datasploit

उपकरण का अवलोकन: किसी डोमेन / ईमेल / उपयोगकर्ता नाम / फोन पर OSINT करता है और विभिन्न स्रोतों से जानकारी प्राप्त करता है। परिणामों को सहसंबंधित और सहयोग करता है, उन्हें समेकित रूप में दिखाता है। लक्ष्य से संबंधित क्रेडेंशियल्स, एपीआई-कुंजियाँ, टोकन, उपडोमेन, डोमेन इतिहास, लीगेसी पोर्टल आदि का पता...

springcloudRCE

springcloudRCE Spring Cloud Gateway RCE - CVE-2022-22947...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 cssxn इस व्यक्ति की गंदी जीभ को याद रखें हाँ, कल एक मजाक किया था। मज़े करो...

Royal_APT

RoyalAPT Royal APT - APT15 - معلومات ذات صلة من أبحاث NCC Group Cyber Defense Operations أداة SharePoint من بين الأدوات التي طوّرتها المجموعة للضحية، أنشأت APT15 أداة .net لتعداد قاعدة بيانات SharePoint الخاصة بالضحية. فيما يلي لقطة شاشة من الثنائي المفكك. نصوص فك التشفير يمكن العثور على نصوص فك...

PageTableInjection

PageTableInjection حقن الشيفرة، حقن حمولة ضارة عبر جداول الصفحات PML4. مقدمة هذا مجرد إثبات مفهوم لتقنية حقن جدول الصفحات لحقن شيفرة ضارة في عمليات المستخدم التعسفية. في ويندوز وبعض أنظمة التشغيل الحديثة، كل عملية لديها PML4 الخاص بها والمعروف أيضًا باسم قاعدة جدول الدليل. وبالتالي لا يمكن للعملي...

F5_RCE

उपयोग root@kitploit: python3 f5rce.py -u 指定目标URL -f 批量检测文件 -c 执行命令 प्रभाव नीचे दर्शाया गया है: PS：输出不够美感，我会修改的😁 समस्या यह poc वर्तमान में केवल कुछ कमांड का समर्थन करता है, history , ls आदि निष्पादित करने में विफलता, कारण अज्ञात है आगे अद्यतन: कुछ कमांड निष्पादन असामान्य स्थितियों को संशोधित किया...

WFH

متصيد ميزات ويندوز WFH متصيد ميزات ويندوز WFH هو سكربت إثبات مفهوم بلغة بايثون يستخدم Frida، وهي مجموعة أدوات تحليل ديناميكي، للمساعدة في التعرف المحتمل على "الثغرات" أو "الميزات" الشائعة داخل برامج ويندوز التنفيذية. يمتلك WFH حاليًا القدرة على التعرف التلقائي على فرص تحميل المكتبات الديناميكية D...

DAws

सभी को नमस्ते, परिचय DAws को हर वेब शेल से बेहतर बनाने वाली कई चीज़ें हैं: 1. सुरक्षा प्रणालियों IPS, WAFs, आदि को बायपास करता है जैसे Suhosin एक कमांड निष्पादित करने के लिए 20 php फ़ंक्शन का उपयोग करता है। 2. सुरक्षा प्रणालियों को बायपास करने के लिए CGI शेल ड्रॉप करता है और उनसे संचार करता है। 3...

log4j-shell-poc

इस रिपॉजिटरी में README नहीं है।...

Limon

लिमोन - लिनक्स मैलवेयर विश्लेषण के लिए सैंडबॉक्स लिमोन एक सैंडबॉक्स है जिसे एक शोध परियोजना के रूप में पायथन में विकसित किया गया है, जो स्वचालित रूप से लिनक्स मैलवेयर के रन टाइम संकेतकों को एकत्र, विश्लेषण और रिपोर्ट करता है। यह ओपन सोर्स टूल्स का उपयोग करके स्थैतिक, गतिशील और मेमोरी विश्लेषण करक...

sam-the-admin

Exploiting CVE-2021-42278 और CVE-2021-42287 का उपयोग करके मानक डोमेन उपयोगकर्ता से DA का रूप धारण करना ज्ञात समस्याएँ यह kali के बाहर काम नहीं करेगा, मैं इसे बाद में अपडेट करूँगा : यह भी देखें CVE-2021-42287/CVE-2021-42278 हथियारीकरण sAMAccountName स्पूफ़िंग...

s3_objects_check

S3 Objects Check विवरण सार्वजनिक रूप से सुलभ वस्तुओं की पहचान करने के लिए प्रभावी S3 ऑब्जेक्ट अनुमतियों का Whitebox मूल्यांकन। यह सार्वजनिक रूप से सुलभ वस्तुओं के साथ-साथ AuthenticatedUsers के लिए सुलभ वस्तुओं की पहचान करने की अनुमति देता है द्वितीयक प्रोफ़ाइल का उपयोग करके। बकेट पर अनुमतियाँ...

CVE-2024-32002

CVE-2024-32002 RCE PoC نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC للثغرة CVE-2024-32002، وهي ثغرة تنفيذ برمجي عن بُعد RCE في الوحدات الفرعية لـ Git. يوضح الاستغلال كيف يمكن تشغيل حمولة خبيثة عبر استنساخ متكرر لمستودع Git. إعداد المستودع قبل تشغيل الـ PoC، قم بإنشاء المستودعات التالية على خا...

scenester

Scenester Scenester - कई user-agent प्रदान करके किसी वेबसाइट का दृश्य रूप से स्नैपशॉट लेने वाला एक उपकरण। यह किसी एप्लिकेशन में विभिन्न प्रवेश बिंदुओं की खोज में सहायता के लिए डिज़ाइन किया गया है। NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/ Sharique Shaikh द्वारा...

rustproofing-linux

تحصين لينكس من الصدأ نقل أخطاء نواة لينكس إلى رست مستودع الشيفرة المصدرية هذا عبارة عن مجموعة أمثلة مرافقة لمنشور المدونة على https://research.nccgroup.com/?p=18577. لا تستخدم هذه الأمثلة لأي غرض سوى متابعة منشور المدونة. فهي تحتوي عمدًا على ثغرات أمنية، وحتى النسخ «المصححة» قد تحتوي على أخطاء...

KittyStager

KittyStager KittyStager هي أداة C2 من المرحلة 0 تتكوّن من API و عميل و برمجية خبيثة. تكون واجهة الـ API مسؤولة عن تسليم المهام الأساسية و شيل كود ليتم حقنه في الذاكرة بواسطة البرمجية الخبيثة. يتصل العميل أيضًا بالـ API و يسمح بالتفاعل مع البرمجية الخبيثة عن طريق إنشاء المهام. الهدف من KittyStager...

ShodanX

ShodanX⚡ – أداة استطلاع واستخبارات مفتوحة المصدر تعمل بسطر الأوامر، مبنية على خدمات Shodan. الميزات | التثبيت | الاستخدام | الإعداد بعد التثبيت الميزات🔧: 🔐 shodanx auth – تكوين مفتاح API لـ Shodan وتخزينه بشكل آمن. 🔓 shodanx login – التحقق من مستوى وصولك وصلاحية مفتاح API. 🏢 shodanx org – إجراء م...

SocksOverRDP

Socks Over RDP / Socks Over Citrix यह टूल Terminal Services या Remote Desktop Services और Citrix XenApp/XenDesktop में SOCKS प्रॉक्सी की क्षमता जोड़ता है। यह Dynamic Virtual Channel का उपयोग करता है जो हमें फ़ायरवॉल पर नया सॉकेट, कनेक्शन या पोर्ट खोलने की आवश्यकता के बिना एक खुले RDP/Citrix कनेक्...

isowall

isowall هذا جدار ناري مصغر يعزل جهازًا مستهدفًا تمامًا عن الشبكة المحلية. هذا للسماح للأجهزة المصابة بالوصول إلى الإنترنت، ولكن دون تعريض الشبكة المحلية للخطر. البناء يعتمد هذا المشروع على libpcap، وبالطبع مترجم C. على نظام Debian، يجب أن يعمل ما يلي: root@kitploit: apt-get install git gcc make...

Sleipnir

Sleipnir NCC Group Plc द्वारा ओपन सोर्स के रूप में जारी - http://www.nccgroup.com/ Dave Spencer द्वारा विकसित, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Sleipnir AGPL के तहत जारी, अधिक जानकारी के लिए LICENSE देखें विवरण Sleipnir एक छोटा executable है जिसे Loki के भीतर...