OpenSSL-1_0_1g_CVE-2015-3197

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson جميع الحقوق محفوظة. الوصف مشروع OpenSSL هو جهد تعاوني لتطوير مجموعة أدوات قوية وذات جودة تجارية وكاملة الميزات ومفتوحة المصدر، تنفّذ بروتوكولات Secure Sockets Layer SSL v2/v3...

Prober

Check network assumptions reproducibly This project uses Ansible to generate BATS test files verifying security assuptions about network infrastructure. Tests are run from probe machines "prober nodes " to which Prober is deployed. This tool is meant for reproducible, automated testing of own...

tcpdump

TCPDUMP 4.x.y بواسطة مجموعة Tcpdump لإبلاغ عن مشكلة أمنية، يرجى إرسال بريد إلكتروني إلى [email protected]. لإبلاغ عن الأخطاء والمشكلات الأخرى، أو المساهمة بالتصحيحات، أو طلب ميزة، أو تقديم ملاحظات عامة، إلخ، يرجى الاطلاع على إرشادات المساهمة في جذر شجرة مصدر tcpdump. يتوفر Git مجهول عبر...

mhr-cfw

MHR-CFW MITM Domain-Fronted HTTP Relay + Cloudflare Worker Exit English| Persian ---|--- How It Works 1 - GAS + Cloudflare Worker Exit Client - Local Relay - Google/CDN Front - GAS Google Apps Script Relay - Cloudflare Worker - Exit | +- Shows www.google.com to network DPI filter 2 - GAS +...

whodunit

whodunit Reconnaître les groupes APT les plus susceptibles d'être responsables d'un incident Description Ce programme prend un rapport d'incident de cybersécurité contenant les techniques MITRE ATT&CK qui ont été détectées comme ayant été utilisées lors de l'incident et tente de reconnaître quels...

S3Scanner

S3Scanner Features - Usage - Quick Start - Installation - Discuss A tool to find open S3 buckets in AWS or other cloud providers: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Features ⚡️ Multi-threaded scanning 🔭 Supports many built-in S3 storage providers or custom 🕵️‍♀️ Scans all...

Interceptor

Interceptor Auteur : @Cerbersec Interceptor est un pilote noyau axé sur l'altération des solutions EDR/AV dans l'espace noyau en corrigeant les callbacks du noyau et en hookant les IRP. Interceptor a été développé dans le cadre d'un stage au sein de la Red Team de NVISO Security. Les articles de...

cve-2024-10914

POC - CVE-2024–10914 - Vulnérabilité d'injection de commandes dans le paramètre name des NAS D-Link Aperçu Une vulnérabilité a été trouvée dans les D-Link DNS-320, DNS-320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. La fonction cgiuseradd du fichier...

CobaltWhispers

CobaltWhispers Auteur : @Cerbersec CobaltWhispers est un script aggressor qui utilise une collection de Beacon Object Files pour Cobalt Strike afin d'effectuer de l'injection de processus, de la persistance et plus encore, en tirant parti des appels système directs pour contourner les EDR/AV...

AttackSurfaceManagement

ABOUT: Discover the attack surface and prioritize risks with our continuous Attack Surface Management ASM platform - Sn1per Professional. For more information, go to https://sn1persecurity.com. FEATURES: Attack Surface Discovery Easily discover the attack surface IPs, domain names, open ports, HT...

github-endpoints

github-endpoints ابحث عن نقاط النهاية على GitHub. الوصف تقوم هذه الأداة المكتوبة بلغة Go بإجراء عمليات بحث على GitHub وتحليل النتائج للعثور على نقاط النهاية لنطاق معين. التثبيت go install github.com/gwen001/github-endpoints@latest أو git clone https://github.com/gwen001/github-endpoints cd...

RelayKing-Depth

RelayKing v1.10 سيطر على النطاق. قم بالتوصيل إلى الملكية. RelayKing هي أداة شاملة لاكتشاف وإحصاء التوصيلات Relay مصممة لتحديد فرص هجمات التوصيل في بيئات Active Directory. خيارات تقارير فعلية. تغطية شاملة للهجمات. ابحث عن مسارات التوصيل المخفية وأبلغ عنها بصيغة الإخراج المفضلة لديك. قم بتغذية أداة...

EVIL-CVE-2021-23017-Update-2025

ثغرة أمنية في خوادم NGINX الإصدارات 0.6.18–1.20.0. تهدف النصوص البرمجية إلى التسبب في حرمان من الخدمة DoS عن طريق إرسال استجابات DNS ضارة، مع تحسينات لتجاوز جدران الحماية. هذه نسخة محسّنة من الإثبات الأصلي للمفهوم PoC من M507/CVE-2021-23017-PoC. تحذير : يُستخدم فقط بإذن كتابي صريح من مالك النظام...

CodeTest

مرحباً بك في CodeTest 👉حول هذا المشروع الهدف الرئيسي من هذا المشروع: توفير مدخل تنفيذ موحّد عبر واجهة رسومية لسكربتات اختبار POC\EXP المكتوبة بلغة Python والتي يتم جمعها بشكل يومي، لتسهيل تشغيلها. الفئة المستهدفة من هذا المشروع: مختبرو الاختراق الذين لديهم أساس في لغة Python تتضمن الأداة محرراً...

CVE-2023-22518

CVE-2023-22518 أداة استغلال لاستغلال خادم Confluence المعرض لثغرة CVE-2023-22518 وهي ثغرة تفويض غير صحيحة التثبيت: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py الاستخدام: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT...

censys-python

Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...

censys-python

مكتبة Censys بلغة Python !WARNING إشعار إهمال : سيتم إهمال واجهات برمجة تطبيقات Censys Search الإصدار 1 و2 قريبًا. يرجى الانتقال إلى منصة Censys الجديدة. 📖 توثيق واجهة برمجة التطبيقات الجديد : https://docs.censys.com/reference/get-started 📦 حزمة Python SDK الجديدة : censys/censys-sdk-python 🖥️ أدا...

CVE-2024-38063-scanner

نظرة عامة هذا المشروع عبارة عن سكربت بلغة Python مصمم لاكتشاف واستغلال أنظمة ويندوز الضعيفة باستخدام Shodan للاستطلاع و Scapy لصياغة وإرسال حزم IPv6 ضارة تستهدف CVE-2024-38063. تقوم الأداة بأتمتة عملية البحث عن المضيفين الضعفاء، والتحقق من قابليتهم للاختراق، وتنفيذ هجوم رفض الخدمة DoS للحث على شا...

ClickOnceBlobber

ClickOnce AppDomainManager Injection Toolkit Weaponize signed .NET ClickOnce applications for initial access by hijacking a dependency DLL via AppDomainManager injection and loading a C port of ProxyBlob Agent. Ships with a C port of ProxyBlob — a SOCKS5 proxy that tunnels all traffic through Azu...

mdk4

MDK4 MDK هي أداة إثبات مفهوم لاستغلال نقاط الضعف الشائعة في بروتوكول IEEE 802.11. حول MDK4 MDK4 هو إصدار جديد من MDK3. MDK4 هي أداة اختبار Wi-Fi من E7mer، ASPj التابع لـ k2wrlz، وهي تستخدم مكتبة osdep من مشروع aircrack-ng لحقن الإطارات على عدة أنظمة تشغيل. تم المساهمة بالعديد من أجزائه من قبل مجت...