BurpSuiteJSBeautifier

Burp Suite JSBeautifier Большинство веб-сайтов сжимают свои ресурсы, такие как JS-файлы, чтобы увеличить скорость загрузки. Однако тестирование безопасности и отладка сжатого ресурса — непростая задача. Это расширение с открытым исходным кодом для Burp Suite, которое позволяет правильно...

LOLBins

LOLBins Application PyQT pour lister tous les binaires et scripts Living Off The Land pour Windows depuis LOLBAS et les binaires Unix qui peuvent être utilisés pour contourner les restrictions de sécurité locales dans les systèmes mal configurés depuis GTFOBins. Widnows Linux...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

vuln-list-debian

vuln-list-debian Трекер безопасности Debian...

CVE-2023-40931-POC

CVE-2023-40931 Доказательство концепции PoC 🚨 Этот репозиторий содержит доказательство концепции PoC для CVE-2023-40931, уязвимости безопасности, обнаруженной в пострадавшем программном обеспечении/системе. Цель этого репозитория — продемонстрировать уязвимость исключительно в образовательных и...

secure-vault-for-commercial

Secure Vault 📄 Технический документ: SecureVaultTechnicalPaperv3.5.0.pdf · Цитировать на Zenodo Локальное шифрование файлов для Windows, защищённое физическим USB-ключом вместо пароля. ⚠️ v3.5.0 содержит критическое исправление безопасности — см. CHANGELOG.md перед обновлением с более ранней...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

Exploits + Shellcode + GHDB

Git-репозиторий The Exploit Database Это официальный репозиторий The Exploit Database, проекта, спонсируемого Offensive Security. Наши репозитории: Эксплойты и шеллкоды: gitlab.com/exploit-database/exploitdb Бинарные эксплойты: gitlab.com/exploit-database/exploitdb-bin-sploits Статьи:...

TCASVS

OWASP Thick Client 애플리케이션 보안 검증 표준 TCASVS 소개 OWASP Thick Client 애플리케이션 보안 검증 표준TCASVS은 브라우저 샌드박스 외부에서 실행되는 데스크톱 소프트웨어, 네이티브 애플리케이션 및 기타 로컬 실행 프로그램, 즉 thick client 애플리케이션을 설계, 구축, 테스트하기 위한 포괄적인 보안 요구 사항 세트를 제공합니다. TCASVS는 웹 애플리케이션을 위한 OWASP 애플리케이션 보안 검증 표준ASVS과 모바일 애플리케이션 보안 검증 표준MASVS 사이의 간극을 메웁니...

dorothy

Créé par David French @threatpunter chez Elastic Security Dorothy est un outil qui aide les équipes de sécurité à tester leurs capacités de surveillance et de détection pour leur environnement Okta. Dorothy propose plusieurs modules pour simuler des actions qu'un attaquant pourrait entreprendre e...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw Управление безопасностью для OpenClaw и агентных AI-сред выполнения. Сканируйте возможности перед использованием, проверяйте...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

MISP

MISP - Платформа для обмена информацией об угрозах MISP — это программное решение с открытым исходным кодом для сбора, хранения, распространения и обмена индикаторами и угрозами кибербезопасности, связанными с анализом инцидентов и вредоносных программ. MISP создан специалистами по инцидентам,...

hashview

Hashview v0.8.2 Hashview est un outil destiné aux professionnels de la sécurité pour les aider à organiser et automatiser les tâches répétitives liées au craquage de mots de passe. Il est divisé en deux composants : le serveur Hashview et l'agent Hashview. Le serveur Hashview est une application...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

PMAT-labs

PMAT-labs 🔬 Bienvenue dans les laboratoires du cours Practical Malware Analysis & Triage. 🔴 AVERTISSEMENT 🔴 Lisez ceci attentivement avant de continuer. Ce dépôt contient des échantillons de logiciels malveillants réels destinés au cours Practical Malware Analysis & Triage PMAT. Ces échantillons...

CVE-2019-14287-IT18030372-

CVE-2019-14287-IT18030372- Sudo 보안 정책 우회 취약점...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

nuclei-templates-labs

🎯 Nuclei-Templates-Labs Всеобъемлющая коллекция уязвимых сред в паре с готовыми шаблонами Nuclei для практического тестирования безопасности и обучения! 🚀 🎭 Обзор Nuclei-Templates-Labs предоставляет энтузиастам безопасности, исследователям и обучающимся: Контролируемые среды для практического...

KaiMonkey

KaiMonkey - Infrastructure Terraform Vulnérable KaiMonkey fournit une infrastructure vulnérable en tant que code IaC pour aider à explorer et comprendre les menaces de sécurité cloud courantes exposées via IaC. Introduction KaiMonkey est un effort pour fournir un bac à sable d'infrastructure...