skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

Skadi

prononcé « SKAH-Dee » : similaire à Scotty mais avec un son d est une géante et déesse de la chasse dans la mythologie nordique Veuillez lire Lettre ouverte aux utilisateurs de Skadi, CyLR et CDQR Objectif Skadi est une collection gratuite et open source d'outils qui permet la collecte, le...

007-TheBond

Light Weight OSNIT Script for All platfrom Avertissement : - DeadShot0x7 ne sera pas responsable si vous utilisez le script de manière inappropriée. Vous pouvez télécharger le script sur différentes plateformes Linux : 1. Clonez le dépôt en utilisant la commande git clone 2. git clone 007-TheBond...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb était vulnérable à des attaques de traversée de répertoire qui pouvaient être montées par des démons adb malveillants/compromis lors d'une opération adb pull. L'appareil malveillant : ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path...

CVE-2018-19276

CVE-2018-19276 OpenMRS Небезопасная десериализация объектов RCE Источник: https://talk.openmrs.org/t/critical-security-advisory-cve-2018-19276-2019-02-04/21607 Небезопасная десериализация объектов позволяет выполнять произвольный код без необходимости входить в систему. Ограничения IP на модуле...

Elemental

Elemental Elemental est une bibliothèque centralisée de menaces comprenant les techniques MITRE ATT&CK, les tests Atomic Red Team et plus de 280 règles Sigma. Elle offre une alternative pour explorer le jeu de données ATT&CK, en mappant les tests Atomic Red Team et les règles Sigma pertinents à...

WebGoat.NET

Webgoat.NET Исходный код: https://github.com/jerryhoff/WebGoat.NET Скачать zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Это веб-приложение является обучающей платформой, которая пытается рассказать о распространённых уязвимостях веб-безопасности. Оно содержит типовые уязвимости...

fuxi

Fuxi 2.1 - en développement Fuxi est compatible avec plusieurs plateformes et fonctionne dans tout environnement Python 3.x, y compris Linux, Mac OSX et Windows. Pour commencer Docker docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest Attendez environ...

CaptfEncoder

CaptfEncoder Anglais | Chinois | V1 | V2 Captfencoder est une suite d'outils de sécurité réseau open source rapide et multiplateforme, fournissant des conversions de code, de la cryptographie classique, de la cryptologie, du chiffrement asymétrique, des outils divers, et regroupant toutes sortes...

rustcat

rustcat - Le moderne écouteur de ports et reverse shell Qu'est-ce que Rustcat Rustcat est un écouteur de ports et reverse shell facile à utiliser pour Linux, MacOS et Windows, conçu pour être simple et accessible. Modes Mode écoute listen ; Mode reverse shell connect ; Fonctionnalités Historique...

Registry-Spy

Registry Spy: Navigateur de registre Windows multiplateforme Registry Spy est un visualiseur de registre Windows gratuit, open-source et multiplateforme. C'est un explorateur rapide, moderne et polyvalent pour les fichiers de registre bruts. Fonctionnalités : Prise en charge de Windows, macOS et...

dapr

driver-attack-platform Описание: https://github.com/nccgroup/dapr/wiki Предварительные требования Относительно свежая версия nodejs проверено на версии v11.4.0 Если вы работаете с linux-десктопом и используете NVM для управления установкой nodejs, выполните эти команды, чтобы разрешить запуск nod...

Flerken

Flerken Introduction L'obfuscation de ligne de commande CLOB s'est avérée être un facteur non négligeable dans les logiciels malveillants sans fichier ou les acteurs malveillants qui « vivent sur le terrain ». Alors que des dizaines d'outils d'obfuscation sont observés dans la nature, peu de...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT — это proof of concept кросс-платформенный Linux, Windows, Mac бот, написанный на Python, который злоупотребляет определёнными сервисами Google для реализации Command & Control Center для ботнета. Google Apps Data API, Google Forms и Google Spreadsheet используются для...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 est une porte dérobée basée sur Python sous la forme d'un bot de messagerie instantanée qui utilise l'infrastructure et l'API bot riche en fonctionnalités fournies par Telegram, en réutilisant légèrement sa plateforme de communication comme C&C. Dépendance...

steganography

Инструмент стеганографии изображений Простой инструмент на C++ для шифрования и стеганографии , который использует шифрование с защитой паролем для защиты содержимого файла, а затем встраивает его в пиксельные данные изображения с помощью кодирования наименьшего значащего бита LSB. Для систем...

CVE-2026-101155 Security Advisory 0189

An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Software Management Studio Software Repository...

EUVD-2026-93950

An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Network Provisioning Image Repository...

Stitch

AVERTISSEMENT Stitch est uniquement destiné à des fins éducatives/de recherche. L'auteur décline toute responsabilité quant à la manière dont vous choisissez d'utiliser l'un des outils/codes sources/fichiers fournis. L'auteur et toute personne affiliée ne seront pas tenus responsables des pertes...

OSSEM

Métadonnées des événements de sécurité open source OSSEM Un projet mené par la communauté, principalement axé sur la documentation, la normalisation et la modélisation des journaux d'événements de sécurité. https://ossemproject.com/intro.html Objectifs Définir et partager un modèle de données...