3581510 matches found
aws_pwn
AWS pwn Zusammenfassung Dies ist eine Sammlung von schrecklich geschriebenen Skripten zur Durchführung verschiedener Aufgaben im Zusammenhang mit Penetrationstests von AWS. Seien Sie nicht traurig, wenn es bei Ihnen nicht funktioniert. Möglicherweise hat sich AWS geändert, seit ein bestimmtes Too...
red-kube
Red Team K8S - Angriffssimulation basierend auf kubectl Red Kube ist eine Sammlung von kubectl-Befehlen, die entwickelt wurden, um die Sicherheitslage von Kubernetes-Clustern aus der Perspektive eines Angreifers zu bewerten. Die Befehle sind entweder passiv Datensammlung und Informationspreisgabe...
red-kube
Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...
etl2pcapng
Über Dieses Tool ermöglicht es Ihnen, ndiscap- und pktmon-Paketerfassungen mit Wireshark anzuzeigen. Aufgrund von Leistungsproblemen mit der anderen beliebten Paketerfassungsmethode WinPcap, die in älteren Versionen von Wireshark enthalten war, sollten diese integrierten Tools bevorzugt werden...
magento2-template-filter-patch
Magento 2 Template Filter Patch für CVE-2022-24086, CVE-2022-24087 Magento 2 Patch für CVE-2022-24086, CVE-2022-24087. Behebt die RCE-Sicherheitslücke und damit verbundene Fehler durch tiefgehendes Escaping von Template-Variablen. Wenn Sie Magento nicht aktualisieren oder die offiziellen Patches...
CVE-2021-29447
CVE-2021-29447 Auswirkungen Willkürliche Dateioffenlegung: Der Inhalt jeder Datei im Dateisystem des Hosts konnte abgerufen werden, z. B. wp-config.php, das sensible Daten wie Datenbank-Anmeldedaten enthält. Server-Side Request Forgery SSRF: HTTP-Anfragen konnten im Namen der WordPress-Installati...
OffensivePipeline
OffensivePipeline OffensivePipeline ermöglicht es Ihnen, C-Tools herunterzuladen und zu erstellen, dabei bestimmte Änderungen vorzunehmen, um ihre Umgehungsfähigkeit für Red-Team-Übungen zu verbessern. Eine übliche Verwendung von OffensivePipeline besteht darin, ein Tool aus einem Git-Repository...
scallion
2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...
scallion
2020 Projekt-Update Scallion war ein Hobbyprojekt, um OpenCL und RSA zu lernen. Wir warten Scallion derzeit nicht. Es hat auf zwei wichtige Arten gelitten: 1. Tor ist zu v3 Onion-Adressen übergegangen, die Scallion nicht unterstützt. Alte v2-Adressen werden im Oktober 2021 nicht mehr funktioniere...
SharpSecDump
SharpSecDump .Net-Port der Remote-SAM- und LSA-Secrets-Dumping-Funktionalität von impackets secretsdump.py. Läuft standardmäßig im Kontext des aktuellen Benutzers. Bitte nur in Umgebungen verwenden, die Sie besitzen oder für die Sie eine Testberechtigung haben : Verwendung SharpSecDump.exe...
CVE-2018-20250
exp für Extracting Code Execution From Winrar poc von Ridter Wie benutzt man das? Sie müssen nur Python 3.7 installieren und eine bösartige Datei vorbereiten, die Sie ausführen möchten, die gewünschten Werte setzen. Dieses Exploit-Skript erstellt die bösartige Archivdatei automatisch! 1. Setzen S...
CVE-2024-57521-RuoYi-SQLi
🛡️ CVE-2024-57521 RuoYi-Vue Post-Authentication SQL Injection Vulnerability Audit Notes Figure 1: CVE-2024-57521 SQL Injection Vulnerability Data Flow Audit Diagram 0. Project Statement This repository is intended for security research and educational purposes only. Do not use the techniques in...
log4j-lookups-vulnerability
log4j-lookups-vulnerability Das Projekt basiert auf Spring Boot, und der Code zeigt, wie die Log4j2-Schwachstelle CVE-2021-44228 funktioniert. Die Lösung für CVE-2021-44228 finden Sie unter dem verlinkten URL https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...
rdpscan
rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...
rdpscan
rdpscan para a vulnerabilidade BlueKeep CVE-2019-0708 Este é um scanner rápido e sujo para a vulnerabilidade CVE-2019-0708 no Remote Desktop da Microsoft. Neste momento, existem cerca de 900.000 máquinas na Internet pública vulneráveis a esta vulnerabilidade, portanto, é de se esperar que em brev...
PwnFox
PwnFox PwnFox ist eine Firefox/Burp-Erweiterung, die nützliche Werkzeuge für Ihre Sicherheitsaudits bereitstellt. Wenn Sie ein Chrome-Benutzer sind, können Sie https://github.com/nccgroup/autochrome besuchen. PwnFox Funktionen BurpProxy mit einem Klick Container-Profile PostMessage-Protokollierer...
malcom
Malcom - Malware Communication Analyzer Malcom is a tool designed to analyze a system's network communication using graphical representations of network traffic, and cross-reference them with known malware sources. This comes handy when analyzing how certain malware species try to communicate wit...
vulnerabilidad-LibWebP-CVE-2023-41064
Schwachstelle-LibWebP-CVE-2023-41064 Code-Längen, um diese Schwachstelle CVE-2023-41064 auszulösen Dies ist ein Python-Skript, das eine leere WebP-Datei ein Bildformat mit einer bestimmten Kopfstruktur erstellt. Der Zweck dieses Skripts ist es, eine WebP-Datei zu generieren, die zu Test- oder...
Invisi-Shell
Invisi-Shell Verstecke dein PowerShell-Skript in aller Öffentlichkeit! Invisi-Shell umgeht alle PowerShell-Sicherheitsfunktionen ScriptBlock-Logging, Modul-Logging, Transkription, AMSI durch Hooking der .NET-Assemblys. Der Hook wird über die CLR Profiler API durchgeführt. In Arbeit Dies ist noch...
