converting uploaded files...

flan

Flan Scan est un scanner de vulnérabilités réseau léger. Avec Flan Scan, vous pouvez facilement trouver les ports ouverts sur votre réseau, identifier les services et leur version, et obtenir une liste des CVE pertinentes affectant votre réseau. Flan Scan est une surcouche de Nmap et du script...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

CVE-2021-31166

CVE-2021-31166 Description - POC for CVE-2021-31166: Windows HTTP协议栈远程代码执行漏洞 - create by antx at 2021-09-27. Detail - ./trigger.gifPoc-Gif CVE Severity - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH -...

singularity

Singularity of Origin Mises à jour récentes : NOUVEAU 2025-11-25 : Chrome version 142 a ajouté l'Accès au Réseau Local LNA, qui empêche les techniques d'attaque par rebinding DNS implémentées dans Singularity. La branche LNA-from-Non-Secure-Contexts de Singularity of Origin implémente le support ...

skydive

Skydive Skydive is an open source real-time network topology and protocols analyzer. It aims to provide a comprehensive way of understanding what is happening in the network infrastructure. Skydive agents collect topology information and flows and forward them to a central agent for further...