scenester

Scenester Scenester - a tool to visually snapshot a website by supplying multiple user-agent. Designed to aid in discovery of different entry points into an application. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Sharique Shaikh, sharique dot shaikh at nccgro...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

bfac

BFAC Test avancé des artefacts de fichiers de sauvegarde pour applications web BFAC Backup File Artifacts Checker est un outil automatisé qui vérifie les artefacts de sauvegarde pouvant divulguer le code source de l'application web. Ces artefacts peuvent également entraîner la fuite d'information...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

CipherGist

If you find this GitHub repo useful, please consider giving it a star! ⭐️ 🛡️ CipherGist - End-to-End Encrypted Messaging via GitHub Gists CipherGist is a lightweight, secure, and open-source encrypted messenger that enables private communication using GitHub Gists as the backend. It leverages NaCl...

waf-bypass

WAF Bypass Tool WAF Bypass Tool est un outil open source pour analyser la sécurité de tout WAF pour les faux positifs et faux négatifs en utilisant des charges utiles prédéfinies et personnalisables. Vérifiez votre WAF avant qu'un attaquant ne le fasse. WAF Bypass Tool est développé par l'équipe...

dark-web-osint-tools

🕵️‍♂️ Outils OSINT pour le Dark Web 🔎 Outils de moteur de recherche du Dark Web Katana - https://github.com/adnane-X-tebbaa/Katana OnionSearch - https://github.com/megadose/OnionSearch Darkdump - https://github.com/josh0xA/darkdump Ahmia Search Engine - ahmia.fi, https://github.com/ahmia/ahmia-site...

thingsboard

Универсальная IoT-платформа для сбора данных, обработки, визуализации и управления устройствами. 💡 Начало работы • 🌐 Веб-сайт • 📚 Документация • 📔 Блог • 🔗 LinkedIn 🚀 Варианты установки Установите ThingsBoard локально или используйте ThingsBoard Cloud. 💡 Начало работы с ThingsBoard Ознакомьтесь с...

packj

Packj signale les paquets open-source malveillants/risqués Packj prononcé 'package' est un outil pour aider à atténuer les attaques sur la chaîne d'approvisionnement logicielle. Il peut détecter les paquets malveillants, vulnérables, abandonnés, de typosquattage et autres paquets « risqués »...

threatspec

threatspec - modélisation des menaces en continu, à travers le code Threatspec est un projet open source qui vise à combler le fossé entre le développement et la sécurité en intégrant davantage le processus de modélisation des menaces dans le processus de développement. Ceci est réalisé en faisan...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactor est un outil open source conçu pour tester la couverture de détection et de réponse sur les machines Linux. L'outil génère des exécutables qui simulent des séquences d'actions comme la création de processus et la connexion réseau. Chain Reactor ne requiert aucune...

coraza

Coraza - Pare-feu applicatif Web Coraza est un pare-feu applicatif Web WAF open source, de qualité professionnelle et haute performance, prêt à protéger vos applications bien-aimées. Il est écrit en Go, prend en charge les ensembles de règles SecLang de ModSecurity et est compatible à 100 % avec...

4CAN

qu'est-ce que c'est ? Le 4CAN est un HAT pour Raspberry Pi qui fournit 4 interfaces CAN. Le 4CAN est 100% compatible avec socketcan et can-utils, et très facile à mettre en route. Un adaptateur série microUSB-UART est inclus pour faciliter le dépannage du Pi, et il y a 4 LED sur la carte, dont 2...

JoomlaScan

Joomla Scan A free and open source software to find the components installed in Joomla CMS, built out of the ashes of Joomscan. Features Scanning the Joomla CMS sites in search of components/extensions database of more than 600 components; Locate the browsable folders of component Index of ...;...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

vulhub

Vulhub est une collection open-source d’environnements Docker vulnérables pré-construits et prêts à l’emploi. Avec une seule commande, vous pouvez lancer un environnement vulnérable pour la recherche en sécurité, l’apprentissage ou la démonstration, sans aucune connaissance préalable de Docker...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon est une application de modélisation des menaces gratuite, open-source et multiplateforme, comprenant un outil de diagrammes système et un moteur de règles pour générer automatiquement des menaces/mitigations. C'est un projet incubateur OWASP. L'accent est mis sur...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...