Aker

Passerelle SSH Aker Qu'est-ce que Aker ? Aker est un outil de sécurité qui vous aide à configurer votre propre serveur de saut/bastion SSH Linux. Nommé d'après une divinité de la mythologie égyptienne qui gardait les frontières, Aker agirait comme un point de contrôle par lequel tous vos...

smb

SMB Пакет Go для взаимодействия по протоколу SMB. В настоящее время реализован лишь минимальный набор функций для клиентской стороны. Вот пример клиента, который устанавливает сеанс с сервером: root@kitploit: package main import "log" "github.com/stacktitan/smb/smb" func main host :=...

colabcat

Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...

colabcat

Colabcat Запускайте Hashcat на Google Colab с возможностью восстановления сессии через Google Drive. Использование Перейдите по ссылке ниже, чтобы открыть копию файла colabcat.ipynb в Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Нажмите...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Cet outil permet de récupérer les anciennes informations de session RDP mstsc sous forme de fichiers PNG corrompus. Ces fichiers PNG permettent à un membre de l'équipe rouge d'extraire des informations juteuses telles que les mots de passe LAPS ou toute information sensibl...

sessionprobe

SessionProbe 🚀⚡ SessionProbe — это многопоточный инструмент для пентеста, предназначенный для оценки привилегий пользователя в веб-приложениях. Он принимает токен сессии пользователя и проверяет список URL-адресов на предмет возможности доступа, выявляя потенциальные проблемы с авторизацией...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

evilginx

Evilginx v.1.1.0 THIS VERSION IS OBSOLETE. PLEASE USE THE LATEST VERSION! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx is a man-in-the-middle attack framework used for phishing credentials and session cookies of any web service. It's core runs on Nginx HTTP server, which utilizes...

CVE-2025-60374

CVE-2025-60374 CVE-2025-60374: Хранимая межсайтовая XSS-уязвимость Stored Cross-Site Scripting, XSS в чат-боте Perfex CRM ⚠️ Уведомление о безопасности Критическая уязвимость типа хранимый межсайтовый скриптинг XSS в функции чат-бота Perfex CRM 📋 Обзор Уязвимость типа хранимый межсайтовый скриптин...

TeleKiller

. / |U| / \ \ | \ /\ |L| \ \ | /| | / | \ / / |T| | | | /| | | | | | | | | / / |R| | | | | | | | | | | | | | | |A| | | | | | | | | | | | | | \ \ |S| | | | | | | \ | | | /| /| /\ | / \ \ |E| | /| /| /| \ // / |/ / |C| / //|/ / '--8--' 8 O TeleKiller Un outil de détournement de session et de vol de...

CVE-2025-65676

CVE-2025-65676 Vulnérabilité de Cross Site Scripting XSS stocké dans Classroomio LMS 0.1.13 permettant à des attaquants authentifiés d'exécuter du code arbitraire via des images de couverture SVG spécialement conçues. Découverte par - Rivek Raj Tamang RivuDon, Sikkim, Inde. Produit affecté :...

CVE-2025-65754

CVE-2025-65754 : XSS stocké dans Algernon 1.17.4 Description Algernon v1.17.4 est affecté par une vulnérabilité de Cross-Site Scripting XSS qui permet à des attaquants d'exécuter du code arbitraire via une charge utile malveillante dans un nom de fichier. Projet affecté : Algernon - 1.17.4...

CVE-2025-65681

CVE-2025-65681 Проблема была обнаружена в Overhang.IO tutor-open-edx overhangio/tutor 20.0.2, позволяющая локальным неавторизованным злоумышленникам получить доступ к конфиденциальной информации из-за отсутствия правильных HTTP-заголовков cache-control и проверок сессий на стороне клиента...

toutatis

Toutatis 👋 Привет! По вопросам профессионального сотрудничества обращайтесь по адресу: [email protected] 📧 Желательно использовать рабочую почту. Будем краткими и на английском! Toutatis — это инструмент, позволяющий извлекать из аккаунтов Instagram такую информацию, как email, номера...

Koh

Koh Koh est un ensemble d'outils en C et Beacon Object File BOF qui permet la capture de données d'identification utilisateur via une fuite intentionnelle de jetons/sessions d'ouverture de session. Certains codes ont été inspirés par le projet Internal-Monologue sans licence d'Elad Shamir, ainsi...

CVE-2023-41425-RCE-WonderCMS-4.3.2

🚨 Инструмент эксплуатации RCE для WonderCMS CVE-2023-41425 Этот инструмент для наступательного тестирования безопасности, написанный на Python, автоматизирует эксплуатацию уязвимости удалённого выполнения кода RCE в WonderCMS 4.3.2 , а именно CVE-2023-41425. Он упрощает процесс создания...

CVE-2025-69581

CVE-2025-69581 Un problème a été découvert dans Chamilo LMS 1.11.2. Le point de terminaison Social Network /personaldata expose des informations sensibles complètes de l'utilisateur même après la déconnexion en raison de l'absence d'un contrôle de cache approprié. L'utilisation du bouton de retou...

GLPwn

GLPwn Инструмент для взлома GLPI, использующий листинг директорий Apache и/или CVE-2020-15175 для извлечения файлов и действующих сессий. Кто уязвим? Любой экземпляр GLPI, в котором листинг директорий Apache уже включён для папки /files Все экземпляры GLPI версии ниже 9.5.1, работающие на...

ridenum

RIDENUM - Une méthode open source simple pour effectuer des attaques par force brute sur des sessions null Copyright 2018 TrustedSec Écrit par : David Kennedy ReL1K Twitter : @HackingDave et @TrustedSec Site web : https://www.trustedsec.com root@kitploit: . . . . . | \ | | | \ | || \ | | | | | | ...