CVE-2015-6637

CVE-2015-6637 PoC от Edward Hung Пожалуйста, сделайте резервную копию вашего устройства во время запуска PoC https://source.android.com/security/bulletin/2016-01-01.html...

cloud-custodian

Cloud Custodian c7n Cloud Custodian, également connu sous le nom de c7n, est un moteur de règles pour la gestion des comptes et des ressources cloud publics. Il permet aux utilisateurs de définir des politiques pour une infrastructure cloud bien gérée, à la fois sécurisée et optimisée en termes d...

Sn1per

Продукты Управление поверхностью атаки О Sn1per Новости Контакты Демо Цены Магазин Sn1per — Платформа наступательной безопасности для современных команд Разведка, сканирование, эксплуатация и отчётность в едином рабочем пространстве — будь вы одиночный пентестер или глобальный SOC. Вышла Sn1per...

CVE-2022-22978

CVE-2022-22978 Spring-Security bypass Demo Spring Security에서 RegexRequestMatcher를 사용할 때 규칙에 점.이 포함된 정규식이 있으면, 공격자는 악성 패킷을 구성하여 인증을 우회할 수 있습니다. 영향 범위 Spring Security 5.5.x Spring Security 5.6.x http://localhost:8080/admin/index%0a Docker docker pull s0cke3t/cve-2022-22978:latest...

chipsec

CHIPSEC : Cadre d'évaluation de la sécurité des plateformes CHIPSEC est un cadre d'analyse de la sécurité des plateformes PC incluant le matériel, le firmware système BIOS/UEFI et les composants de la plateforme. Il comprend une suite de tests de sécurité, des outils pour accéder à diverses...

kcfg-bypass

kcfg-bypass exemple de bypass kcfg - CVE-2024-21338...

CVE-2026-79178

CVE-2026-79178 is an incorrect authorization flaw in Web Authentication (Passkeys & Security Keys) within Google Chrome prior to 152.0.7977.65 . A remote attacker can exploit it via a crafted HTML page to bypass the web origin policy , potentially gaining unauthorized access to WebAuthn credentia...

firmware

🦈 Bruce Bruce est un firmware ESP32 polyvalent rempli d'outils de sécurité offensive, conçu pour rendre les opérations Red Team rapides et portables. Il prend également en charge les produits M5Stack, LILYGO , RockBase IoT et Elecrow, et fonctionne très bien avec les Cardputer, Sticks, M5Cores,...

tfsec

📣 Migration de tfsec vers Trivy...

afrog

Инструмент безопасности для Bug Bounty, Pentest и Red Teaming English • 中文 Скачать • Вики • Afrog PoC 规则编写权威指南...

0l4bs

0l4bs Laboratoires de Cross-site scripting pour les passionnés de sécurité des applications web Liste des Défis : root@kitploit: Chall 1 | URL Chall 2 | Formulaire Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Page de connexion Chall 8 | Téléchargement ...

Reverse_ip_Multithreading1

ReverseipMultithreading1 Don : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

cloudmapper

CloudMapper Note : la fonctionnalité de visualisation réseau commande prepare n'est plus maintenue. CloudMapper vous aide à analyser vos environnements Amazon Web Services AWS. Le but initial était de générer des diagrammes réseau et de les afficher dans votre navigateur fonctionnalité qui n'est...

InfoSec-Black-Friday

Информационная безопасность «Чёрная пятница» и «Киберпонедельник» — выпуск «InfoSec Cares» 2025 Все скидки на софт/инструменты для ИБ в эту Чёрную пятницу и Киберпонедельник. ВСЕ ССЫЛКИ ОБНОВЛЕНЫ НА 2025! Скоро появятся ещё... Краткое личное обновление После того как я попал в автомобильную авари...

Cybersecurity-Mastery-Roadmap

🛡️ 究極のサイバーセキュリティ習得ロードマップ サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します 📋 目次 はじめに このロードマップの使い方 ロードマップ概要 基礎フェーズ 技術スキルフェーズ 専門化フェーズ アドバンストフェーズ プロフェッショナル育成 学習リソース サイバーセキュリティツール 認定資格ガイド キャリアパス サイバーセキュリティコミュニティ キャプチャ・ザ・フラッグ（CTF）コンテスト サイバーセキュリティラボと実践環境 セキュリティ研究リソース コントリビューション...

zizmor

🌈 zizmor zizmor est un outil d'analyse statique pour les systèmes CI/CD. Il peut détecter et corriger des problèmes de sécurité dans les configurations CI/CD courantes, y compris GitHub Actions, Dependabot et pre-commit. Parmi les éléments que zizmor trouve :...

LnkMeMaybe

LnkMeMaybe Инструментарий .NET 8 для создания и анализа файлов Windows Shell Link .lnk. Включает консольный конструктор LnkMeMaybe и графический редактор LnkUi. Предназначен для исследований в области безопасности и тестирования на проникновение. Проекты...

ESP32-DIV

...

cloudsploit

CloudSploit par Aqua - Analyses de sécurité cloud Démarrage rapide Générique root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit...

tracee

Avant de continuer, merci de considérer nous donner une étoile GitHub ⭐️. Merci ! À propos de Tracee Tracee est un outil de sécurité et d'observabilité en runtime qui vous aide à comprendre comment votre système et vos applications se comportent. Il utilise la technologie eBPF pour sonder votre...