cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

Dorset_SmartLock_Vulnerability

DorsetSmartLockVulnerability यह रिपॉजिटरी Dorset Smart Lock में पहचानी गई एक सुरक्षा समस्या के लिए है और CVE-2025-25650 का सुझाव MITRE द्वारा दिया गया है। कृपया समस्या की अधिक समझ के लिए संलग्न PDF देखें। खोजकर्ता : Abhijith Boppe...

CVE-2024-2876

CVE-2024-2876 مثال توضيحي PoC لثغرة SQLi في Icegram express إخلاء مسؤولية قانوني يُقدَّم النص البرمجي Proof of Concept - PoC الموجود في هذا المستودع لأغراض تعليمية وبحثية فقط. هدفه إظهار ثغرة أمنية محددة والمساعدة في فهم المخاطر الأمنية المرتبطة بها. أي استخدام لهذا النص البرمجي في أنشطة غير مصرح...

KnockOutlook

KnockOutlook "أفضل شعور هو الفوز بالضربة القاضية." - نونيتو دونير نظرة عامة KnockOutlook هو مشروع بلغة C يتفاعل مع كائن COM الخاص بـ Outlook لتنفيذ عدد من العمليات المفيدة في مشاركات الفريق الأحمر. استخدام سطر الأوامر root@kitploit: / /// / // \ / // / / / / , / / / / /// / / / / / / / / / /...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

iotmap

IoTMap IoTMap एक उपकरण है जो एक या एक से अधिक प्रोटोकॉल का एक साथ उपयोग करके IoT नेटवर्क को मॉडल करता है। यह कार्य प्रगति पर है, जो इंटरनेट ऑफ थिंग्स सुरक्षा पर पीएचडी थीसिस का एक हिस्सा है। यह रिपॉजिटरी नियमित रूप से अपडेट की जाती है क्योंकि नए परिणाम प्राप्त होते हैं। यह प्रोजेक्ट इस समय 3...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

SAFE

SAFE SAFE effectue une évaluation de sécurité contrôlée et consciente du dépôt des résultats Semgrep et Trivy dans les artefacts de recherche. Il prend en charge deux tâches de classification indépendantes : la prédiction binaire directe SECURITYRELEVANT ou NONSECURITY et la taxonomie contextuell...

windows-security-cve-2017-8543

مثال ملف InSpec الشخصي يوضح هذا المثال تنفيذ ملف شخصي من InSpec...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for...

mose

MOSE Master Of SErvers...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

log4j2burpscanner

فقط للاختبار، لا تهاجم أحدًا فقط للاختبار، لا تهاجم أحدًا فقط للاختبار، لا تهاجم أحدًا مجموعة التواصل إذا انتهت صلاحية رمز الاستجابة السريعة، أضف WeChat f-f0ng، مع ملاحظة log4j2burpscanner للتواصل تابع الحساب العام للصفحة الرئيسية only security، أجب بـ log4j2burpscanner للحصول على رابط التحميل】 F...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

xss-payload-list

xss-payload-list 🎯 قائمة حمولات ثغرة البرمجة النصية عبر المواقع XSS...

bypass-url-parser

Bypass Url Parser एक उपकरण जो MANY url बाईपास का परीक्षण करता है ताकि 40X संरक्षित पृष्ठ तक पहुंच सके। यदि आप सोच रहे हैं कि यह कोड nothing but a dirty curl wrapper है, तो इसका कारण यह है: अधिकांश python अनुरोध url/path/parameter एन्कोडिंग/डीकोडिंग करते हैं, और मुझे यह पसंद नहीं है। यदि मैं कच्चे...

TheFatRat

TheFatRat A Massive Exploiting Tool TheFatRat is an exploiting tool which compiles a malware with famous payload, and then the compiled maware can be executed on Linux , Windows , Mac and Android. Provides An Easy way to create Backdoors and Payload which can bypass most anti-virus...

Crescendo

विषय सूची 1. शुरुआत करना 2. आवश्यकताएँ 3. घटक 4. परीक्षण और विकास 5. हस्ताक्षर करना 6. निर्माण 7. समस्याएँ/बग्स/सुविधाएँ 8. समस्या निवारण 9. करने को बाकी शुरुआत करना Apple ने कुछ नए सुरक्षा तंत्र पेश किए हैं जिन्हें हमें Crescendo चलाने के लिए सक्षम करना होगा। 1. सुनिश्चित करें कि आपने ऐप को अपने...