CVE-2014-0816

CVE-2014-0816 Ceci est un exploit pour CVE-2014-0816 JVNDB-2014-000026 : Norman Security Suite vulnérable à une escalade de privilèges. Cet exploit lance CMD.exe avec les privilèges SYSTEM à partir d'un compte non administrateur en exploitant la vulnérabilité dans un gestionnaire IOCTL de ngs.sys...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nouveau scanner de sécurité web open source. Note : AWSS est l'ancien nom d'ASST Introduction Les applications web sont devenues une partie intégrante de la vie quotidienne, mais beaucoup de ces applications sont déployées avec des...

Responder

Responder Responder 는 LLMNR, NBT-NS 및 MDNS 중독자로, HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS 등에 내장된 rogue 인증 서버를 제공합니다. NTLMv1/NTLMv2/LMv2, 확장 보안 NTLMSSP 및 15개 이상의 프로토콜에 걸친 다양한 인증 방식을 지원합니다. 목차 개요 새로운 기능 설치 빠른 시작 네트워크 중독 Rogue 서버 설정 macOS 문제 해결 개요 Responder는 LLMNR, NBT-NS 및 MDNS 이름 확인 요청에 응답하여 자격...

NetAlertX

NetAlertX - Framework de visibilité réseau & d'intelligence d'actifs 📷 Cliquez pour plus de captures d'écran Rendez-vous sur https://netalertx.com/ pour encore plus de gifs et captures d'écran 📷. NetAlertX est une plateforme de visibilité réseau et d'intelligence d'actifs destinée aux laboratoire...

CVE-2015-7501

Лаборатория для уязвимостей десериализации Java Этот контент связан с докладом, написанным для 12-го выпуска журнала H2HC. Полный доклад: https://www.h2hc.com.br/revista/ Слайды и видео выступления скоро будут доступны. Обзор основ уязвимостей нативной десериализации в средах Java JVM An overview...

linux-security-audit

أداة تدقيق أمان لينكس أداة تدقيق أمان لينكس مبنية على CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 إذا وجدت هذا مفيدًا، يرجى "النجمة" 🌟 لدعم المزيد من التحسينات. جدول المحتويات 1. الميزات 2. معاينة 3. سجل النتائج 4. أنظمة التشغيل المدعومة 5. المتطلبات الأساسية 6. ملاحظات 6.1. لماذا تم...

CVE-2023-29007

CVE-2023-29007 Dépôt PoC pour CVE-2023-29007 Plus d'informations disponibles sur : https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

bmc_bladelogic

Exploits distants BMC Bladelogic RSCD pour Linux et Windows Changer les mots de passe, lister les utilisateurs et exécution de code à distance Exploitation des vulnérabilités de l'agent BMC BladeLogic RSCD CVE-2016-1542 BMC-2015-0010 CVE-2016-1543 BMC-2015-0011 CVE-2016-5063 Publié sur exploit-db...

security-research

Recherche en sécurité Ce projet héberge des avis de sécurité et leurs preuves de concept associées, issus de recherches menées chez Google qui affectent du code non détenu par Google. Nous croyons que la divulgation des vulnérabilités est une voie à double sens. Les fournisseurs, tout comme les...

security-research

Security Research This project hosts security advisories and their accompanying proof-of-concepts related to research conducted at Google which impact non-Google owned code. We believe that vulnerability disclosure is a two-way street. Vendors, as well as researchers, must act responsibly. This i...

QUIC-attacks

QUIC-attacks CVE-2022-30591 Le présent dépôt a pour but de partager les scripts que nous avons utilisés à des fins pédagogiques. Ces attaques faisaient partie de notre étude voir ici et ont été testées contre 6 serveurs compatibles QUIC différents IIS, NGINX, LiteSpeed, Cloudflare, H2O et Caddy. ...

CVE-2017-10366_peoplesoft

CVE-2017-10366 : Exploitation de désérialisation Java dans Oracle PeopleSoft 8.54, 8.55, 8.56 Ce script automatise l'exploitation d'une vulnérabilité de désérialisation Java dans Oracle PeopleSoft, découverte à l'origine par Vahagn Vardanyan. Cet exploit nécessite ysoserial.jar pour générer des...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

amlsec

Identification automatisée des risques de sécurité dans les systèmes de production cyber-physiques à l'aide de données d'ingénierie basées sur AutomationML Ce prototype implémente les méthodes présentées dans les deux publications suivantes : 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020...

Security-101

🌐 Support multilingue Pris en charge via GitHub Action Automatisé et toujours à jour | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |...

codeql

CodeQL This open source repository contains the standard CodeQL libraries and queries that power GitHub Advanced Security and the other application security products that GitHub makes available to its customers worldwide. How do I learn CodeQL and run queries? There is extensive documentation abo...

codeql

CodeQL Ce dépôt open source contient les bibliothèques et requêtes CodeQL standard qui alimentent GitHub Advanced Security et les autres produits de sécurité applicative que GitHub met à la disposition de ses clients dans le monde entier. Comment apprendre CodeQL et exécuter des requêtes ? Il...