codetotal

CodeTotal CodeTotal analyse tout snippet , fichier ou dépôt pour détecter d'éventuelles failles de sécurité telles que secret dans le code , vulnérabilité open source , sécurité du code , , non sécurisée, et d'éventuels liés aux licences open source...

CVE-2022-27414

CVE-2022-27414 - SQL-Injection College Website CMS v1.0 - CVE-2022-27414 - SQL Injection CVE url root@kitploit: https://vulners.com/cve/CVE-2022-27414 아래 PoC 취약한 코드 "cwms\departments\index.php" 파일의 9번째 줄부터 시작 root@kitploit: query"SELECT FROM departmentlist where deleteflag = 0 and status = 1 orde...

zdr

Нулевое удержание данных ZDR для LLM-провайдеров Последнее обновление: Апрель 2026 года Практическое руководство по сохранению конфиденциальности ваших данных при использовании LLM API. Охватывает точки без сохранения данных, самостоятельное развертывание, требования соответствия и шаблоны защиты...

of-CORS

of-CORS of-CORS — это набор инструментов Truffle Security для выявления и эксплуатации некорректных настроек CORS во внутренних сетях целей программ bug bounty с помощью тайпсквоттинга. Подробнее можно прочитать здесь https://trufflesecurity.com/blog/of-CORS Как это работает?? of-CORS — это...

mitmproxy_rs

mitmproxyrs !autofix.ci:...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Автоматизированный скрипт для сканера F5 BIG-IP CVE-2020-5902, использующий хосты, полученные из Shodan API. Для использования этого скрипта необходима учетная запись Shodan. Нажмите здесь, если у вас нет учетной записи Shodan. Установка 1. Установите зависимости...

sentrysearch

SentrySearch Семантический поиск по видеофайлам. Введите то, что ищете, и получите обрезанный клип. !IMPORTANT Официальный источник: github.com/ssrajadh/sentrysearch — единственный официальный сайт SentrySearch. Другие сайты, публикующие или зеркалирующие этот проект, не связаны с сопровождающим ...

maps_scanner

MAPS Cloud Scanner Un outil de recherche pour interagir avec le système de réputation de fichiers basé sur le cloud et de livraison de signatures dynamiques de Windows Defender's MAPS Microsoft Active Protection Service. MAPS est le backend cloud qui alimente les verdicts de protection en temps...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum - это скрипт на Python, разработанный для сбора пользователей/компьютеров и их членства в группах из Active Directory. В крупных средах Active Directory такие инструменты, как NBTEnum, были недостаточно быстрыми. Выполняя LDAP-запросы к контроллеру домена, ad-ldap-enum...

CVE-2024-24919

CVE-2024-24919 Nmap-скрипт для проверки уязвимости CVE-2024-24919 Ссылки на уязвимость: https://www.cvedetails.com/cve/CVE-2024-24919/ https://support.checkpoint.com/results/sk/sk182336 Dorks Hunter Hunter: /product.name="Check Point SSL Network Extender" Shodan SHODAN: http.title:"Check Point SS...

Coercer

Un script Python pour forcer automatiquement un serveur Windows à s'authentifier sur une machine arbitraire via de nombreuses méthodes. Prise en charge Windows Pour construire un binaire pour Windows, téléchargez le script installer.ps1 depuis ce dépôt. Exécutez-le simplement sans arguments pour...

cypherhound

CypherHound Une application terminal Python3 qui contient des cyphers Neo4j pour les ensembles de données BloodHound, avec un script pour automatiser leur importation dans BloodHound CE. Exemples de sorties Terminal Rapport HTML Rapport HTML suite Pourquoi ? BloodHound est un outil incontournable...

llm-censorship-steering

Управление цензурой LLM Этот репозиторий содержит реализацию кода для «Направляя цензуру: раскрытие векторов представлений для управления „мыслями" LLM» от Hannah Cyberey и David Evans. Мы представляем метод, который находит «векторы управления» во внутренних представлениях LLM для обнаружения и...

dnsglobe

dnsglobe Un vérificateur global de propagation DNS pour votre terminal — une TUI Rust qui interroge 34 résolveurs DNS publics dans le monde en parallèle, compare leurs réponses et affiche la propagation de votre enregistrement sur une carte du monde. Pensez à dnschecker.org / whatsmydns.net, mais...

river

River — это библиотека Python для онлайн-машинного обучения. Она стремится быть максимально удобной для пользователя библиотекой для машинного обучения на потоковых данных. River — результат слияния creme и scikit-multiflow. ⚡️ Быстрый старт В качестве краткого примера мы обучим логистическую...

DCOMIllusionist

🎩✨🪄 DCOMIllusionist Техника бесфайлового бокового перемещения в Windows. Введение • Сборка • Использование • Технические подробности • Благодарности Введение Этот инструмент позволяет выполнять удалённый код на машине Windows при наличии административных привилегий. Он использует DCOM и особеннос...

OSINT-Cheat-sheet

AIDE-MÉMOIRE OSINT - Liste d'outils OSINT Contient une liste d'outils OSINT, de conseils OSINT, d'ensembles de données, de transformations Maltego et autres. Il existe des outils gratuits et payants que vous pouvez utiliser, et le propriétaire n'est pas responsable vous prenez vos propres risques...

mitaka

Mitaka Mitaka est une extension de navigateur qui facilite vos recherches et analyses OSINT renseignement de sources ouvertes. Principales fonctionnalités : Sélection automatique des IoC indicateurs de compromission avec refangage. Ex. example.com vers example.com, testatexample.com vers...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

xtrace-sdk

La base de données vectorielles chiffrée. Vos données ne quittent jamais votre machine en clair. Documentation | X | LinkedIn Gérez la mémoire de votre IA → mem.xtrace.ai Qu'est-ce que XTrace ? Toutes les bases de données vectorielles sur le marché exigent que vous confiiez vos données en clair à...