scodescanner

SCodeScanner SCodeScanner signifie Source Code Scanner scanner de code source où l'utilisateur peut analyser le code source pour trouver les vulnérabilités critiques. L'objectif principal de ce scanner est de détecter les vulnérabilités dans le code source avant que le code ne soit publié en...

CVE-2019-0708

RDP Preuve de concept Ceci est le code source de la preuve de concept pour CVE-2019-0708...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

gh0st3.6_src

Téléchargé par flAmingw0rm Excellent RAT pour apprendre...

svn-extractor

Svn-Extractor Многие тестировщики веб-приложений сталкиваются с наличием папок .svn. Для тех, кто не знает, папка .svn используется системой контроля версий SVN для выполнения своих операций. При черном ящике blackbox pentest эта папка содержит огромное количество информации. Вот некоторые ключев...

autoSource

AutoSource AutoSource est un framework automatisé de revue de code source intégré à SonarQube, capable d'effectuer des analyses/reviews statiques de code. Il peut être utilisé pour trouver efficacement les vulnérabilités dès les premières étapes du SDLC Software Development Life Cycle...

Sub7

Sub7 SubSeven — это программа-бэкдор или R.A.T. средство удалённого администрирования, написанная на Delphi mobman'ом, которая позволяла другим получать полный доступ к системам Windows 9X через сетевое соединение. Это исходный код Sub7 2.1.2 , выпущенный в апреле 2000 года, незадолго до того, ка...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| Audit de code source et analyse statique de code Aura est un framework d'analyse statique dévelop...

dsync

dsync IDAPython plugin that synchronizes decompiled and disassembled code views. Please refer to comments in source code for more details. Requires IDA Pro 7.3 N.B.: You may want to use the official synchronization feature introduced with IDA 7.3 instead...

cgiemail-exploit

Cgiemail - раскрытие исходного кода / эксплойт локального включения файлов cgiecho — скрипт, входящий в состав cgiemail, вернёт любой файл в пределах корня документов веб-сайта, если файл содержит квадратные скобки, а текст внутри скобок можно угадать. cgiemail в настоящее время поставляется с...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

blackhat-python3

Code source de 'Black Hat Python' en Python 3 Code source du livre "Black Hat Python" de Justin Seitz. Le code a été entièrement converti en Python 3, reformaté pour se conformer aux normes PEP8 et refactorisé pour éliminer les problèmes de dépendance liés à l'implémentation de bibliothèques...

obridge

OBridge OBridge fournit un générateur de code source Java simple pour appeler des procédures de package Oracle PL/SQL. Les paramètres d'entrée, de sortie et les valeurs de retour pris en charge sont : BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle Object Type...

flareon2023

Решения Flare-On 10 Исходные коды моих решений для заданий из соревнования Flare-On10...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor est un scanner de vulnérabilités de code source orienté GitHub, basé sur le web service web + interface utilisateur. Il analyse un dépôt à partir de l'URL GitHub. Vous pouvez configurer des webhooks pour lancer des analyses automatiques à chaque commit ou fusion de pull request. L'analyse...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

LeakLooker

LeakLooker - Propulsé par Binaryedge.io Trouvez des bases de données/services ouverts GUI https://www.offensiveosint.io/leaklooker-gui-discover-browse-and-monitor-database-source-code-leaks/ https://github.com/woj-ciech/LeakLooker-X La nouvelle version prend en charge : Elasticsearch CouchDB...