365cam-stream

365Cam Stream Stream your cheap WiFi camera directly to your computer — no app, no cloud, no account needed. Bought a small WiFi camera from AliExpress / Amazon / Temu and it only works through a phone app? This tool lets you view the camera feed directly in your browser over your local network...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb إثبات المفهوم الوصف CVE-2026-49975، المعروفة أيضًا باسم HTTP/2 Bomb ، هي ثغرة أمنية لرفض الخدمة DoS عن بعد تؤثر على معظم خوادم الويب الرئيسية في تكوين HTTP/2 الافتراضي الخاص بها. تم اكتشاف الثغرة بواسطة OpenAI Codex من خلال الجمع بين تقنيتين معروفتين منذ عقد من الزمن:...

React2Shell

⚛️ React2Shell CVE-2025-55182 Kit d'exploitation avancé pour les Server Actions Next.js CVE-2025-55182. React2Shell est un puissant wrapper de shell interactif conçu pour exploiter la vulnérabilité React2Shell. Il va au-delà du simple RCE en offrant un historique des commandes, des capacités de...

flipperzero-firmware

Flipper Zero Firmware Site officiel de Flipper Zero - Un moyen simple d'expliquer à vos amis ce que Flipper Zero peut faire. Mise à jour du firmware Flipper Zero - Des améliorations pour votre dauphin : dernières versions du firmware, outils de mise à niveau pour PC et appareils mobiles...

buyer-eval-skill

Buyer Eval An AI analyst for buying B2B software. Give it the vendors you're considering. Buyer Eval investigates what they claim, checks the evidence, finds the gaps and contradictions, and gives you the questions to ask before you buy. You get a Decision Brief you can forward to everyone else...

zabbix-threat-control

Zabbix Threat Control ztc Turn the Zabbix you already run into a vulnerability-management console. ztc reads each host's software inventory through the stock zabbix-agent2 no extra agent to deploy, audits it against Vulners, and pushes scored, per-host findings — problems, dashboards and CVSS...

AndBug

======================================= AndBug -- A Scriptable Android Debugger AndBug is a debugger targeting the Android platform's Dalvik virtual machine intended for reverse engineers and developers. It uses the same interfaces as Android's Eclipse debugging plugin, the Java Debug Wire Protoc...

APKDeepLens

APKDeepLens Android security insights in full spectrum. Features • Detection • Installation • Usage • Reports Featured atBlack Hat MEA 2023 and Black Hat ASIA 2024 What is APKDeepLens? APKDeepLens is a Python-based static analysis tool for Android APK files. It decompiles APKs using JADX and runs...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

liffy

أداة متطورة لاستغلال ثغرة تضمين الملفات المحلية LFI أداة بايثون قوية لاستغلال ثغرة تضمين الملفات المحلية LFI مع ميزات متقدمة تشمل تجاوز جدار الحماية WAF، وتقنيات الترميز، وكشف شامل للثغرات. Liffy v2.0 هي النسخة المحسّنة بشكل كبير من liffy التي تم إنشاؤها أصلاً بواسطة rotlogix/liffy. تتضمن هذه...

C2concealer

C2concealer C2concealer is a command line tool that generates randomized C2 malleable profiles for use in Cobalt Strike. Installation git clone https://github.com/RedSiege/C2concealer.git cd C2concealer python3 -m venv .venv source .venv/bin/activate pip3 install -e . Docker installation Refer to...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

richkit

Richkit Richkit هي حزمة بايثون 3 توفر أدوات تأخذ اسم نطاق كمدخل، وتعيد معلومات إضافية حول هذا النطاق. يمكن أن يكون تحليلاً للنطاق نفسه، أو استعلامًا من قواعد البيانات، أو استردادًا من خدمات أخرى، أو مزيجًا من ذلك. الغرض من Richkit هو توفير مكتبة قابلة لإعادة الاستخدام لوظائف التحليل والاستعلام...

py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

py3webfuzz

Py3webFuzz ';-- مكتبة وحدة فحص الويب بلغة بايثون متوافق مع وحدة بايثون 3 المؤلف Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz المساهمون Nathan Hamiel @nathanhamiel الوصف بناءً على pywebfuzz، فإن Py3webfuzz هي وحدة بايثون 3 للمساعدة في تحديد الثغرات الأمنية في تطبيقات...

CVE-2021-1675

CVE-2021-1675 / CVE-2021-34527 Impacket implementation of the PrintNightmare PoC originally created by Zhiniang Peng @edwardzpeng & Xuefeng Li @lxf02942370 Tested on a fully patched 2019 Domain Controller Execute malicious DLL's remote or locally Patch update Microsoft has released a patch to...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe À propos Installation Utilisation Exemples À venir Remerciements À propos Trouver toutes les instances Microsoft sur site pour le password spraying et l'énumération. L'outil utilisera une liste de sous-domaines courants associés à votre domaine apex cible pour tenter de découvrir des...

flanker

Flanker - analyse d'adresses e-mail et de MIME pour Python .. image:: https://travis-ci.org/mailgun/flanker.svg?branch=master :target: https://travis-ci.org/mailgun/flanker .. image:: https://coveralls.io/repos/github/mailgun/flanker/badge.svg?branch=master :target:...

ModSecurity

Libmodsecurity est un composant du projet ModSecurity v3. Le code de la bibliothèque sert d'interface avec les connecteurs ModSecurity qui reçoivent le trafic web et appliquent le traitement ModSecurity traditionnel. En général, il fournit la capacité de charger/interpréter les règles écrites au...