jwtear

Jwtear Модульный инструмент командной строки для разбора, создания и манипуляции JSON Web Token JWT токенами с целью тестирования безопасности. Особенности Полная модульность. Все команды — плагины. Легко добавлять новые плагины. Поддержка JWS и JWE токенов. Простой интерфейс для плагинов следуйт...

windows

Windows...

redjoust

ᵔᴥᵔ RedJoust Un outil de reconnaissance de sécurité web rapide et facile à utiliser, qui effectue de l'OSINT, de l'analyse et du red-teaming en mode passif et actif. Écrit en nodeJS et Electron. Rejoignez la communauté Rejoignez la communauté de Kawaiipantsu / THUGSred et participez aux discussio...

IntruderPayloads

IntruderPayloads Коллекция полезных нагрузок для Burpsuite Intruder, полезных нагрузок BurpBounty https://github.com/wagiro/BurpBounty, списков для фаззинга и методологий пентеста. Чтобы скачать все сторонние репозитории, запустите install.sh в той же директории, где находится папка...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

linux-kernel-exploitation

Explotación del Kernel de Linux Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux. Actualizado bimestralmente. También se aceptan solicitudes de extracción. Sigue a @andreyknvl en X, @[email protected] en Mastodon, o @andreyknvl en Bluesky para recibir...

CVE-2023-0297

CVE-2023-0297 https://github.com/overgrowncarrot1/CVE-2023-0297/assets/78485709/745d599b-b316-45c6-ae0f-4a720c276844...

hackingtool

Outil de hacking tout-en-un pour chercheurs en sécurité et pentesteurs !Suggérer un outilhttps://img.shields.io/badge/Sugg%C3%A9rerunOutil-FF61DC?style=for-the-...

cspparse

cspparse Description cspparse est un outil pour évaluer les Content Security Policies. Il utilise l'API de Google pour récupérer les en-têtes CSP et les retourne au format ReconJSON. Non seulement il vérifie les en-têtes avec l'API de Google, mais il analyse également le HTML du site cible pour...

hexstrike-ai

HexStrike AI MCP Agents v6.0 Платформа автоматизации кибербезопасности на базе ИИ и MCP Продвинутый MCP-фреймворк для пентестинга на базе ИИ: 150+ инструментов безопасности и 12+ автономных ИИ-агентов 📋 Что нового • 🏗️ Архитектура • 🚀 Установка • 🛠️ Возможности • 🤖 ИИ-агенты • 📡 Справочник API...

PersistenceSniper

PersistenceSniper --- 이유 왜 이런 도구를 만들었냐고 물을 수 있습니다. 우선, 주변을 둘러보았지만 특정 사용 사례에 맞는 도구를 찾지 못했습니다. 제 사용 사례는 알려진 지속성 기술을 자동으로 여러 시스템에서 찾고, 결과를 빠르고 쉽게 파싱하고 비교할 수 있는 것이었습니다. 물론 Sysinternals의 Autoruns은 훌륭한 도구이며 사용할 가치가 충분히 있습니다. 하지만 결과를 비표준 형식으로 출력하고 명령줄 버전으로 꼼수를 부리지 않으면 원격으로 실행할 수 없기 때문에 저에게는 적합하지 않았습니다...

Hash-Eye

🔍 HashEye - 高度なハッシュタイプ検出ツール HashEye は、ハッシュタイプを瞬時に検出・分析する強力なPython CLIツールです。ハッシュ形式、セキュリティレベル、エントロピー分析、パターン検出に関する詳細情報を提供します。 提供:Isaac Security Labs 🔗 リンク: GitHub: @ishaklaz Telegram: @isaacsecuritylabs ✨ 特徴 🔎 マルチフォーマット検出 : 16進数およびBase64エンコードされたハッシュをサポート 🎯 幅広いハッシュサポート :...

Elasticsearch_rules

Elasticsearchrules Версия ElasticSearch Detection правил SOC Prime Watcher с некоторыми новыми правилами Corelight Обратите внимание, что некоторые из этих правил следует адаптировать под вашу среду. Чтобы загрузить в Elastic, скачайте ndjson и разверните раздел Security, затем перейдите в Alerts...

fleet

뉴스 · 버그 신고 · · ·...

CVE-2025-55182

CVE-2025-55182 React2Shell PoC среда Предупреждение : Этот проект предназначен только для исследовательских и образовательных целей. Использование на чужих системах без разрешения незаконно. Обзор уязвимости...

log4j-2021-vulnerability-study

log4j-2021-vulnerability-study Это демонстрация того, как можно исследовать уязвимость Log4J CVE-2021-44228. Данный код безопасен для запуска, но важно понимать, что он делает и как работает!...

ccat

Cloud Container Attack Tool CCAT ☁️🐈...

CVE-2019-9053

CVE-2019-9053 💻 -h3x0v3rl0rd-...

Coldfire

ColdFire II Golang 악성코드 개발 프레임워크 목차 목차 소개 설치 포함된 함수 유형 요구 사항 면책 조항 라이선스 소개 ColdFire II는 Golang에서 악성코드 및 보안 인프라 개발에 유용한 다양한 메서드를 제공합니다. 대부분의 함수는 Linux 및 Windows 운영 체제와 호환됩니다. 설치 go get github.com/redcode-labs/Coldfire 문서 곧 제공 예정 포함된 함수 유형 maldev용 로깅 보조 정찰 회피 관리 샌드박스 탐지 교란 저수준 포함된 함수 유형 인프라용 네트워크 조...

PolarDNS

PolarDNS — это специализированный авторитативный DNS-сервер, написанный на Python 3.x, изначально разработанный как инструмент для тестирования безопасности DNS-резолверов со стороны сервера. Он позволяет оператору создавать собственные DNS-ответы, что делает его пригодным для углублённого...