Seth

Seth Seth は Python と Bash で書かれたツールで、RDP 接続を MitM し、接続のダウングレードを試みることで平文の認証情報を抽出します。ペンテスト、ワークショップ、講演などにおいて、適切に設定された RDP 接続の重要性について認識を高め、教育するために開発されました。作者は Adrian Vollmer SySS GmbH です。 使い方 以下のように実行します: $ ./seth.sh RDP ホストが被害マシンと同じサブネット上にない限り、最後の IP アドレスはゲートウェイの IP アドレスでなければなりません。...

node9-proxy

🛡️ node9 Access control for AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one. Credential jail · secrets and PII · destructive git, SQL and shell held for review · MCP tool pinning · network egress allowlist · loop breaker · on...

reFlutter

Подробнее в блоге: https://swarm.ptsecurity.com/fork-bomb-for-flutter/ Этот фреймворк помогает в обратной разработке Flutter-приложений, используя пропатченную версию библиотеки Flutter, которая уже скомпилирована и готова к переупаковке приложения. В этой библиотеке процесс десериализации снапшо...

CVE-2019-2888

CVE-2019-2888 WebLogic EJBTaglibDescriptor XXE Уязвимость https://www.oracle.com/security-alerts/cpuoct2019.html fernflower.jar weblogic.jar/weblogic/servlet/ejb2jsp/dd/EJBTaglibDescriptor.class ╭─root@jas502n /var ╰─ find ./ |grep EJBTaglibDescriptor  ✔  8388  18:32:43...

CrossC2

Фреймворк CrossC2 README | 中文文档 | READMEFULL | 中文完整文档 Поддержка CobaltStrike Поддерживает оценку безопасности CobaltStrike на других платформах Linux/MacOS/..., а также включает поддержку разработки модулей пост-эксплуатации Unix | CS3.14 исправления ошибок| CS4.0| CS4.X 4.14.8 ---|---|---|---...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

git-hound

🐾 GitHound 패턴 매칭, 패치 공격, 일괄 포착 비밀 스내처. 개요 GitHound는 GitHub dork와 패턴 매칭, 컨텍스트 감지, 커밋 기록 분석을 결합하여 GitHub 전반에서 노출된 API 키, 비밀 및 자격 증명 을 사냥합니다. GitHub dork를 GitHound에 입력하면 쿼리와 일치하는 모든 파일과 리포지토리에서 비밀을 스캔합니다. 일반적인 스캐너와 달리 GitHound는 GitHub의 Code Search API 를 활용하여 소수의 타겟이 아닌 모든 공개 리포지토리에 대한 전체 가시성을 제공합니다...

ASPX_WebShell_COFFLoader

ASPX Web Shell с загрузчиком COFF Основано на TrustedSec's CSCOFFLoader Описание Эта ASPX веб-оболочка позволяет выполнять Beacon Object Files BOFs на целевом сервере с помощью полуинтерактивного Python-клиента. Она использует реализацию загрузчика COFF, полученную из TrustedSec’s CSCOFFLoader...

PrivKit

PrivKit Набор Beacon Object Files BOF для проверок локального повышения привилегий в Windows. Описание PrivKit — это инструмент с открытым исходным кодом, который позволяет командам red team и пентестерам быстро выявлять распространенные векторы локального повышения привилегий в Windows с помощью...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

heffalump

Heffalump Heffalump — это бесконечная ловушка honeypot, которая вызывает кошмары у вредоносных ботов. Для использования: в вашем robots.txt укажите роботам не переходить по определённому URL, который heffalump проксирует обратно. Любой веб-агент, который всё же переходит по этому URL, получит...

CVE-2007-2447

ExploitDev Journey 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' Выполнение команды Оригинальный эксплойт: https://www.exploit-db.com/exploits/16320 Название эксплойта: Samba username map script RCE CVE : 2007-2447 Лаборатория : Lame - HackTheBox Описание В версиях Samba ниже...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script Короткий и простой эксплуатационный скрипт для уязвимости CVE-2012-2982 Authenticated RCE в конечной точке /file/show.cgi/bin. Webmin RCE Эксплоит — CVE-2012-2982 Этот репозиторий содержит Python proof-of-concept эксплоит для Webmin 🧠 Заметки По умолчанию нагрузка — э...

LeakValue

Android 13 вносит множество улучшений, направленных на усиление защиты механизма сериализации Parcel Вот презентация команды Android Security and Privacy о внесённых улучшениях Это отлично, определённо устраняет или делает неэксплуатируемыми многие уязвимости. Также они описывают, как сломали мой...

text4shell-exploit

text4shell-exploit Пользовательский proof-of-concept PoC эксплойт на Python, нацеленный на уязвимость Text4Shell CVE-2022-42889 — критическую уязвимость удаленного выполнения кода в Apache Commons Text версий Пример python3 text4shell.py 127.0.0.1 192.168.1.2 44...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...