autowpscan

autowpscan Автоматизированный инструмент, который автоматически сканирует список нескольких сайтов на WordPress одновременно и отправляет сводку сканирования в Telegram с логами wpscan. Требуется wpscan, токен Telegram BOT, токен API базы уязвимостей WordPress Введение Этот инструмент принимает...

sub.Monitor

sub.Monitor root@kitploit: Быстрый и удобный инструмент мониторинга поддоменов для непрерывного управления поверхностью атаки. Зачем? Зачем выбирать sub.Monitor? Эта программа предлагает простую настройку благодаря использованию SQLite для хранения всех обнаруженных доменов отпадает необходимость...

toastnotify-bof

toastnotify-bof Beacon Object File BOF для отправки всплывающих уведомлений Windows. Сочетается с блог-постом для полного контекста и вариантов использования. подкоманды getaumid Перечисляет AUMID идентификаторы модели приложения, зарегистрированные в системе. Используйте это, чтобы найти...

CertEagle

CertEagle - Утилита для мониторинга активов с использованием потоков журналов CT в реальном времени Подробное описание можно найти здесь : Читайте блог здесь : https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 Введение В Bugbounty «Если ты не...

ssh-audit

ssh-audit...

authelia

!OpenSSF Best...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

ShunyaNet-Sentinel

ShunyaNet Sentinel ОБНОВЛЕНО: 03/02/2026 ShunyaNet Sentinel — это легковесная программа в киберпанк-стиле, которая загружает RSS-ленты например, новости, социальные сети, отправляет их в LLM для анализа и доставляет оповещения и сводные отчёты непосредственно в GUI и Slack через заданные интервал...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows Push Notifications Use-After-Free Windows Push Notifications 서비스WpnService의 경쟁 조건Race Condition 취약점으로, NT AUTHORITY\SYSTEM 권한으로 실행됩니다. 로컬 접근 권한이 있는 공격자는 플랫폼 종료 중에 use-after-free를 유발하여 권한을 상승시킬 수 있습니다. CVE: CVE-2026-42978 BDU: BDU:2026-08249 유형: CWE-362경쟁 조건...

sliver-n8n-notifications

Sliver C2 + n8n 통합 Discord 및 Slack을 통한 Sliver C2 임플란트 콜백 실시간 알림 개요 이 프로젝트는 Sliver C2명령 및 제어 프레임워크를 n8n워크플로 자동화과 통합하여 새로운 임플란트 연결이 설정될 때 실시간 알림 을 제공합니다. 대상 머신이 Sliver 서버에 연결비콘 또는 대화형 세션을 통해되면 상세한 대상 정보와 함께 즉시 Discord 및 Slack에 색상 구분 알림을 받게 됩니다. 사용 사례: 레드팀 운영, 침투 테스트 작업, 보안 연구 및 승인된 보안 평가. 구조...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

jsmon

JSMon JSMon - Мониторинг изменений JavaScript для BugBounty С помощью этого скрипта вы можете настроить мониторинг ряда JavaScript-файлов на сайтах. При каждом запуске скрипта эти файлы будут загружаться и сравниваться с предыдущей версией. Если они изменились, вы получите уведомление через...

botkube

Botkubeは、Kubernetesクラスターの監視とデバッグのためのメッセージングボットです。 概要...

prowler

Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...

PrivExchange

PrivExchange Инструменты POC, сопровождающие блог Злоупотребление Exchange: один вызов API — и вы администратор домена. Требования Эти инструменты требуют impacket. Вы можете установить его через pip с помощью pip install impacket, но рекомендуется использовать последнюю версию из GitHub...

SqliSniper

Возможности • Установка • Использование • Запуск SqliSniper • Вклад • SqliSniper — это мощный инструмент на Python, предназначенный для обнаружения временных слепых SQL-инъекций в заголовках HTTP-запросов. Он ускоряет процесс оценки безопасности, быстро сканируя и выявляя потенциальные уязвимости...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

CVE-2018-9276

CVE-2018-9276 — PRTG Network Monitor ⚠️ 免責事項: このツールは教育目的および許可を得たペネトレーションテストのみを対象としています。自分が所有するシステム、または明示的な書面による許可を得たシステムに対してのみ使用してください。無断使用は違法です。 目次 概要 脆弱性の詳細 動作の仕組み 要件 インストール 使用方法 使用例 緩和策 参照 概要 PRTG Network Monitor は、Paessler AG が開発したネットワーク監視ツールです。18.2.39...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 취약점 유형: 잘못된 접근 제어 설명: Obsidian Canvas 1.1.9에서 발견된 문제로, 원격 공격자가 캔버스 페이지에 삽입된 웹사이트를 통해 데스크톱 알림 전송, 사용자 오디오 녹음 및 기타 명시되지 않은 영향을 발생시킬 수 있습니다. 영향: 악성 삽입 웹사이트는 사용자의 허가나 인지 없이 Obsidian 애플리케이션의 민감한 웹 API에 접근할 수 있습니다. 예를 들어, 사용자가 알지 못하거나 명시적 권한을...