ExtractBitlockerKeys

Un script d'administration système ou de post-exploitation pour extraire automatiquement les clés de récupération Bitlocker d'un domaine. Fonctionnalités Récupère automatiquement la liste de tous les ordinateurs depuis l'annuaire LDAP du contrôleur de domaine. Connexions multifilées pour extraire...

waf-checker

WAF Checker Ce projet vous aide à vérifier l'efficacité de votre pare-feu d'application web WAF pour protéger votre produit contre les attaques web courantes. Il peut être exécuté en tant que Cloudflare Worker avec une interface utilisateur Web interactive intégrée ou en tant qu'outil CLI Node.js...

CVE-2022-30040

Tenda AX1803 v1.0.0.12890 Уязвимость типа «Отказ в обслуживании» Обзор Информация о сайте производителя: https://www.tenda.com.cn/profile/contact.html Адрес загрузки прошивки: https://www.tenda.com.cn/download/default.html Описание уязвимости Уязвимость находится в файловой системе rootfsubifs, в...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1, 14.74.3의 CSRF 취약점을 통한 계정 탈취 📌 요약 ERPNext 14.82.1 및 14.74.3 에서 사이트 간 요청 위조CSRF 취약점이 발견되었으며, 공격자가 다음과 같은 무단 작업을 수행할 수 있습니다: 사용자 열거 계정 탈취비밀번호 재설정 임의 사용자 삭제 권한 상승역할 추가 이 취약점은 중요한 관리 API 엔드포인트에 CSRF 보호가 없기 때문에 발생합니다. 인증된 관리자가 악성 웹사이트를 방문하면 동의 없이 이러한 작업을 수행하도록 세션이 악용됩니...

udp2raw

Udp2raw-tunnel Туннель, который преобразует UDP-трафик в зашифрованный трафик FakeTCP/UDP/ICMP с помощью Raw Socket, помогая обходить UDP-файерволы или нестабильное UDP-окружение. При самостоятельном использовании udp2raw туннелирует только UDP-трафик. Тем не менее, если вы используете udp2raw...

wsh

wsh wsh prononcé woosh est un générateur de webshell et une interface en ligne de commande. Au départ, ce n'était qu'un client HTTP car interagir avec des webshells est pénible. Il y a un formulaire : pour envoyer une commande, vous devez taper dans une zone de saisie et appuyer sur un bouton. Je...

cve-mcp-server

🛡️ CVE MCP Server AI-аналитика безопасности у вас под рукой — 28 инструментов + оркестраторtriagecve одним вызовом, 24 источника данных, один протокол. Сервер Model Context Protocol MCP промышленного уровня, превращающий Claude в аналитика безопасности полного спектра. Вместо того чтобы...

strot

Rétro-concevez l'API interne de n'importe quel site web avec le langage naturel Le Problème Les sites web modernes chargent les données via des appels AJAX cachés : Les données ne sont pas dans le HTML - elles sont récupérées via des API internes Vous devez inspecter manuellement les requêtes...

CVE-2025-53652-Jenkins-Git-Parameter-Analysis

CVE-2025-53652: Jenkins Git Parameter Plugin의 검증되지 않은 입력 취약점. 요약 이 취약점은 Jenkins 빌드 파라미터의 사용자 제어 입력이 Git 체크아웃 명령에 안전하지 않게 주입되기 때문에 발생합니다. 사용자 입력은 빌드 파라미터예: gitParameters로 제공되며, 여기에는 악의적인 셸 명령이 포함될 수 있습니다. 이 파라미터는 GitParameterValueStringParameterValue를 확장로 래핑되며, 해당 GitParameterValue의 buildEnvironme...

PyShell

PyShell PyShell est un WebShell Python multiplateforme. Cet outil vous aide à obtenir une interface de type shell sur un serveur web pour y accéder à distance. Contrairement à d'autres webshells, l'objectif principal de l'outil est d'utiliser le moins de code possible côté serveur, quel que soit ...

ESFileExplorerOpenPortVuln

Уязвимость открытого порта ES File Explorer - CVE-2019-6447 Согласно описанию в Google Play: ES File Explorer Файловый менеджер — это полнофункциональный менеджер файлов изображений, музыки, фильмов, документов, приложений как для локального, так и для сетевого использования! С более чем 500...

CVE-2025-14174-analysis

CVE-2025-14174 분석: ANGLE Metal Staging Buffer Out-of-Bounds Write CVE-2025-14174에 대한 기술 분석 및 개념 증명 | ---|--- CVE| CVE-2025-14174 심각도| 높음 실제 공격에 사용됨| 예 - iOS 26 미만 대상 공격 영향을 받는 대상| iOS Safari, macOS Chrome/Chromium/Electron macOS Safari 제외 상태| ANGLE 커밋 95a32cb에서 패치됨 크레딧| Apple, Google Threat...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS est un scanner de vulnérabilités Cross-site scripting entièrement fonctionnel prenant en charge les paramètres GET et POST écrit en moins de 100 lignes de code. En ce qui concerne les paramètres optionnels, il prend en charge le proxy HTTP ainsi...

security-report-for-ruoyi-dictionary-preview-stored-xss

RuoYi 4.8.3 Dictionary Preview Stored XSS English security ad...

noPac-detection

О программе Скрипт для обнаружения CVE-2021-42278 и CVE-2021-42287 Использование root@kitploit: The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h,...

selenium-wire

Selenium Wire is no longer being maintained. Thank you for your support and all your contributions. Selenium Wire Selenium Wire extends Selenium's Python bindings to give you access to the underlying requests made by the browser. You author your code in the same way as you do with Selenium, but y...

cfn_nag

Общая информация Инструмент cfn-nag ищет в шаблонах CloudFormation паттерны, которые могут указывать на небезопасную инфраструктуру. Если говорить в общем, он проверяет: правила IAM, которые слишком разрешающие подстановочные символы правила групп безопасности, которые слишком разрешающие...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

pbtk

pbtk - Ingénierie inverse d'applications Protobuf Protobuf est un format de sérialisation développé par Google et utilisé dans un nombre croissant d'applications Android, web, de bureau et autres. Il consiste en un langage pour déclarer des structures de données , qui est ensuite compilé en code ...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...