pkgxray

pkgxray — pre-install security for npm packages, MCP servers, and AI agents Inspect an npm package or MCP server before you install or connect to it, and get a deterministic, evidence-backed SAFE, REVIEW, or BLOCK verdict. Local, zero-dependency static analysis — normal scans never execute packag...

cve-2020-0601-plugin

Zeek test script for CVE-2020-0601 यह स्क्रिप्ट CVE-2020-0601 के लिए शोषण प्रयासों का पता लगा सकती है। यह जाँच करती है कि क्या कोई ज्ञात वक्र प्रमाणपत्र में उपयोग किया गया है - यदि ऐसा नहीं है तो एक सूचना उठाई जाती है। उदाहरण notice.log में सूचना: 1579043477.791522 CHhAvVGS1DHFjwGM9 192.241.209.4...

SHGenOb

SHGenOB: PIC C कोड से शेलकोड जनरेटर परिचय SHGenOB एक Python-आधारित उपकरण है जो C में लिखे Position Independent Code PIC से शेलकोड उत्पन्न करने के लिए डिज़ाइन किया गया है। यह C कोड को संकलित करने, .text अनुभाग निकालने और वैकल्पिक रूप से XOR एन्क्रिप्शन का उपयोग करके परिणामी शेलकोड को एन्क्रिप्ट कर...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

botb

बॉक्स से बाहर निकलें BOtB BOtB एक कंटेनर विश्लेषण और शोषण उपकरण है जिसे पेंटेस्टर्स और इंजीनियरों द्वारा उपयोग के लिए डिज़ाइन किया गया है, साथ ही यह सामान्य CI/CD तकनीकों के साथ CI/CD अनुकूल है। यह क्या करता है? BOtB एक CLI टूल है जो आपको निम्न की अनुमति देता है: सामान्य कंटेनर कमजोरियों का शोषण...

XPL-SEARCH

XPL SEARCH Search exploits/vulnerabilities in multiple databases online! XPL SEARCH is a multiplatform toolWindows and Linux, which was developed in PHP with the aim of helping the hacker community to find exploits or 'vulnerabilities', using online databases, below is the list of databases which...

lab-cve-2020-0610

CVE-2020-0610 BlueGate लैब - Windows RD Gateway UDP/DTLS RCE Nuclei PR: https://github.com/projectdiscovery/nuclei-templates/pull/13076 CVE-2020-0610 BlueGate के लिए एक व्यापक पुनरुत्पादित प्रयोगशाला वातावरण, जो Microsoft Windows Remote Desktop Gateway RD Gateway में एक महत्वपूर्ण प्री-ऑथेंटिकेशन...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Application est une implémentation intentionnellement vulnérable de la technologie GraphQL de Facebook, pour apprendre et pratiquer la sécurité GraphQL. Table des matières À propos de DVGA Modes de fonctionnement Scénarios Prérequis...

rollback_car_attack_proverif

रोलबैक हमला औपचारिक सत्यापन कार कीफोब पर रोलबैक हमले का ProVerif प्रूफ ऑफ कॉन्सेप्ट CVE-2022-37418, CVE-2022-36945 और CVE-2022-37305,1 में प्रस्तुत अस्वीकरण मेरा 1 के लेखकों से कोई संबंध नहीं है। मैं उनके आभारी हूँ कि उन्होंने अपने पेपर को ओपन एक्सेस बनाया। ProVerif स्थापना आधिकारिक विधि ProVerif...

CVE-2020-27955

Git-lfs रिमोट कोड निष्पादन RCE एक्सप्लॉइट CVE-2020-27955 .bat / powershell संस्करण असुरक्षित: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। Dawid Golunski द्वारा खोजा गया https://legalhackers.com https://exploitbox.io Windows पर परीक्षण किया गया: git...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

BurpIA

BurpIA يحوّل BurpIA برنامج Burp Suite إلى بيئة لاختبار أمن الويب بمساعدة الذكاء الاصطناعي. فهو يحلّل حركة مرور HTTP الفعلية باستخدام نماذج اللغة الكبيرة أكثر من 12 مزوّدًا أو نماذج محلية، ويتحقق من النتائج باستخدام وكلاء CLI المستقلين عبر Burp MCP، ويحافظ على إمكانية تتبّع كل نتيجة — يعمل على Bur...

CVE-2024-46538

यह पोस्ट EQSTLab द्वारा प्रकाशित एक शोध लेख है। इस भेद्यता की खोज करने वालेphysicszq को धन्यवाद। CVE-2024-46538 ★ CVE-2024-46538 PfSense Stored XSS से Arbitrary Code Execution तक का PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae विवरण CVE-2024-46538 : PfSens...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

templates

रिपोर्ट टेम्पलेट्स निर्देशिका संरचना नोट्स: स्क्रिप्ट generate-directories.py GitHub से VRT संरचना के वर्तमान नवीनतम संस्करण को लेती है और किसी भी लापता निर्देशिका को बनाती है। यह VRT से हटाए गए आइटमों के आधार पर निर्देशिकाओं को नहीं हटाती या उनका नाम नहीं बदलती है। स्क्रिप्ट मानक प्रविष्टि नामों...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

DumpGuard

DumpGuard DumpGuard आधुनिक Windows सिस्टम के लिए एक क्रेडेंशियल डंपिंग और प्रोटोकॉल अनुसंधान उपकरण है। यह Remote Credential Guard प्रोटोकॉल का दुरुपयोग करके क्रेडेंशियल सामग्री को पुनर्प्राप्त करता है, भले ही Credential Guard सक्षम हो, और इसमें सत्र-उन्मुख NTLM निष्कर्षण के लिए Microsoft v1...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet उत्पादों को प्रभावित करने वाली गंभीर स्टैक-आधारित बफर ओवरफ्लो भेद्यता CVE-2025-32756 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। भेद्यता CVSS : 9.8 क्रिटिकल प्रकार : AuthHash कुकी प्रोसेसिंग में स्टैक-आधारित बफर ओवरफ्लो प्रभाव : बिना प्रमाणीकरण के रिमोट कोड निष्पादन...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...