562 matches found
ntlm_relay_gat
NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...
vulnx
VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...
Interlace
Interlace Transformez facilement des applications en ligne de commande monothread en une application rapide et multithread avec le support CIDR et glob. Critiques / Guides pratiques Interlace : un outil pour automatiser et multithreader facilement votre workflow de pentesting et bug bounty sans...
CVE-2024-24549
Apache Tomcat DoS Exploit CVE-2024-24549 Description Ce dépôt contient un exploit de preuve de concept PoC pour une attaque par déni de service DoS contre Apache Tomcat version 9.0.83 , basé sur un problème identifié dans la gestion des en-têtes HTTP et des charges utiles. Ce script génère des...
kimi
Kimi : Moteur de découverte de surface d'attaque Développé avec 💜 par @alechilczenko Contexte du projet : Ce projet sert de pièce de portfolio démontrant des concepts en sécurité offensive, concurrence et architecture distribuée. 1. Présentation de Kimi : L'histoire d'origine Qu'était Kimi ? Au...
Eagle
Project Eagle Alpha Project Eagle est un scanner de vulnérabilités basé sur des plugins avec prise en charge du threading utilisé pour la détection de bugs faciles à trouver à grande échelle. .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / //...
webpalm
🌐 Traversée Avancée du Web & Extraction de Données 🚀 🔍 Explorez efficacement les sites web, extrayez des données structurées et visualisez les connexions. 🕵️♂️ 🗺️ Table des Matières 📦 Installation ⚡ Fonctionnalités 🚀 Utilisation 📌 Exemples 📜 Modèles Regex 🤝 Contribution ⚡ Fonctionnalités 🌳...
Zen
Trouver les adresses e-mail des utilisateurs Github Trouver l'adresse e-mail d'un utilisateur python zen.py username ou python zen.py https://github.com/username Trouver les adresses e-mail des contributeurs d'un dépôt python zen.py https://github.com/username/repository Trouver les adresses e-ma...
hashboy-tool
hashboy-tool Hashboy был переработан на основеhash-buster Автор: Leiothrix Как установить $git clone https://github.com/sf197/hashboy-tool $cd hashboy-tool $python3 hashboy.py Как использовать $ python3 hashboy.py / / / / / / / / / / / / / / / / / / / / // / / / // / // / // / // //,///...
graphicator
Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...
apidetector
APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...
Breacher
Breacher Un script pour trouver les pages de connexion administrateur et les vulnérabilités EAR. Fonctionnalités Multithreading à la demande Grande liste de chemins 482 chemins Prend en charge les extensions php, asp et html Vérifie les potentielles vulnérabilités EAR Vérifie la présence de...
miteru
This repository does not have a README...
CVE-2024-2997
Scanner CVE-2024-2997 Aperçu Le scanner CVE-2024-2997 est un scanner de vulnérabilités avancé conçu pour détecter la vulnérabilité d'injection de commandes dans les applications web. Cet outil aide les professionnels de la sécurité à identifier les risques de sécurité potentiels dans leurs...
CVE-2018-2628-MultiThreading
Vulnérabilité de désérialisation du composant central WLS de WebLogic CVE-2018-2628 Utilisation : Placer les « ip:port » à détecter dans le fichier url.txt situé dans le même répertoire. Exécuter ensuite : modifier le nombre de threads à la ligne 93 du code python CVE-2018-2628-MultiThreading.py...
Hash-Buster
Hash Buster 해시를 크랙하는 대신 버스트하는 것은 어떨까요? Features 자동 해시 유형 식별 MD5, SHA1, SHA256, SHA384, SHA512 지원 파일에서 해시 추출 및 크랙 가능 디렉토리에서 재귀적으로 해시 검색 가능 멀티스레딩 설치 및 사용법 참고: Hash Buster는 python2와 호환되지 않습니다. 대신 python3로 실행하세요. 또한 Hash-Buster는 해시 조회를 위해 일부 API를 사용합니다. 혹시 불안하다면 소스 코드를 확인하세요. Hash-Buster는 파이썬 스크립트에서 ...
shocker
Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...
Massive-Subdomain-Enumerator
Massive-Subdomain-Enumerator Этот инструмент использует комбинацию словарных списков брутфорс и проверок DNS-резолвинга для проверки существования поддоменов. Возможности Обработка словарей: Способен эффективно обрабатывать большие списки слов. Многопоточность: Увеличивает скорость поиска за счёт...
CVE-2018-9995-POC
CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※Importer des fichiers en lot Exemple de format de la source de données : 43.255.172.204:9200 192.168.168.5:1234 -o ※fichier de sortie -proxy ※proxy de transfert sock...
NXcrypt
NXcrypt NXcrypt est un crypter polymorphe de 'backdoors Python' écrit en Python par Hadi Mene h4d3s . Le résultat est totalement indétectable . NXcrypt peut injecter un fichier Python malveillant dans un fichier normal avec un système multi-threading . Exécutez-le avec les privilèges de...