fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

scorecard

OpenSSF Scorecard...

CaptfEncoder

CaptfEncoder Английский | Китайский | V1 | V2 CaptfEncoder — это открытый быстрый кроссплатформенный набор инструментов для обеспечения сетевой безопасности, предоставляющий функции преобразования кода, классические шифры, криптографию, асимметричное шифрование, различные вспомогательные...

cve-2025-31651

CVE-2025-36701 — Apache Tomcat - 재작성 규칙 우회 발견자: gregk4sec https://github.com/gregk4sec/cve 발견일: 2025-02-28 영향을 받는 공급업체: Apache 영향을 받는 제품: Tomcat 9.0.x / 10.1.x / 11.0.x 심각도: Critical / High CWE: CWE-116 상태: 검토 중 / 수정됨 / 공개 ✅ / 비공개 요약 일부 가능성이 낮은 재작성 규칙 구성에서 특수하게 조작된 요청이 특정 재작성 규칙을 우회할 수 있었습니다. 해당...

CVE-2025-49125

问题查找器: Greg Khttps://github.com/gregk4sec...

dolos_cloak

Dolos Cloak Dolos Cloak is a python script designed to help network penetration testers and red teamers bypass 802.1x solutions by using an advanced man-in-the-middle attack. The tool is able to piggyback on the wired connection of a victim device that is already allowed on the target network...

apidetector

APIDetector — это мощный и эффективный инструмент, предназначенный для проверки открытых конечных точек Swagger в различных поддоменах с уникальными интеллектуальными возможностями для обнаружения ложных срабатываний. Он особенно полезен для специалистов по безопасности и разработчиков,...

DIAL

DIAL Рабочие нагрузки в облаке предоставляют хакерам не меньше возможностей, чем внутренним командам. Облачные компании открыты для атак как извне, так и изнутри. В условиях постоянно растущего риска утечки данных, а неправильная конфигурация облака является одним из самых распространённых...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

Phishing-Simulation

Phishing-Simulation Phishing Simulation은 직관적인 튜토리얼과 맞춤형 평가실제 설정 없이 - 도메인, 인프라, 실제 이메일 주소 없이를 제공하여 사람들이 주어진 상황에서 어떤 행동을 할지 평가하고 현재 인식 상태를 이해할 수 있게 함으로써 피싱 인식을 높이는 것을 주 목적으로 합니다. 무엇? 레드팀 평가를 수행하는 조직의 목표 중 하나는 사람과 네트워크를 포함한 IT 생태계의 취약점을 파악하는 것입니다. 조직은 경계 보안을 개선하고 발견된 취약점을 패치하기 위해 모든 노력을 기울이지만, 사람이 여...

tandasat.github.io

시스템 프로그래밍 랩 교육 안내 다음 공개 하이퍼바이저 개발 과정은 다음과 같습니다: 날짜: 2026년 10월 12일 - 15일 4일 시간: 오전 8시 - 오후 4시 PDT/UTC-7 형식: 원격 등록: RegFox 향후 클래스 일정 공지를 받으려면 메일링 리스트에 가입하세요. [email protected]로 빈 이메일을 보내면 됩니다. 문의하기 추가 문의 사항은 다음으로 연락해 주세요: 이메일, LinkedIn, X, Mastodon, 또는 Bluesky. 또한 최소 8명 이상의 프라이빗 클래스도 제공합니다. 자세...

aad-bofs

이 저장소에는 다양한 Azure AD 공격을 위한 BOF 모음이 포함되어 있습니다. 모든 BOF는 엔게이지먼트engagement 기간 동안 실전 검증을 거쳤습니다. 자유롭게 기여해 주세요 :...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

Mega-Bot

Mega Bot ☣ Сканер и автоэксплойтер Что такое Mega Bot ? root@kitploit: from MegaBot import print """ Tool Scanner Tool Auto Exploiter """ О Mega Bot root@kitploit: from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22 XAttacker 2.5...

Cheatsheets

치트시트 수년간 수집한 침투 테스트/보안 치트시트입니다...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Parth

Parth Эвристический сканер уязвимых параметров Введение Некоторые имена HTTP-параметров чаще ассоциируются с одной функциональностью, чем с другими. Например, параметр ?url= обычно содержит URL в качестве значения и поэтому часто становится жертвой атак file inclusion, open redirect и SSRF. Parth...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...