firmware-analysis-toolkit

Firmware Analysis Toolkit FAT est un kit d'outils conçu pour aider les chercheurs en sécurité à analyser et identifier les vulnérabilités dans les firmware d'appareils IoT et embarqués. Il est également utilisé dans la formation « Offensive IoT Exploitation » dispensée par Attify. Note : Pour...

herpaderping

Process Herpaderping Process Herpaderping is a method of obscuring the intentions of a process by modifying the content on disk after the image has been mapped. This results in curious behavior by security products and the OS itself. Summary Generally, a security product takes action on process...

CloudUnflare

CloudUnflare...

CVE-2025-45512

Guide d'utilisation du PoC d'exploitation U-Boot 1.1.3 Introduction Cette preuve de concept PoC a été créée pour vérifier les vulnérabilités du chargeur d'amorçage U-Boot version 1.1.3 compilé le 27 août 2019. Le code implémente cinq vulnérabilités différentes correspondant aux catégories du guid...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

CVE-2023-51385

CVE-2023-51385...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage root@kitploit: burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i,...

NetSet

NetSet Utilitaire de sécurité opérationnelle et automate. Version 1.1.0 NetSet est conçu pour automatiser un certain nombre d'opérations qui aideront l'utilisateur à sécuriser son trafic réseau. Il offre également un moyen simple de récupérer des proxys et d'exécuter des utilitaires via Tor. Tous...

security-culture

Culture de la Sécurité OWASP Ceci est un projet de documentation qui discute de l'importance et des avantages d'établir une culture de la sécurité lors de la construction d'un programme de sécurité des applications. Le guide considère la sécurité à chaque étape du Cycle de Vie du Développement...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

hawkopsec

HawkOpsec Boîte à outils de durcissement OPSEC et d'anonymat Linux en un clic -0b0d10 HawkOpsec transforme un tas de commandes de confidentialité manuelles en modes de sécurité que vous appliquez en un clic. Choisissez un mode — l'outil démarre Tor, configure le DNS, randomise votre identité et...

nishang

نيشانغ نيشانغ هو إطار عمل ومجموعة من السكريبتات والحمولات التي تتيح استخدام باورشيل للأمن الهجومي واختبار الاختراق وتمارين الفريق الأحمر. نيشانغ مفيد خلال جميع مراحل اختبار الاختراق. بقلم Nikhil Mittal مؤسس Altered Security - تدريب عملي على الأمن المؤسسي والفريق الأحمر! الاستخدام قم باستيراد جميع...

Bramble

🌱 Bramble : une nouvelle suite open source de hacking. 📜 Résumé Le logiciel Bramble a été conçu pour le projet bramble. Il intègre de nombreuses fonctionnalités de pentesting et de sécurité informatique. Il est facile à utiliser et entièrement modifiable. Il permet aux débutants d'apprendre le...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

juice-shop

OWASP Juice Shop...

DEBIAN-CVE-2026-80885

In the Linux kernel, the following vulnerability has been resolved: afs: Fix uncancelled rxrpc OOB message handler Fix AFS to cancel its OOB message processing typically to respond to security challenges. Also move OOB message processing to afswq so that it's also waited for and make the OOB...

DEBIAN-CVE-2026-80882

In the Linux kernel, the following vulnerability has been resolved: crypto: tegra - Return ENOMEM when input buffer allocation fails for ccm Ensure the ENOMEM error value is set when the input buffer allocation fails in tegraccmdoonereq...

DEBIAN-CVE-2026-80879

In the Linux kernel, the following vulnerability has been resolved: ocfs2: fix circular locking dependency in ocfs2dioendiowrite A circular locking dependency involves INODEALLOCSYSTEMINODE, EXTENTALLOCSYSTEMINODE, and ORPHANDIRSYSTEMINODE. 1. ocfs2mknod acquires INODEALLOC then EXTENTALLOC. 2...

DEBIAN-CVE-2026-80872

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/tas2781: Cancel async firmware request at unbind TAS2781 HDA I2C and SPI queue RCA firmware loading from component bind with requestfirmwarenowait. The firmware loader keeps the callback module pinned and holds a device...