libpcap

LIBPCAP 1.x.y par Le Groupe Tcpdump Pour signaler un problème de sécurité, veuillez envoyer un e-mail à [email protected]. Pour signaler des bogues et autres problèmes, contribuer des correctifs, demander une fonctionnalité, fournir des commentaires généraux, etc., veuillez consulter les...

CVE-2025-55780

CVE-2025-55780 Déréférencement de pointeur nul dans la fonction de rendu EPUB de MuPDF 1.26.4 Référence CVE - CVE-2025-55780 Versions affectées : 1.26.7 et versions antérieures Découvert et testé sur : 1.26.4 Score de sévérité CVSSv3 : 7.5 Élevé Corrigé dans le commit :...

naga

naga détonation de malware.. en fait exécution en mode débogage/verbeux .. vidéo-1 https://github.com/user-attachments/assets/40a30755-164e-4b7d-a1d7-b0df4ea20d1b capture-1 capture-2 capture-3 capture-4...

CVE-2026-34197

CVE-2026-34197 — RCE в Apache ActiveMQ через Jolokia 1. Обзор...

alexafaraday

https://www.faradaysec.com https://github.com/infobyte/faraday Навык Amazon Alexa Faraday с использованием Flask-ASK и VMware REST API Это GitHub-репозиторий для блог-поста о Amazon Echo, Python Flask/Flask-ASK и Faraday API, а также последующих обновлений. Мы используем Flask-Ask для...

CVE-2021-38817-Remote-OS-Command-Injection

CVE-2021-38817-Remote-OS-Command-Injection Injection de commandes OS à distance authentifiée / Exécution de code à distance dans la partie web Sendmail de TastyIgniter v3.0.7 CVE-2021-38817 Une vulnérabilité d'injection de commandes OS à distance authentifiée existe dans le menu de configuration...

XBadManners

XBadManners Description de la CVE CVE-2018-16323 est une fuite de mémoire dans le traitement des images XBM. Après avoir converti une image XBM en un autre type d'image, il est possible d'extraire les octets de mémoire divulgués à partir des données de l'image. Découvert par d4d. Outil Un outil...

awesome-reverse-engineering-and-malware-analysis

Awesome Rétro-ingénierie et Analyse de malwares Une carte de la rétro-ingénierie et de l'analyse de malwares réellement lue. Chaque lien a été ouvert et vérifié avant d'être ajouté, puis retiré dès qu'il pourrit - pas de pages mortes, pas de notes d'un mot, pas de remplissage "super ressource !"...

ASPX_WebShell_COFFLoader

Shell Web ASPX avec chargeur COFF Basé sur le CSCOFFLoader de TrustedSec Description Ce shell Web ASPX permet l'exécution de Beacon Object Files BOFs sur un serveur cible à l'aide d'un client Python semi-interactif. Il utilise une implémentation de chargeur COFF dérivée de CSCOFFLoader de...

DumpsterFire

Инструментарий DumpsterFire Инструментарий DumpsterFire — «Инциденты безопасности в коробке!» Обновление 27.05.2020: Да, я буду мигрировать все свои проекты на Github на Python3 в течение лета 2020 года. Инструментарий DumpsterFire — это модульный, управляемый через меню, кроссплатформенный...

Awesome-RedTeam-Cheatsheet

Techniques Red Team Techniques d'accès initial bientôt Techniques d'exécution de code bientôt Techniques de mouvement latéral bientôt Techniques d'évasion bientôt Techniques de persistance bientôt Techniques d'élévation de privilèges bientôt Techniques de vol d'identifiants bientôt Techniques de...

CVE-2024-28995-Nuclei-Template

Шаблон Nuclei для CVE-2024-28995 Проверяет наличие уязвимости обхода каталога в Serv-U версии 15.4.2 и ниже, позволяющей читать чувствительные файлы, такие как /etc/passwd. Детали шаблона root@kitploit: id: CVE-2024-28995 info: name: Serv-U Directory Traversal Vulnerability author: Hüseyin TINTAŞ...

CVE-2023-30212-LAB

Création d'un environnement Docker vulnérable CVE-2023-30212 Description CVE-2023-30212 est une vulnérabilité de sécurité qui affecte les versions d'OURPHP antérieures ou égales à 7.2.0. Cette vulnérabilité permet des attaques de Cross-Site Scripting XSS OURPHP Étapes Téléchargeons le Dockerfile...

CVE-2023-29489

CVE-2023-29489 La vulnérabilité de sécurité est enregistrée dans le système Common Vulnerabilities and Exposures CVE. Plus précisément, cette vulnérabilité concerne cPanel, un logiciel populaire de gestion d'hébergement. Cette faille permet des attaques de cross-site scripting XSS via des requête...

CVE-2026-33439

🐞 CVE-2026-33439 : RCE OpenAM pré-authentification via désérialisation de jato.clientSession Analyse humaine + analyse assistée par IA + rétro-ingénierie + avis → exploit Première implémentation d'exploit partagée publiquement pour CVE-2026-33439 Vulnérabilité de désérialisation Java non...

gitrob

Gitrob : mettre l'Open Source dans l'OSINT Gitrob est un outil qui aide à trouver des informations potentiellement sensibles envoyées vers des dépôts GitLab ou Github. Gitrob clone les dépôts appartenant à un utilisateur ou à un groupe/organisation jusqu'à une profondeur configurable, parcourt...

AIP

Attacker IP Prioritization AIP Tool L'outil Attacker IP Prioritization AIP est un outil permettant de générer des listes noires d'adresses IP efficaces et économiques à partir du trafic réseau capturé par des réseaux de honeypots. Avec l'avènement de la 5G, les appareils IoT sont directement...

git-wild-hunt

git-wild-hunt أداة لصيد بيانات الاعتماد في برية GitHub والمعروفة أيضًا باسم githunt البدء 1. تثبيت الأداة 2. تكوين رمز GitHub الخاص بك 3. البحث عن بيانات الاعتماد 4. رؤية النتائج cat results.json | jq 📺 عرض توضيحي التثبيت المتطلبات: virtualenv, python3 1. git clone...

Invoke-ADEnum

Invoke-ADEnum Аудит и перечисление Active Directory Invoke-ADEnum — это инструмент для аудита и перечисления, предназначенный для автоматизации сбора информации из среды Active Directory. Одна из возможностей Invoke-ADEnum — способность генерировать отчёт об аудите Active Directory в формате HTML...

APKDeepLens

APKDeepLens Aperçus de sécurité Android en spectre complet. Fonctionnalités • Aperçu de la détection • Installation • Utilisation • Rapports Présenté àBlack Hat MEA 2023 et Black Hat ASIA 2024 Qu'est-ce que APKDeepLens ? APKDeepLens est un outil d'analyse statique basé sur Python pour les fichier...