second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order Сканирует веб-приложения на перехват поддоменов второго порядка, обходя приложение и собирая URL и другие данные, соответствующие определённым правилам или отвечающие определённым образом. Установка Из бинарного файла Скачайте предварительно собранный бинарный файл со страницы релизо...

Cheshire

Cheshire Предполётная проверка пейлоада для Adaptix на базе LitterBox. Cheshire — это сервисный плагин C2 для Adaptix, который связывает клиент Adaptix с песочницей LitterBox. Не покидая интерфейс Adaptix, оператор может выбрать любой бинарный файл, отправить его на полный конвейер анализа...

CVE-2024-0044

CVE-2024-0044/A-307532206는 Android 프레임워크의 높은 심각도 취약점으로, adb 접근 권한이 있는 공격자가 임의 앱의 UID로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Meta Red Team X의 Tom Hebb가 처음 발견했습니다. 인터넷에서 이 글 및 이 글과 같이 이 취약점을 악용하는 많은 문서를 찾을 수 있습니다. 자세한 내용은 이 블로그를 확인하세요:...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea аутентифицированный RCE Скрипт для эксплуатации CVE-2020-14144 - GiTea аутентифицированное удалённое выполнение кода с использованием git хуков Возможности Автоматическая генерация полезной нагрузки reverse shell из IP и PORT Загрузка пользовательского shell-скрипта и его...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Вы когда-нибудь хотели быть в двух разных местах одновременно? Когда я задал себе этот вопрос, я начал разрабатывать это решение в своём уме. При проведении пентестов часто возникают проблемы, связанные с устройствами безопасности, блокирующими...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

sylvia

iOS AArch64 Анализатор системных вызовов Скрипт для IDA Pro, который сканирует AArch64-бинарник на наличие инструкций SVC, определяет номер системного вызова BSD из регистра X16 и отображает каждый результат в насыщенной закрепляемой панели с навигацией по вхождениям каждого системного вызова и...

CVE-2025-46295-fix-fms

FileMaker Apache Commons JAR Replacer Обзор FileMaker Apache Commons JAR Replacer — это решение для автоматизации, устраняющее CVE-2025-46295 путём замены уязвимых JAR-файлов Apache Commons в установках FileMaker Server. Вместо обновления всего FileMaker Server это решение следует официальным...

-Ruby-dl-handle.c-CVE-2009-5147-

Ruby Advisory Database Ruby Advisory Database — это общественный проект по сбору всех уведомлений о безопасности, относящихся к библиотекам Ruby. Вы можете проверить свои Gemfile.lock на соответствие этой базе данных с помощью bundler-audit. Поддержите безопасность Ruby! Знаете об уязвимости,...

santamon

Santamon Облегченный сайдкар обнаружения для macOS для Santa, который локально оценивает телеметрию Endpoint Security с помощью правил CEL и пересылает только совпавшие сигналы обнаружения на сервер бэкенда. Экспериментальный. Создан для домашних лабораторий и небольших парков устройств. Ранний...

jenkinsci__perfecto-plugin_CVE-2020-2261_1-17

Плагин Perfecto для Jenkins Плагин Perfecto для Jenkins предоставляет возможность автоматически создавать или повторно использовать существующий tunnel-id Perfecto Connect в среде сборки. Оглавление Плагин Perfecto для Jenkins Оглавление Предварительные требования 1. Шаги по включению плагина...

Oracle-WebLogic-CVE-2017-10271-master

WebLogic Wls-wsat XMLDecoder Описание уязвимости mitre:https://vulners.com/cve/CVE-2017-3506 Ранее злоумышленники использовали уязвимость компонента WLS в WebLogic для масштабных удалённых атак на корпоративные серверы. Большое количество серверов было скомпрометировано, и число атакованных...

dinkleberry

Dinkleberry 🫐 Вы один из тех 92,000+ человек1, кто застрял с D-Link NAS, уязвимым к CVE-2024-3272, и патча не видно? Этот инструмент использует сам эксплойт, чтобы пропатчить уязвимое устройство. 1: См. оригинальное раскрытие в ссылках Что делает Dinkleberry выполнит команду, чтобы заменить...

atlantis-android

Atlantis Android Захватывает HTTP/HTTPS трафик из Android приложений и отправляет в Proxyman для отладки. Обзор Atlantis Android — это вспомогательная библиотека для Proxyman, которая позволяет захватывать и просматривать сетевой трафик ваших Android-приложений без настройки прокси или установки...

frida-ipa-extract

frida-ipa-extract Этот проект был вдохновлён frida-ios-dump. Поскольку недавно я столкнулся с проблемами этого инструмента, я решил создать frida-ipa-extract с большей надёжностью и дополнениями для решения проблем, с которыми мы сталкиваемся сегодня. Извлечение расшифрованного .ipa с взломанного...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...

jsdeob-workbench

jsdeob-workbench JavaScript 난독 해제를 위한 시각적 작업대입니다. 변환 체인을 구축하고, 단계별로 실행하며, 자신만의 플러그인을 작성할 수 있습니다. YouTube 데모 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 이게 뭔가요? 이 애플리케이션은 JavaScript 프로그램의 추상 구문 트리AST를 보여줍니다. 이 아이디어는 obfuscatio.io 관련 악성코드 샘플을 분석하던 중 떠올랐으며...

Searpy

🥀 Searpy 🔧 Пакетный поисковый инструмент, может использоваться для сбора данных и трассировки Поддерживает py2 и py3 1. Установка git clone https://github.com/j3ers3/Searpy pip install -r requirements.txt Настроить API и учётные записи в ./config.py python Searpy -h 2. Справка Searpy Engine...