CVE

Référentiel d'exploits de preuve de concept Ce référentiel contient ma collection personnelle d'exploits de preuve de concept PoC créés à des fins de tests de sécurité et de recherche. Chaque dossier est organisé par identifiant CVE par exemple : CVE-2025-XXXX/, et vous y trouverez le code...

security-research

セキュリティリサーチ このプロジェクトは、Google で実施され、Google が所有していないコードに影響を与えるリサーチに関連する、セキュリティアドバイザリとそれに付随する概念実証（Proof-of-Concept）をホストしています。 私たちは、脆弱性情報の開示には相互の協力が必要であると考えています。ベンダーも研究者も、責任を持って行動しなければなりません。これが、Google が90日間の開示期限を守る理由です。私たちは脆弱性をベンダーに直ちに通知し、90日後、またはベンダーが修正をリリースした場合はそれより早く、その詳細を防御コミュニティに公開します。...

WP-CVE-2023-32243

WP-CVE-2023-32243 Comment utiliser 1. Assurez-vous d'avoir installé les dépendances : root@kitploit: pip install requests 2. Exécutez le script avec le fichier de liste de cibles : root@kitploit: python2 file.py ⚠️ Avertissement Ce dépôt a été créé uniquement à des fins de recherche en sécurité et...

hetty

Hetty est une boîte à outils HTTP pour la recherche en sécurité. Il vise à devenir une alternative open source au logiciel commercial Burp Suite Pro, avec des fonctionnalités puissantes adaptées aux besoins de la communauté infosec et bug bounty. Fonctionnalités Proxy HTTP monte-au-milieu MITM,...

linux-kernel-exploitation

Эксплуатация ядра Linux Подборка ссылок, связанных с безопасностью и эксплуатацией ядра Linux. Обновляется раз в два месяца. Pull-реквесты приветствуются. Подписывайтесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях...

vulhub

Vulhub est une collection open-source d’environnements Docker vulnérables pré-construits et prêts à l’emploi. Avec une seule commande, vous pouvez lancer un environnement vulnérable pour la recherche en sécurité, l’apprentissage ou la démonstration, sans aucune connaissance préalable de Docker...

Awesome-Hacking

Awesome Hacking Коллекция отличных списков для хакеров, пентестеров и исследователей безопасности. Ваши вклады всегда приветствуются! Отличные репозитории Repository| Описание ---|--- Android Security| Коллекция ресурсов, связанных с безопасностью Android AppSec| Ресурсы для изучения безопасности...

ctf-tools

ctf-tools Ceci est une collection de scripts d'installation pour créer une installation de divers outils de recherche en sécurité. Bien sûr, ce n'est pas un problème difficile, mais c'est vraiment agréable de les avoir tous au même endroit, facilement déployable sur de nouvelles machines, etc. Le...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

vuke

vuke Outil de recherche pour analyser et reproduire la génération de clés Bitcoin vulnérables. Fonctionnalités Architecture modulaire - sources et transformations enfichables Sources d'entrée multiples Plages numériques tester les seeds faibles Listes de mots analyse de brainwallet Horodatages...

xepor

Xepor Xepor prononcé /ˈzɛfə/ , zephyr est un framework de routage web pour les ingénieurs en rétro-ingénierie et les chercheurs en sécurité. Il fournit une API de type Flask permettant aux hackeurs d'intercepter et de modifier les requêtes HTTP et/ou les réponses HTTP dans un style de codage...

HowToHunt

HowToHunt Сборник практических руководств, методологий и ресурсов для поиска уязвимостей От хакеров для сообщества, потому что взлом — это не просто навык Это образ мышления 💡 Что такое HowToHunt? HowToHunt — это совместный репозиторий пошаговых руководств, методологий и практических техник для...

CVE-2021-26084_GoPOC

CVE-2021-26084GoPOC PoC de CVE-2021-26084 écrit en Golang basé sur https://twitter.com/jas502n/status/1433044110277890057?s=20...

Sealighter

Sealighter - Traçage ETW facile pour la recherche en sécurité J'ai créé ce projet pour aider les non-développeurs à se plonger dans la recherche sur le traçage d'événements Windows ETW et le traçage par préprocesseur Windows WPP. Fonctionnalités S'abonner à plusieurs fournisseurs ETW et WPP à la...

L0p4Map

L0p4Map Nmap était aveugle. L0p4Map voit. Outil professionnel de surveillance et visualisation de réseau conçu pour les chercheurs en sécurité. https://github.com/user-attachments/assets/745eb888-0636-47e8-9293-38a706a8e897 Qu'est-ce que L0p4Map ? L0p4Map est un outil de surveillance réseau de...

ObfuXtreme

Si vous trouvez ce dépôt GitHub utile, veuillez envisager de lui donner une étoile ! ⭐ ⚡ ObfuXtreme — Moteur d'obfuscation Python avancé ObfuXtreme est un moteur d'obfuscation Python avancé axé sur l'obfuscation structurelle , les transformations au niveau AST et la protection des charges utiles ...

tldfinder

TLDFinder Возможности • Установка • Использование • Запуск tldfinder • Присоединиться к Discord Компактный инструмент для обнаружения приватных TLD в целях исследования безопасности. Возможности DNS-запросы на основе TLD пассивные DNS-запросы на основе TLD активные Вывод в STD IN/OUT и TXT/JSON...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Documentation d'apprentissage des vulnérabilités liées à Spring Boot, recueil de méthodes et techniques d'exploitation, check list pour l'évaluation de sécurité en boîte noire Déclaration ⚠️ Tout le contenu de ce projet est destiné uniquement à la...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

CVE-2025-57819

Utilisation root@kitploit: python3 exploit.py Avertissement légal !WARNING Ce logiciel est destiné uniquement à des fins éducatives et de recherche en sécurité autorisées. Toute utilisation non autorisée sur un système est illégale et strictement interdite. L'auteur, kali , n'est pas responsable...