flopz

Flopz - Libération de firmware en Python Flopz est une boîte à outils d'assembleur écrite en pur Python. Utilisez-la pour : Créer du shellcode pour les systèmes embarqués Corriger dynamiquement de grandes collections de binaires Instrumenter les images de firmware, pour le débogage et le fuzzing...

CVE-2022-47966

CVE-2022-47966 POC для CVE-2022-47966, затрагивающий следующие продукты ManageEngine: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint...

VulnWhisperer

Créezdes données exploitables à partir de vos scans de vulnérabilités VulnWhisperer est un outil de gestion des vulnérabilités et un agrégateur de rapports. VulnWhisperer récupère tous les rapports des différents scanners de vulnérabilités et crée un fichier avec un nom unique pour chacun, en...

CobaltStrike-BOF

CobaltStrike BOF Collection de BOF pour beacon. 1 Mouvement latéral DCOM Un PoC rapide qui utilise DCOM ShellWindows via des fichiers objet beacon pour le mouvement latéral. Vous pouvez soit spécifier des identifiants, soit utiliser l'utilisateur actuel. Pour utiliser l'utilisateur actuel, laisse...

packetfence

PacketFence Qu'est-ce que PacketFence ? PacketFence est un système de contrôle d'accès réseau NAC libre et open source, totalement pris en charge et de confiance. Doté d'un ensemble de fonctionnalités impressionnant comprenant un portail captif pour l'enregistrement et la remédiation, une gestion...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

theZoo

theZoo - Un dépôt de malwares vivants theZoo est un projet créé pour rendre la possibilité d'analyse de malwares ouverte et accessible au public. Ayant constaté que presque toutes les versions de malwares sont très difficiles à trouver d'une manière qui permette leur analyse, nous avons décidé de...

CVE-2026-7473---Arista-EOS-Tunnel-Decapsulation-Bypass

CVE-2026-7473 - Contournement du décapage de tunnel Arista EOS ⚠️ AVERTISSEMENT Ce code est UNIQUEMENT destiné à des fins éducatives et à des tests de sécurité autorisés. 📋 Description CVE-2026-7473 est une vulnérabilité dans Arista EOS où un commutateur configuré comme point de terminaison de...

CVE-2025-50154

CVE-2025-50154, CVE-2025-59214 Windows File Explorer Zero Click NTLMv2-SSP Hash Disclosure Par Ruben Enkaoua et Cymulate Premier blog : Zero Click, One NTLM : Contournement du correctif de sécurité Microsoft CVE-2025-50154 Deuxième blog : Corrigé deux fois, toujours contourné : Nouvelle fuite NTL...

AzSubEnum

AzSubEnum - Énumération de sous-domaines Azure Services AzSubEnum est un outil spécialisé d'énumération de sous-domaines conçu pour les services Azure. Cet outil est destiné à rechercher et identifier méticuleusement les sous-domaines associés à divers services Azure. Grâce à une combinaison de...

Security Bulletin: IBM SPSS Analytic Server is affected by multiple vulnerabilities in Netty

Summary IBM SPSS Analytic Server is affected by multiple vulnerabilities in Netty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-89044 DESCRIPTION: Netty versions 4.1.133.Final through 4.1.137.Final and 4.2.13.Final through 4.2.17.Final fail to properly...

apparatus

ASTo - Outil logiciel Apparatus Avis d'archivage - Après l'obtention de mon diplôme de recherche, le dépôt a été archivé. ASTo a eu un impact significatif sur ma recherche. Je tiens à exprimer ma gratitude à tous ceux qui ont contribué à l'améliorer. Cependant, ce n'est pas la fin. Le...

CVE-2025-5777-TrendMicro-ApexCentral-RCE

🚨 CVE-2025-5777 – Trend Micro Apex Central 인증 우회 + RCE 🔎 개요 CVE-2025-5777 는 Trend Micro Apex Central 에서 발견된 치명적인 인증 우회 및 원격 코드 실행RCE 취약점입니다. 이 취약점으로 인해 인증되지 않은 공격자가 웹 기반 관리 인터페이스의 결함을 악용하여 시스템에서 임의의 명령을 실행할 수 있습니다. 심각도: 치명적Critical CVSS 점수: 10.0 공격 경로: 원격Remote 인증 필요: 아니요 영향 제품: Trend Micro Apex...

CVE-2022-26134

CVE-2022-26134 Un attaquant distant non authentifié peut injecter une expression OGNL pour exécuter du code arbitraire sur Confluence Server ou Data Center. PoC modifié pour faciliter le getshell. Port courant : 8090 Versions affectées Confluence Server and Data Center = 1.3.0 7.14.0 = Confluence...

RawrXDA

RawrXD PE Writer - Implémentation complète Aperçu Ceci est un writer PE32+ complet et un émetteur de code machine implémenté en assembleur MASM x64 pur, sans dépendances et sans utilisation du CRT. Il génère des exécutables Windows fonctionnels à partir de zéro. Architecture Le writer PE suit une...

Debinject

Debinject Injecter du code malveillant dans les .debs MAINTENEURS Alisson Moretto | Twitter: @UndeadSec Github: @UndeadSec DÉMO VIDÉO CLONAGE git clone https://github.com/UndeadSec/Debinject.git EXÉCUTION cd Debinject python debinject.py PRÉREQUIS python 2.x dpkg dpkg-deb metasploit AVERTISSEMENT...

Spip-Go

Spip - Network Honeypot Sensor License: Spip is source available under the Business Source License 1.1, not open source. Running it inside your own organization is free. Using it or its data to earn money from others, such as reselling it, running it for customers or selling feeds built on it,...

watcher

Anti Reverse Shell Bonjour, je m'appelle themoon aussi connu sous le nom shalev, j'ai créé ce projet pour aider les personnes qui gèrent des serveurs avec une sécurité moindre. Vous pouvez utiliser ce projet pour protéger votre ordinateur contre les attaquants qui pourraient tenter de faire un...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit n'est plus maintenu. Si vous avez besoin de support ou de consultation pour vos efforts de scan de secrets, envoyez-moi un e-mail à [email protected] 🚨 shhgit aide les équipes de développement, d'exploitation et de sécurité avant-gardistes à sécuriser leurs codes en détectant les...