WPForce

WPForce - Suite d'attaque WordPress À PROPOS : WPForce est une suite d'outils d'attaque WordPress. Actuellement, elle contient 2 scripts - WPForce, qui force les connexions via l'API, et Yertle, qui téléverse des shells une fois les identifiants administrateur trouvés. Yertle contient également u...

rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

sandboxec

sandboxec Un bac à sable léger pour les commandes Linux, construit sur Landlock. Pas de démon. Pas de root. Pas de construction d’image. Utilisez-le pour exécuter des commandes risquées avec un rayon d’explosion réduit : CLI tierces, scripts non fiables, code généré et outils ponctuels. Objectif...

CVE-2025-52122

CVE CraftCMS Freeform CraftCMS Freeform contient une vulnérabilité SSTI, entraînant une injection de code arbitraire pour tous les utilisateurs ayant accès à l'édition d'un formulaire titre de soumission. Les versions vulnérables sont v5.0.0 test % set form = freeform.form'pentest' % % if form %...

CVE-2023-39362-cacti-snmp-command-injection-poc

Vulnérabilité d'injection de commande dans Cacti CVE-2023-39362 - PoC Ce dépôt est un fork de ce dépôt : https://github.com/m3ssap0/cacti-rce-snmp-options-vulnerable-application Cacti est un cadre open-source de surveillance opérationnelle et de gestion des pannes, en constante évolution pour...

CVE-2015-7501

Laboratoire pour les vulnérabilités de désérialisation Java Ce contenu est lié à l'article écrit pour la 12e édition du magazine H2HC. Voir l'article complet sur : https://www.h2hc.com.br/revista/ Les slides et la vidéo de la conférence seront bientôt disponibles. Um overview sobre as bases das...

Wireshark

Informations générales Wireshark est un analyseur de trafic réseau, ou « snifteur », pour Linux, macOS, BSD et autres systèmes Unix et de type Unix, ainsi que pour Windows. Il utilise Qt, une bibliothèque d'interface utilisateur graphique, et libpcap et npcap comme bibliothèques de capture et de...

CredSpy

CredSpy Énumérez les méthodes d'authentification Microsoft Entra ID pour des adresses e-mail à l'aide de l'API publique GetCredentialType. Il s'agit du même point de terminaison que celui utilisé par la page de connexion Microsoft lorsque vous saisissez un nom d'utilisateur. Contrairement à la...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

titus

Titus : Scanner de secrets haute performance Titus est un scanner de secrets haute performance qui détecte les identifiants, clés d'API et jetons dans le code source, les fichiers et l'historique git. Il est livré avec 487 règles de détection couvrant des centaines de services et types...

ONUS

ONUS - Évaluation automatisée des vulnérabilités et tests d'intrusion Développé par maverickaayush. Un outil VAPT auto-hébergé et isolé du réseau air-gapped : pointez-le vers un domaine cible autorisé et il exécute 8 modules de scan en parallèle, score chaque finding de manière déterministe CVSS...

cervantes

Cervantes est une plateforme open-source et collaborative conçue spécifiquement pour les pentesteurs et les équipes rouges. Elle sert d'outil de gestion complet, simplifiant l'organisation des projets, clients, vulnérabilités et rapports en un seul endroit centralisé. En facilitant une gestion...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

domi-owned

Domi-Owned Résumé Domi-Owned est un outil utilisé pour compromettre les serveurs IBM/Lotus Domino. Testé sur IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0 et 9.0.1 fonctionnant sous Windows et Linux. Prérequis Domi-Owned utilise Python 3, qui peut être installé via le gestionnaire de paquets de votre...

enum4linux

enum4linux Une alternative Linux à enum.exe pour énumérer les données des hôtes Windows et Samba. Enum4linux est un outil pour énumérer les informations des systèmes Windows et Samba. Il tente d'offrir des fonctionnalités similaires à enum.exe, auparavant disponible sur www.bindview.com. Il est...

aco-prompt-shield

aco-prompt-shield 🛡️ Empêchez les attaques par injection de prompt avant qu'elles n'atteignent votre LLM — zéro coût d'API, fonctionne entièrement en local, s'intègre en 2 minutes. L'injection de prompt est le risque de sécurité n°1 pour les applications LLM. aco-prompt-shield détecte les motifs d...

Eaton-UPS-Companion-Exploit

Vue d'ensemble Le logiciel Eaton UPS Companion vérifie chaque semaine la présence d'une mise à jour via une connexion HTTP non sécurisée et exécute eval sur le contenu de l'URL de mise à jour. Cela permet à un attaquant de créer une fonction JavaScript qui utilise les opérations bas niveau du...

PrecIR

PrecIR Collection d'outils logiciels et matériels, leurs codes sources et fichiers de conception pour communiquer avec des étiquettes électroniques de gondole ESL basées sur l'infrarouge. Voir http://furrtek.free.fr/index.php?a=esl pour le rétro-ingénierie du système, du protocole et de...

Vol3xp

Vol3xp, Plugins d'exploration pour Volatility 3 WinObj - Explorateur d'objets noyau Windows, une amélioration de https://github.com/kslgroup/WinObj pour volatility 3 winobj.py WinObj très similaire à WinObj sysinternals prend également en charge l'Analyseur de structures et WinObjGui de VolExp...

sign-saboteur

SignSaboteur SignSaboteur est une extension Burp Suite pour éditer, signer, vérifier et attaquer des jetons signés. Elle prend en charge différents types de jetons : Django TimestampSigner, ItsDangerous Signer, Express cookie-session middleware, OAuth2 Proxy, Tornado’s signed cookies, Ruby Rails...