dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

pmd

PMD - analyseur de code source...

svn-extractor

Svn-Extractor Многие тестировщики веб-приложений сталкиваются с наличием папок .svn. Для тех, кто не знает, папка .svn используется системой контроля версий SVN для выполнения своих операций. При черном ящике blackbox pentest эта папка содержит огромное количество информации. Вот некоторые ключев...

SCMKit

SCMKit Описание S ource C ode M anagement Attack Toolkit — SCMKit — это набор инструментов, который можно использовать для атаки на SCM-системы. SCMKit позволяет пользователю указать SCM-систему и модуль атаки, а также указать действительные учётные данные имя пользователя/пароль или API-ключ для...

Blackhat-USA-2022-Materials

Black Hat USA 2022 발표 자료 Black Hat USA 2022 브리핑 및 아스널 발표를 위한 발표 자료 Black Hat USA 브리핑 - 소스 장악: 소스 코드 관리 시스템 악용 설명 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 발표 자료 발표 슬라이드와 녹화된 데모는 이 저장소의 ControllingtheSource 디렉터리에서 확인할 수 있습니다...

Shellcrypt

Shellcrypt Кроссплатформенный инструмент в одном файле для обфускации заданного файла шеллкода и вывода результата в удобном формате для вставки прямо в ваш исходный код. Участники Они добавлены сюда, потому что заслужили это An00bRektn github twitter ♥ 0xtejas github Методы шифрования В настояще...

apkx

apkx - Décompilation d'APK Android pour les paresseux Un wrapper Python pour les convertisseurs dex et décompilateurs Java gratuits populaires. Extrait le code source Java directement depuis l'APK. Utile pour expérimenter avec différents convertisseurs/décompilateurs sans avoir à se soucier des...

CVE-2021-42574

CVE-2021-42574 - Генератор кода // Обновление: 05.11.2021 Теперь можно не только кодировать, но и декодировать файлы. Это означает, что теперь файлы, содержащие поддерживаемые bidi-символы, могут быть преобразованы в шаблонные файлы с bidi-заполнителями LRO, .... Создавайте вредоносные файлы,...

URLextractor

URLextractor Collecte d'informations et reconnaissance de sites web Utilisation : ./extractor http://www.hackthissite.org/ Astuces : Colorex : ajoute des couleurs à la sortie pip install colorex et utilisez-le comme ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextrac...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Lire la documentation .. |Version| image::...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

CVE-2019-0708

RDP: доказательство концепции Это исходный код доказательства концепции для CVE-2019-0708...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Kit de révision rapide Android Cet outil est conçu pour rechercher plusieurs vulnérabilités de sécurité liées aux applications Android, que ce soit dans le code source ou dans les APK packagés. L'outil est également capable de créer des APK déployables de preuve de concept et/ou des commandes ADB...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nouveau scanner de sécurité web open source. Note : AWSS est l'ancien nom d'ASST Introduction Les applications web sont devenues une partie intégrante de la vie quotidienne, mais beaucoup de ces applications sont déployées avec des...

AutoIt-Obfuscator

AutoIt Obfuscator — Обфускация исходного кода скриптов AutoIt AutoIt Obfuscator — это инструмент для модификации исходного кода скриптов AutoIt таким образом, чтобы анализ обфусцированного кода стал крайне затруднительным. Более подробные технические сведения, загрузки и документация доступны по...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

SucoshScanny

Sucosh Scanny "Sucosh" est un scanner automatisé de vulnérabilités de code source SAST et un framework d'évaluation pour Python Flask-Django et NodeJs, capable d'effectuer une revue de code dans les processus de développement d'applications Web ou d'analyse de code source. Il peut détecter de...

dsync

dsync IDAPython plugin that synchronizes decompiled and disassembled code views. Please refer to comments in source code for more details. Requires IDA Pro 7.3 N.B.: You may want to use the official synchronization feature introduced with IDA 7.3 instead...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder aide les développeurs à détecter la vulnérabilité « Trojan Source » dans le code source. La vulnérabilité Trojan Source permet à un attaquant de faire passer un code malveillant pour un code innocent. En général, l'attaquant tente de tromper en faisant passer...