dns-rebinding-tool

Inspiré par @tavisio Ce projet se veut une boîte à outils tout-en-un pour tester les attaques de re-liaison DNS et ma façon de comprendre ce type d'attaques. Il se compose d'un serveur web et d'un pseudo serveur DNS qui ne répond qu'aux requêtes de type A. La racine du serveur web permet de...

TuxResponse

TuxResponse v1.1 Réponse aux incidents Linux TuxResponse est un script de réponse aux incidents pour systèmes Linux écrit en bash. Il peut automatiser les activités de réponse aux incidents sur les systèmes Linux et vous permettre de trier rapidement les systèmes, sans compromettre les résultats...

CVE-2021-40444

CVE-2021-40444 PoC Générateur de docx malveillant pour exploiter CVE-2021-40444 Exécution de code à distance dans Microsoft Office Word La création de ce script est basée sur du rétro-ingénierie sur l'échantillon utilisé dans la nature :...

metasploit_in_termux

Metasploit Framework 6 dans Termux Comment installer Avant Pour avoir Termux à jour : Effacez toutes les données de Termux dans les paramètres Android Désinstallez et réinstallez la dernière version de Termux depuis F-Droid la version du Play Store est obsolète Lancez ensuite Termux pour...

53R3N17Y

53R3N17Y Script basé sur Python pour la collecte d'informations. Pour obtenir les détails, hackertarget.com est utilisé. Il y a une limite de 100 appels API par jour depuis une seule adresse IP. Mise à jour ----- | | |--o--| ╒ 53R3N17Y ════════════════════════════════════╕ ---------´ │Script basé...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

ip-finder-cli

IPFinder CLI Interface en Ligne de Commande https://ipfinder.io/ Prend en charge une seule adresse IP, asn, plages, pare-feu comme entrée Prend en charge le traitement par lots Exporte les résultats vers l'écran ou vers un fichier de sortie Prend en charge IPv4 et IPv6 Prend en charge le numéro...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Selon les termes du contrat DE-NA0003525 avec NTESS, le gouvernement américain conserve certains droits sur ce logiciel. MOSE est un outil de post-exploitation qui aide les professionnels de la...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

KernelFlirt

KernelFlirt Отладчик уровня ядра Windows с интерфейсом в стиле OllyDbg/IDA Pro. Предназначен для исследования безопасности, реверс-инжиниринга и анализа вредоносного ПО в виртуальных машинах VMware. Архитектура Хост-машина VM Windows 10, testsigning ┌──────────────────┐ TCP:31337...

LinkFinder

À propos de LinkFinder LinkFinder est un script Python conçu pour découvrir les points de terminaison et leurs paramètres dans les fichiers JavaScript. Ainsi, les testeurs d'intrusion et les chasseurs de bugs peuvent rassembler de nouveaux points de terminaison cachés sur les sites web qu'ils...

MouseJack

MouseJack Tous les détails et les étapes nécessaires pour effectuer un mousejacking avec ou sans Autojack. Le mousejacking est une classe de vulnérabilités découverte en 2016 par des chercheurs de Bastille. Le mousejacking est une méthode souvent négligée pour prendre pied dans un réseau. Tous le...

Port-enumeration

Énumération de ports Avez-vous déjà été confronté à l'impossibilité d'utiliser NMap ? Par exemple, si vous avez un reverse shell en tant qu'utilisateur non privilégié et qu'aucun outil utile n'est préinstallé ? Ceci est un petit script qui vous aidera à scanner un réseau si vous n'avez rien...

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

CVE-2023-0297: Pre-auth RCE в pyLoad История поиска Pre-auth RCE в pyLoad TL;DR Уязвимость внедрения кода в версиях pyLoad до 0.5.0b3.dev31 приводит к Pre-auth RCE путём злоупотребления функциональностью js2py. Отчёт можно найти здесь, а эксплойт — здесь. Детали pyLoad — это менеджер загрузок с...

paragon

Avis de dépréciation Ce projet a été déprécié, veuillez vous référer à notre nouveau projet Realm, qui s'appuie sur de nombreuses idées que nous avions lors de la construction de ce dépôt. Paragon Paragon est une plateforme d'engagement Red Team. Elle vise à unifier les outils offensifs derrière...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder est utilisé pour identifier les comptes et domaines o365 valides sans risque de verrouillage de comptes. L'outil analyse les réponses pour déterminer si le drapeau « IfExistsResult » est nul ou non, et répond de manière appropriée si l'utilisateur est...

venom

Venom C2 Venom C2 est un framework de commande et contrôle C2 en Python3 sans dépendances, conçu pour la persistance des équipes rouges, et fonctionnant sur des systèmes sans installation de paquets. Il comprend un serveur d'équipe Flask, une interface graphique opérateur Electron et un agent...

PANO

PANO - Plateforme d'Analyse et d'Opérations Réseau PANO est une puissante plateforme d'investigation OSINT qui combine la visualisation de graphes, l'analyse chronologique et des outils alimentés par l'IA pour vous aider à découvrir des connexions et des motifs cachés dans vos données. Démarrage ...

Yasso

Yasso Puissant ensemble d'outils d'aide à la pénétration du réseau interne - Laissez Yasso voler comme le vent. Prend en charge le brute-force sur RDP, SSH, Redis, PostgreSQL, MongoDB, MSSQL, MySQL, WinRM, etc., scan rapide de ports, reconnaissance d'empreintes Web puissante, exploitation en un...

pwnflow

Pwnflow 🎯 Visualisez votre parcours de tests de sécurité et d'analyse Pwnflow est une plateforme de mind-mapping conçue spécifiquement pour les professionnels de la cybersécurité. Elle vous aide à visualiser, suivre et partager vos méthodologies de tests de sécurité tout en gardant un contrôle...