manul

Manul Manul est un fuzzer parallèle guidé par couverture pour les binaires open-source et boîte noire sur Windows, Linux et macOS bêta écrit en pur Python. Démarrage rapide pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

rehex

Éditeur Hexadécimal pour Ingénieurs en Reverse Engineering Un éditeur hexadécimal multiplateforme Windows, Linux, macOS, BSD pour le reverse engineering, et bien plus encore. Une copie en ligne du manuel est accessible ici : solemnwarning.net/rehex/manual/. Fonctionnalités Prise en charge des...

CVE-2025-24893

PoC for CVE-2025-24893 — XWiki Remote Code Execution Safe PoC PoC for CVE-2025-24893: XWiki' Remote Code Execution exploit for versions prior to 15.10.11 , 16.4.1 and 16.5.0RC1. ⚠️ IMPORTANT — AUTHORIZED TESTING ONLY This repository contains a proof-of-concept PoC project intended for educational...

cve-2025-24893

CVE-2025-24893 XWiki RCE Exploit A simple Python3 script to exploit CVE-2025-24893 , a remote code execution vulnerability in XWiki Platform, using a Groovy-based async macro and a configurable reverse shell payload. ⚠️ WARNING: This tool is provided for educational and authorized testing purposes...

censys-python

Bibliothèque Python Censys !WARNING AVIS DE DÉPRÉCIATION : Les API Censys Search v1 et v2 seront bientôt dépréciées. Veuillez migrer vers la nouvelle plateforme Censys. 📖 Nouvelle documentation API : https://docs.censys.com/reference/get-started 📦 Nouveau SDK Python : censys/censys-sdk-python 🖥️...

duf

duf Utilitaire d'utilisation et d'espace libre des disques Linux, BSD, macOS et Windows Fonctionnalités Sortie conviviale et colorée S'adapte au thème et à la largeur de votre terminal Trie les résultats selon vos besoins Regroupe et filtre les périphériques Peut afficher les résultats en JSON...

threatbox

Threatbox - Plateforme d'attaque standard ThreatBox est une plateforme d'attaque standard et contrôlée basée sur Linux. J'utilise une version de celle-ci depuis des années. Elle a commencé comme un ensemble de scripts, a vécu comme une machine virtuelle roulante, a existé en tant que code pour...

applepie

applepie, une implémentation d'hyperviseur pour Bochs Bonjour ! Bienvenue sur applepie ! C'est un outil conçu pour le fuzzing, l'introspection et la recherche de bugs ! C'est un hyperviseur utilisant l'API Windows Hypervisor Platform présente dans les versions récentes de Windows plus précisément...

ZipCracker

ZipCracker ZipCracker is a simple but powerful password brute-force utility for cracking password-protected ZIP archives. It’s built with Qt and integrates a custom cracking engine, providing both CLI and GUI support. ⚡ Disclaimer: This tool is intended for educational purposes, recovery of your...

autotimeliner

AutoTimeliner Extrayez automatiquement une chronologie forensique à partir de dumps de mémoire volatile. AutoTimeliner exécute plusieurs plugins Volatility3 sur des images mémoire Windows, Linux et macOS, puis fusionne leur sortie en une seule chronologie CSV triée : Plugin de chronologie génériq...

ntopng

ntopng Introduction ntopng® est une application web de surveillance du trafic réseau publiée sous licence GPLv3. Elle est la nouvelle incarnation du ntop original écrit en 1998, et désormais revue en termes de performances, d'utilisabilité et de fonctionnalités. Bien que vous puissiez en savoir...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

gitlab-profile

TEST STATUS : ↳ core-orchestrator tester ↳ documentation tester CREATION DATE: 2025-10-24 09:50 PM ↳ Alberto Marangelo - @theGlitched !WARNING ⚠️ This project is in beta! 🎉 yeah! We're happy to announce that the beta version will soon be complete! From the version 0.153 is currently started all...

etl-parser

etl-parser Lecteur de fichiers de trace d'événements ETL en pur Python etl-parser est une bibliothèque d'analyse en pur Python pour les fichiers journaux Windows ETL. ETL est le format par défaut pour ETW ainsi que pour le journaliseur du noyau. etl-parser n'a aucune dépendance système et...

CVE-2026-106371

An incorrect authorization flaw was found in the Transactions Platform component of the Chromium browser. Upstream bugs: https://code.google.com/p/chromium/issues/detail?id=553326010 https://code.google.com/p/chromium/issues/detail?id=106371...

CVE-2025-65300

CVE-2025-65300 Description CVE-2025-65300: Stored Cross-Site Scripting XSS Vulnerability in Coohom SaaS Platform Disclosure Date: 2025-10-28 Last Updated: 2025-10-28 Reporter: Phisit Pupiw Vendor: Coohom CWE: CWE-79 – Cross-Site Scripting Summary A stored Cross-Site Scripting XSS vulnerability wa...

XWiki Platform - SQL Injection

XWiki Platform is a generic wiki platform offering runtime services for applications built on top of it. In versions 9.4-rc-1 through 16.10.5 and 17.0.0-rc-1 through 17.2.2, it's possible for anyone to inject SQL using the parameter sort of the getdeleteddocuments.vm. It's injected as is as an...

Sitecore - Remote Code Execution

Multiple Sitecore products allow remote code execution. This affects Experience Manager, Experience Platform, and Experience Commerce through 10.3. id: CVE-2023-35813 info: name: Sitecore - Remote Code Execution author: DhiyaneshDk,iamnoooob severity: critical description: | Multiple Sitecore...

fapro

FaPro Gratuit, multiplateforme, simulateur de serveur de protocole réseau de masse en un seul fichier Readme en chinois Description FaPro est un outil de serveur de protocole factice, pouvant facilement démarrer ou arrêter plusieurs services réseau. L'objectif est de prendre en charge autant de...

CVE-2025-24893

CVE-2025-24893 Bash POC script for RCE vulnerability in XWiki Platform Example usage: Setup a netcat listener: $ nc -nvlp Then run the script: $ chmod +x cve.sh $ ./cve.sh Affected versions: From 5.4 up to 15.10.11 From 16.0.0 up to 16.4.1 Disclamer This tool is for educational purposes only. I...