rtx-cve-2023-45779

Ce dépôt est fourni EN L'ÉTAT pour accompagnerune divulgation de vulnérabilité de Meta Red Team X. Il ne s'agit pas d'un projet officiel de Meta et ne sera pas supporté comme tel. Un ensemble de scripts et d'artefacts qui démontrent la détection et l'exploitation d'appareils Android embarquant de...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

WordPress-Path-Traversal-CVE-2019-11447

Rapport de test d'intrusion Traversée de chemin WordPress - CVE-2019-11447 Informations sur le document...

atomic-red-team

Atomic Red Team Atomic Red Team™ est une bibliothèque de tests mappée au framework MITRE ATT&CK®. Les équipes de sécurité peuvent utiliser Atomic Red Team pour tester rapidement, de manière portable et reproductible leurs environnements. Pour commencer Vous pouvez exécuter des tests atomiques...

log4j2021_vul_test

log4j2021vultest اختبار الثغرة CVE https://vulners.com/cve/CVE-2021-44228...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

mtechweek_04

mtechweek04 Test de pénétration basé sur Metasploit sur une VM de laboratoire Metasploitable2 isolée — exploitation à distance via DistCC CVE-2004-2687, élévation de privilèges via udev netlink CVE-2009-1185, et analyse de la porte dérobée vsftpd 2.3.4 CVE-2011-2523, avec une mitigation par...

CVE-2025-48384

CVE-2025-48384 pour le test de CVE-2025-48384...

cve-2025-55182-test-lab-windows

Test de CVE-2025-55182 React2Shell ⚠️ Avertissement : Contient une vulnérabilité d'exécution de code à distance RCE fonctionnelle. 📋 Table des matières Aperçu Informations sur la vulnérabilité Démarrage rapide Démonstration d'attaque réelle Environnement de test Règles de défense WAF Structure des...

CVE-2026-44788

CVE-2026-44788 Test...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

see

بيئة تنفيذ معزولة Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

test

test...

nimbostratus-target

Cible Nimbostratus Ce dépôt contient une infrastructure cible que vous pouvez utiliser pour tester nimbostratus. Ce code déploie une infrastructure Amazon AWS qui présente diverses vulnérabilités et configurations faibles pouvant être exploitées à l'aide de nimbostratus. Si vous n'êtes pas sûr de...

decker

ديكر - إطار تنسيق اختبار الاختراق الغرض ديكر هو إطار تنسيق لاختبار الاختراق. يعتمد على لغة تكوين هاشيكورب 2 نفس لغة التكوين مثل تيرافورم للسماح بـاختبار الاختراق التصريحي كرمز، بحيث يمكن حفظ اختباراتك وتتبع نسخها وإعادة استخدامها والتعاون فيها مع فريقك أو المجتمع. مثال على ملف تكوين ديكر:...

Heartbleed

Le serveur de test Heartbleed. Avec mise en cache par Mozilla. Installez le fichier SAMPLE.aws-config.json en tant que /.aws-config.json ou /etc/aws-config.json ou dans un chemin spécifié par la variable d'environnement GODYNAMOCONFFILE. root@kitploit: Usage: HBserver --redir-host= --listen=...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...