ELFLoader

ELFLoader Это загрузчик/исполнитель ELF-объектов в памяти. Цель — создать единый загрузчик ELF, который можно использовать для запуска последующих модулей во всех nix-операционных системах на архитектурах x8664 и x86. Как это работает Этот загрузчик работает следующим образом: в нём содержится ве...

ransomware-simulator

QuickBuck - Simulateur de ransomware / \ / / / / / / // // // // // // '// |/ // // // '/ \\,/// ///\// ,/ ///\ Nextron Systems GmbH Le but de ce dépôt est de fournir un moyen simple et inoffensif de vérifier la protection de votre antivirus contre les ransomwares. Cet outil simule le...

CVE-2026-39113

CVE-2026-39113: Переполнение буфера в куче в опциональном расширении SQLAR для SQLite Executive Summary CVE-2026-39113 — это переполнение буфера в куче в опциональном расширении SQLAR для SQLite. В приложении, загрузившем это расширение, атакующий, способный вызвать sqlaruncompress с управляемым...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

file-notification-attacks

Атаки на системы уведомлений о файлах — Артефакты Этот репозиторий содержит всё ещё на рецензии! артефакты для статьи "File Notification Attacks: Templating and Exploiting Side-Channel Leakage from the File-Notification Systems on Linux, Windows, and macOS", принятой на CCS '26. Посетите сайт с...

CVE-2021-46417

CVE-2021-46417 Модуль контроллера Colibri от Franklin Fueling Systems - Локальное включение файлов Необязательные аргументы: -h, --help показать это справосное сообщение и выйти -u url, --url url Целевой URL, например: "http://127.0.0.1" -f file, --file file Цели в файле, например: "ip.txt"...

sap_logon_ticket

saplogonticket Общий инструментарий, связанный с механизмом SSO в SAP: Logon Tickets...

DFIRArtifactMuseum

DFIR Artifact Museum Описание DFIR Artifact Museum — это создаваемый сообществом архив артефактов, связанных с DFIR. Он был создан для того, чтобы предоставить централизованное место для образцов артефактов из различных операционных систем. Цель Повысить доступность образцов артефактов, чтобы...

kadimus

kadimus Outil de scan et d'exploitation LFI kadimus est un outil pour vérifier et exploiter les vulnérabilités LFI, avec un accent sur les systèmes PHP. Fonctionnalités : Vérifier tous les paramètres d'URL /var/log/auth.log RCE /proc/self/environ RCE php://input RCE data://text RCE expect://cmd R...

rekall

Rekall discontinuation This project is no longer maintained. In December 2011, a new branch within the Volatility project was created to explore how to make the code base more modular, improve performance, and increase usability. This branch was later forked to become Rekall. The modularity allow...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX $ pip install maryam...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

QNAP HBS 3 - Broken Access Control

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 Hybrid Backup Sync. If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz : Fuzzing piloté par débogueur Ceci est le code compagnon pour l'article : « Fuzzing Embedded Systems using Debugger Interfaces ». Une prépublication de l'article peut être trouvée ici https://publications.cispa.saarland/3950/. Le code permet aux utilisateurs de reproduire et d'étendre le...

IoT-PT-v1

🛠️ IoT-PT OS v1 Système d'exploitation pour tests de pénétration IoT - Version 1 📦 Qu'est-ce que IoT-PT OS v1 ? IoT-PT OS v1 est une machine virtuelle de test de pénétration conçue spécifiquement pour les évaluations de sécurité IoT. Elle inclut des outils, scripts et environnements pré-configurés...

AGAS

Эффективная и результативная агентная группированная атака накруткой на рекомендательные системы Это официальный код к статье: "An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems". В этой статье представлен AGAS — это управляемая LLM атака накруткой против...

cve-2021-4034

Уже скомпилированные эксплойты для CVE-2021-4034 для систем x8664 Если системы пропатчены или уже обновлены, вы увидите раздел справки pkexec...

pkexec-exploit

pkexec-exploit Локальное повышение привилегий в pkexec из polkit CVE-2021-4034 Краткое описание Polkit ранее PolicyKit — это компонент для управления системными привилегиями в Unix-подобных операционных системах. Он предоставляет организованный способ взаимодействия непривилегированных процессов ...

ufuzz

UFuzz, или Universal Plug and Fuzz, — это автоматический инструмент для фаззинга UPnP. Он перечисляет все UPnP-конечные точки в сети, находит доступные сервисы и проводит их фаззинг. Он также умеет фаззить HTTP, используя логи прокси Burp. Он предназначен для фаззинга встраиваемых систем и поэтом...