rapidscan

🟥 RapidScan v1.2 - Le scanner de vulnérabilités web multi-outils RapidScan a été porté vers Python3, c'est-à-dire v1.2. Le code Python2.7 est disponible dans la section des versions v1.1. Téléchargez-le et utilisez-le si vous n'avez pas encore migré vers Python 3. Veuillez noter que la v1.1...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

CVE-2018-16763-exploit

CVE-2018-16763-exploit Это обновленная версия эксплойта CVE-2018-16763 для fuelCMS 1.4.1 Скрипт основан на эксплойте с https://www.exploit-db.com/exploits/47138 Скрипт обновлен для использования с Python 3...

Osintgram

Osintgram 🔎📸 Pointez-le vers un compte Instagram et découvrez qui se cache derrière. Osintgram collecte, recoupe et présente tout ce qu'un profil public révèle — abonnés, légendes, hashtags, lieux géolocalisés, habitudes de publication, coordonnées publiques — dans une interface web que vous...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

traxss

Traxss Scanner de vulnérabilités automatisé pour XSS | Écrit en Python3 | Utilise Selenium Headless Forks DÉMO Contexte Traxss est un projet Hacktoberfest ! Si vous cherchez un endroit pour contribuer, n'hésitez pas. Traxss est un framework automatisé pour scanner des URL et des pages web à la...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

moniorg

moniorg Description By looking through CT logs an attacker can gather a lot of information about organization's infrastructure i.e. internal domains,email addresses in a completly passive manner. moniorg leverage certificate transparency logs to monitor for newly issued domains based on...

droidlysis

DroidLysis DroidLysis is a pre-analysis tool for Android apps : it performs repetitive and boring tasks we'd typically do at the beginning of any reverse engineering. It disassembles the Android sample, organizes output in directories, and searches for suspicious spots in the code to look at. The...

CVE-2019-9053

CVE-2019-9053 Эксплойт CVE-2019-9053 для Python 3 Последнее тестирование: 28-12-2021 Протестировано на: Python 3.10.1 Исходный код эксплойта: https://www.exploit-db.com/exploits/46635 Пользователи несут полную ответственность за любые действия, выполненные с помощью этого инструмента. Если эти...

OSINT-SPY

OSINT-SPY Recherche avec OSINT Open Source Intelligence Effectue une analyse OSINT sur e-mail/domaine/adresse IP/organisation avec OSINT-SPY. Il peut être utilisé par les mineurs de données, les chercheurs en sécurité de l'information, les testeurs d'intrusion et les enquêteurs en cybercriminalit...

Sinister

Sinister Ce petit script Python peut faire un travail vraiment impressionnant. Sinister est un générateur de keylogger pour Windows/Linux, qui envoie les frappes clavier et les captures d'écran par e-mail, avec d'autres informations juteuses sur la cible, écrit en Python 3. Avertissement :compute...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

wig

wig - Collecteur d'informations sur les applications Web wig est un outil de collecte d'informations sur les applications Web, capable d'identifier de nombreux systèmes de gestion de contenu CMS et autres applications administratives. La reconnaissance d'applications repose sur des sommes de...

cupp

CUPP - Profil de mots de passe utilisateur courants À propos La forme la plus courante d'authentification est la combinaison d'un nom d'utilisateur et d'un mot de passe ou d'une phrase de passe. Si les deux correspondent aux valeurs stockées dans une table locale, l'utilisateur est authentifié po...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

smbmap

SMBMap SMBMap permet aux utilisateurs d'énumérer les lecteurs partagés Samba sur l'ensemble d'un domaine. Lister les lecteurs partagés, les permissions, les contenus des partages, la fonctionnalité de téléchargement/téléversement, la correspondance de motifs pour le téléchargement automatique de...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...