php-malware-finder

PHP Malware Finder root@kitploit: | || || || | | | | || || | | || || || || Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Détecte les fichiers PHP potentiellement malveillants. Que détecte-t-il ? PHP-malware-finder fait de son mieux pour détecter du code...

katoolin3

katoolin3 Katoolin3 brings all programs available in Kali Linux to Debian and Ubuntu. Description This program is a port of katoolin from LionSec to python3. Katoolin3 offers several improvements over katoolin: Up to date packages The old katoolin uses an outdated package list. Katoolin3 always...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

LambdaGuard

LambdaGuard AWS Lambda est une plateforme de calcul sans serveur, pilotée par les événements, fournie par Amazon Web Services. Il s'agit d'un service de calcul qui exécute du code en réponse à des événements et gère automatiquement les ressources de calcul nécessaires à ce code. LambdaGuard est u...

Leaktopus

إشعار الإهمال أعزاء مستخدمي Leaktopus، نود إعلامكم بأن مشروع Leaktopus سيُهمَل رسميًا. بعد تقييم دقيق، قررنا إيقاف التطوير النشط والصيانة لهذه المكتبة. ماذا يعني هذا لك؟ لا ميزات أو تحديثات جديدة: لن نضيف أي ميزات أو تحديثات جديدة إلى Leaktopus. التصحيحات الأمنية: لن نقدم بعد الآن تصحيحات أمنية أ...

aura

تم نقل هذا المستودع إلى موقع جديد: https://github.com/SourceCode-AI/aura تدقيق الأمان واستكشاف الشيفرات حول المشكلة الاتجاه الحالي في التطوير هو استخدام العديد من الحزم في مرحلة التطوير، حتى لو كانت توفر فقط وظائف تافهة وتتكون من 11 سطرًا من الشيفرة. عندما نجمع هذا مع سياسات متساهلة جدًا لنشر الح...

kubeclarity

!IMPORTANT تم إيقاف KubeClarity وتم استبداله بـ openclarity/openclarity. راجع بيان الإصدار لمزيد من المعلومات. هذا المشروع لا يتلقى تحديثات. نشجعك على الترحيل. KubeClarity هي أداة للكشف عن وإدارة فواتير المواد البرمجية SBOM والثغرات الأمنية في صور الحاويات وأنظمة الملفات. وهي تقوم بمسح كل من...

EAST

Extensible Azure Security Tool Расширяемый инструмент безопасности Azure далее E.A.S.T. — это инструмент для оценки Azure и, в некоторой степени, средств безопасности Azure AD. Основное применение EAST — сбор данных безопасности для оценки в рамках Azure Assessments. Эта информация в формате JSON...

warhorse

Warhorse Table des matières Aperçu Fonctionnalités Documentation Développement Remerciements Aperçu Warhorse est un playbook Ansible complet permettant de déployer une infrastructure dans le cloud pour réaliser des évaluations de sécurité. Le playbook combine Terraform et Ansible pour déployer et...

DLLirant

DLLirant مرحبًا، يتم الآن صيانة DLLirant في مستودع جهة عملي المتاح هنا: https://github.com/redteamsocietegenerale/DLLirant...

poc-graphql

جدول المحتويات جدول المحتويات بحث حول GraphQL الهدف المختبرات النشر على Docker نقاط الضعف الأمنية التفويض المشكلة التوصية الحقن المشكلة التوصية استنزاف الموارد المشكلة التوصية كشف البيانات الخاصة المشكلة التوصية كشف المعلومات التقنية عند حدوث خطأ غير متوقع المشكلة التوصية مرجع كائن غير آمن المشكل...

nogotofail

nogotofail Nogotofail — это инструмент для тестирования безопасности сети, предназначенный для помощи разработчикам и исследователям безопасности в обнаружении и устранении слабых TLS/SSL-соединений и незащищённого трафика в открытом виде на устройствах и в приложениях. Он является гибким,...

AndroBugs_Framework

إطار عمل AndroBugs إطار عمل AndroBugs هو نظام تحليل ثغرات أندرويد يساعد المطورين أو القراصنة في العثور على ثغرات أمنية محتملة في تطبيقات أندرويد. لا توجد واجهة رسومية رائعة، لكنه الأكثر كفاءة أقل من دقيقتين لكل مسح في المتوسط وأكثر دقة. الإصدار: 1.0.0 الميزات: العثور على ثغرات أمنية في تطبيق...

phantomrecon

PhantomRecon PhantomRecon est un outil d'automatisation Red Team modulaire, piloté par agents et basé sur CLI, conçu pour démontrer des workflows offensifs de sécurité autonomes propulsés par l'IA Gemini de Google via Agent Development Kit - ADK. Démarrage rapide CLI Lancez la console interactive...

PANIX

PANIX - Persistance contre NIX PANIX est un framework de persistance Linux puissant, modulaire et hautement personnalisable, conçu pour les chercheurs en sécurité, les ingénieurs en détection, les testeurs d'intrusion, les amateurs de CTF, et plus encore. Pensé pour la polyvalence, PANIX met...

Roundcube Webmail - Remote Code Execution

Roundcube Webmail before 1.5.10 and 1.6.x before 1.6.11 allows remote code execution by authenticated users because the from parameter in a URL is not validated in program/actions/settings/upload.php, leading to PHP Object Deserialization. id: CVE-2025-49113 info: name: Roundcube Webmail - Remote...

security-writeups

Write-ups de sécurité Write-ups et scripts pédagogiques issus de rooms CTF et d'exercices de laboratoire que j'ai réalisés, principalement sur TryHackMe et PortSwigger. Chaque dossier est fourni avec une version « pédagogique » du script, dans laquelle j'ai délibérément laissé les valeurs clés...

WebShells

WebShells Étude des WebShells...

pipe-intercept

pipe-intercept Interceptez la communication des Named Pipes Windows à l'aide de Burp ou d'outils de proxy HTTP similaires Les Named Pipes sont très populaires pour la communication interprocessus sous Windows. Ils sont utilisés dans de nombreuses applications, y compris l'appel de procédure...

hopgoblin

hopgoblin hopgoblin est un scanner pour les instances Adobe Experience Manager AEM. Il automatise une série de vérifications que nous effectuons fréquemment manuellement lors d'audits de sécurité. Fonctionnalités Détecte les endpoints QueryBuilder exposés : /bin/querybuilder.json...