fastfinder

FastFinder Un outil léger de réponse aux incidents pour la chasse aux menaces et le tri forensic ✨ Aperçu FastFinder est un outil de réponse aux incidents puissant et léger, conçu pour les professionnels de la cybersécurité effectuant de la chasse aux menaces, de la forensic live et du tri...

hakoriginfinder

hakoriginfinder Outil pour découvrir l'hôte d'origine derrière un proxy inverse. Utile pour contourner les WAF et autres proxys inverses. Comment ça marche ? Cet outil effectue d'abord une requête HTTP vers le nom d'hôte/URL que vous fournissez et stocke la réponse, puis il effectue une requête...

bypass-403

Bypass-403 Un script simple créé pour un usage personnel pour contourner les 403 Il peut également être utilisé pour comparer les réponses dans diverses conditions comme montré dans la capture ci-dessous Utilisation ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here...

aftermath

À propos Aftermath est un framework de réponse aux incidents open source basé sur Swift. Aftermath peut être utilisé par les défenseurs afin de collecter, puis d'analyser les données provenant de l'hôte compromis. Aftermath peut être déployé depuis un MDM idéalement, mais il peut aussi s'exécuter...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

uac

Unix-like Artifacts Collector UAC À propos • Documentation • Fonctionnalités principales • Systèmes d'exploitation pris en charge • Utilisation • Contribuer • Support • Licence 🔎 À propos de UAC UAC Unix-like Artifacts Collector est un outil de réponse aux incidents puissant et extensible conçu...

sleuthkit

The Sleuth Kit ВВЕДЕНИЕ The Sleuth Kit — это набор криминалистических инструментов с открытым исходным кодом для анализа файловых систем и дисков Microsoft и UNIX. The Sleuth Kit позволяет следователям выявлять и восстанавливать доказательства из образов, полученных в ходе реагирования на инциден...

strelka

Releasesrelease | Documentationwiki | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense Strelka est un système d'analyse de fichiers en temps réel ba...

nextjs-rce-incident-response

Next.js RCE Incident Response — CVE-2025-55182 Type: Live Production Incident Response Vulnerability: CVE-2025-55182 — React Server Components Insecure Deserialization RCE Affected System: Next.js frontend + remote production server Role: Cyber Security Intern — SenseLive Technologies Date:...

BIT-APACHE-2026-63718 Apache HTTP Server: mod_proxy_uwsgi Transfer-Encoding response smuggling

Inconsistent Interpretation of HTTP Requests 'HTTP Request/Response Smuggling' response smuggling vulnerability in Apache HTTP Server via modproxyuwsgi and a crafted uwsgi response with Transfer-Encoding. This issue affects Apache HTTP Server: from 2.4.30 through 2.4.68...

headerpwn

headerpwn Un fuzzer pour analyser la façon dont les serveurs répondent à différents en-têtes HTTP. 🏗️ Installation ⛏️ Utilisation 📡 Proxy des requêtes HTTP Installation Pour installer headerpwn, exécutez la commande suivante : go install github.com/devanshbatham/[email protected] Utilisation...

Apache-Authentication-Flaw-Research-CVE-2024-38476-

🛡️ Apache Authentication Flaw Research CVE-2024-38476 Prepared By: Abanoub Ehab 🛡️ Huawei Telecommunications Student Club - AOU A comprehensive technical research paper on the semantic ambiguity vulnerability in Apache HTTP Server and its impact on backend response handling. 📝 Abstract...

crlfmap

CRLFMap CRLFMap est un outil pour trouver des vulnérabilités de type HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation go get github.com/ryandamour/crlfmap Aide Available Commands: help...

CVE-2022-37177

CVE-2022-37177 - HireVue-Broken-Or-Risky-Cryptographic-Algorithm When visiting the interview invite link that HireVue provides for an interview, you are directed to a terms page where you agree to the terms before beginning the recorded and timed interview process. This initial HTTP response...

CVE-2015-7547-master

We are providing this code as-is. You are responsible for protecting yourself, your property and data, and others from any risks caused by this code. This code may cause unexpected and undesirable behavior to occur on your machine. This code may not detect the vulnerability on your system. Note...

assless-chaps

assless-chaps Craquez rapidement des défis/réponses MSCHAPv2/NTLMv1 en utilisant une base de données de hachages NT Introduction Assless CHAPs est un moyen efficace de récupérer le hachage NT utilisé dans un échange MSCHAPv2/NTLMv1 si vous disposez du défi et de la réponse par exemple, à partir...

grr

GRR Rapid Response est un framework de réponse aux incidents axé sur la forensique en direct à distance. GRR est un client python agent installé sur les systèmes cibles, et une infrastructure serveur python capable de gérer et de communiquer avec les clients. Documentation Veuillez visiter notre...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci pour la branche master .. image::...

whids

ВАЖНО: этот README и другая документация не обновлены, чтобы отражать изменения, внесенные в последние бета-версии так как произошло много изменений. Всё это будет обновлено со временем, когда выйдет стабильная версия см. Дорожная карта до следующего релиза. Не стесняйтесь запускать бета-версии...

ics-forensics-tools

ICSpector : Framework médico-légal ICS Microsoft Le framework Microsoft ICS Forensics Tools est un framework médico-légal open source qui permet l'analyse des métadonnées et des fichiers projet des API industriels. Le framework offre aux enquêteurs un moyen pratique de scanner les API et...