ICS-Security-Tools

Инструменты, советы и практики безопасности ICS Разработано как ресурс сообщества Эта инициатива направлена на сбор инструментов, советов и профессиональных приёмов для работы в области кибербезопасности в среде ICS. В этом репозитории будут размещаться различные скрипты, инструменты, конфигураци...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

ranger

ranger Un outil pour aider les professionnels de la sécurité à accéder et interagir avec des systèmes distants Microsoft Windows. Ce projet a été conceptualisé avec la réflexion suivante : nous n'avons pas inventé l'arc ni la flèche, juste une manière plus efficace de les utiliser. Ranger est un...

ranger

ranger A tool to support security professionals access and interact with remote Microsoft Windows based systems. This project was conceptualized with the thought process, we did not invent the bow or the arrow, just a more efficient way of using it. Ranger is a command-line driven attack and...

renode

Renode Copyright c 2010-2026 Antmicro Qu'est-ce que Renode ? Renode a été créé par Antmicro comme un outil de développement virtuel pour les réseaux embarqués multi-nœuds filaire et sans fil et vise à permettre un flux de travail évolutif pour créer des systèmes IoT efficaces, testés et sécurisés...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

sslsplit

SSLsplit - transparent SSL/TLS interception https://www.roe.ch/SSLsplit Overview SSLsplit is a tool for man-in-the-middle attacks against SSL/TLS encrypted network connections. It is intended to be useful for network forensics, application security analysis and penetration testing. SSLsplit is...

ptrace-vuln

ptrace-vuln To check for vulnerability CVE-2019-13272 It is just a sample proof of concept generated by LLM and does not cover all cases. The basic idea is if the system is not hardened and ptrace is not removed, the vulnerability should be considered applicable. Steps to compile code and run it:...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

conpot

Conpot À propos Conpot est un honeypot ICS dont l'objectif est de collecter des renseignements sur les motivations et les méthodes des adversaires ciblant les systèmes de contrôle industriels. Documentation La documentation peut être trouvée ici. Si vous découvrez tout juste conpot, nous vous...

gtfocli

GTFOcli GTFOcli est une interface en ligne de commande pour rechercher facilement des binaires dont les commandes peuvent être utilisées pour contourner les restrictions de sécurité locales dans des systèmes mal configurés. Table des matières Table des matières Installation Utilisation Recherche ...

punk.py

punk.py outil 1337 de post-exploitation SSH unix comment ça marche punk.py est un outil de post-exploitation conçu pour faciliter le pivotement réseau depuis une machine Unix compromise. Il collecte les noms d'utilisateurs, les clés SSH et les known hosts d'un système Unix, puis tente de se...

vmlinux-to-elf

vmlinux-to-elf Этот инструмент позволяет получить полностью анализируемый файл .ELF из образа ядра vmlinux/vmlinuz/bzImage/zImage либо из «сырого» бинарного файла, либо из уже существующего, но лишённого символов файла .ELF с восстановленными символами функций и переменных. Для этого он сканирует...

wolfssl

Bibliothèque SSL/TLS embarquée wolfSSL La bibliothèque SSL embarquée wolfSSL anciennement CyaSSL est une bibliothèque SSL/TLS légère écrite en ANSI C et destinée aux environnements embarqués, RTOS et à ressources limitées - principalement en raison de sa petite taille, de sa rapidité et de son...

lrs-pager-systems-bruteforce

lrs-pager-systems-bruteforce Информация и инструмент для перебора brute force пейджеров и коастеров Long Range Pager Systems, а также URH и YS1 yardstick one / cc11xx lrs-pager-systems-bruteforce Информация и инструмент для перебора brute force пейджеров и коастеров Long Range Pager Systems, а...

LOLBins

LOLBins PyQT app to list all Living Off The Land Binaries and Scripts for Windows from LOLBAS and Unix binaries that can be used to bypass local security restrictions in misconfigured systems from GTFOBins. Widnows Linux...

amlsec

Identification automatisée des risques de sécurité dans les systèmes de production cyber-physiques à l'aide de données d'ingénierie basées sur AutomationML Ce prototype implémente les méthodes présentées dans les deux publications suivantes : 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020...

reverse-shell

reverse-shell Reverse Shell en tant que service - https://reverse-shell.sh Reverse shell facile à retenir qui devrait fonctionner sur la plupart des systèmes de type Unix. Détecte les logiciels disponibles sur la cible et exécute une charge utile appropriée. Utilisation 1. Écouter une connexion...

PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting

PKP Open Journal Systems 2.4.8 to 3.3 contains a cross-site scripting vulnerability which allows remote attackers to inject arbitrary code via the X-Forwarded-Host Header. id: CVE-2022-24181 info: name: PKP Open Journal Systems 2.4.8-3.3 - Cross-Site Scripting author: lucasljm2001,ekrause severit...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...