badkeys

badkeys أداة ومكتبة لفحص المفاتيح العامة المشفّرة بحثاً عن ثغرات معروفة ما هو؟ badkeys يفحص المفاتيح العامة في صيغ متعددة بحثاً عن ثغرات معروفة. يمكن العثور على نسخة ويب على badkeys.info. التثبيت يمكن تثبيت badkeys عبر pip: pip3 install badkeys قد ترغب في استخدام بيئة افتراضية. للحصول على تفاصيل...

lazybee

टूल के बारे में : Lazybee उपकरण एक पायथन आधारित स्क्रिप्ट है जिससे आप ब्रूटफोर्स हमलों के लिए रैंडम वर्डलिस्ट जनरेट कर सकते हैं। इस उपकरण में अद्वितीय विशेषताएं हैं जैसे वर्डलिस्ट जनरेशन टाइम गणना और वर्तमान निर्देशिका में सीधे .txt सेव करना। यह उपकरण रूटेड और नॉन-रूटेड एंड्रॉइड डिवाइस दोनों पर क...

lazybee

ABOUT TOOL : Lazybee tool is a python based script from which you can generate random wordlist for brutefocre attacks. This tool has a unique features like wordlist generating time calculation and direct .txt saving in current directory. This tool works on both rooted Android device and Non-roote...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

Remote-DLL-Injection-with-Timer-based-Shellcode-Execution

حقن DLL عن بُعد مع تنفيذ شيلكود قائم على المؤقت تم تحديث التوثيق من العنوان الخاطئ السابق proces injection! ⚠ البحث التعليمي فقط يحتوي هذا المستودع على أبحاث أمنية لـ الأغراض التعليمية والاستخدام المصرح به فقط. استخدمه بمسؤولية ووفقًا لجميع القوانين واللوائح المعمول بها. نظرة عامة حقن DLL عن بُعد...

ispy

ispy ispy : Eternalbluems17-010/BluekeepCVE-2019-0708 स्कैनर और शोषक Metasploit स्वचालन कैसे स्थापित करें : git clone https://github.com/Cyb0r9/ispy.git cd ispy chmod +x setup.sh ./setup.sh स्क्रीनशॉट : परीक्षण किया गया : Parrot OS Kali linux यूट्यूब चैनल Cyborg https://youtube.com/c/CyborgTN...

faction

OWASP - FACTION पेनटेस्टिंग रिपोर्ट जनरेशन और सहयोग फ्रेमवर्क Faction अब एक OWASP प्रोजेक्ट है! आप अधिक जानकारीयहाँ पा सकते हैं प्रायोजक प्रीमियम प्रायोजक otto-js - PCI और क्लाइंट साइड सुरक्षा | Secninjaz Technologies LLP ---|--- एक प्रायोजक बनें ❤️ अगर आपको प्रोजेक्ट पसंद है और आप इसे आगे बढ़ते...

pentest-guide

Penetration Test Guide OWASP + Extra पर आधारित यह गाइड पेनिट्रेशन टेस्टर्स के लिए है जो एक पेनिट्रेशन टेस्ट प्रोजेक्ट के दौरान आवश्यक उपयुक्त टेस्ट केस खोज रहे हैं। मैंने OWASP Testing Guide v4 को अपने दृष्टिकोण से पुनर्व्यवस्थित किया है जिसमें 9 Test Classes शामिल हैं और प्रत्येक वर्ग में लक्ष्य...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster लेखक: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 प्रतिक्रियाओं को बायपास करने के लिए एक पेनिट्रेशन टेस्टिंग टूल, जो विभिन्न हेडर मैनिपुलेशन तकनीकों और पथ फ़ज़िंग का उपयोग करता है। विशेषताएँ विभिन्न हेडर मैनिपुलेशन का परीक्षण X-Forwarded-For, X-Original-URL, X-Rewrite-URL,...

datapower-redis-rce-exploit

datapower-redis-rce-exploit CVE-2020-5014 برهان إثبات PoC لاستغلال RCE في Redis عبر IBM DataPower مع مصادقة، من خلال إساءة استخدام وظيفة "Test Message". الشرح الكامل والعرض على يوتيوب مقالة المدونة على tomcope.com الشرح باستخدام وظيفة "إرسال رسالة اختبار" المتاحة عبر جلسة مصادقة في واجهة WebGUI...

jboss-autopwn

jboss-autopwn JBoss Autopwn को BlackHat Europe 2010 में प्रदर्शित किया गया था - यह संस्करण CVE-2010-0738 को शामिल करता है, जो JBoss प्रमाणीकरण बाईपास VERB हेरफेर भेद्यता है जिसे Minded Security द्वारा खोजा गया था। C. Papathanasiou 2010 परिचय यह JBoss स्क्रिप्ट लक्ष्य JBoss AS सर्वर पर एक JSP शेल...

xcavator

xcavator पेनिट्रेशन टेस्ट के दौरान प्राप्त क्रेडेंशियल्स का उपयोग करके नेटवर्क डेटा खोजने वाला एक उपकरण। Xcavator एक ऐसा उपकरण है जो फाइलों को होस्ट करने वाली सेवाओं FTP, FTPS और SMB के लिए IP पतों की एक श्रृंखला को स्कैन करता है और दिए गए क्रेडेंशियल्स के लिए यह जो कुछ भी डाउनलोड कर सकता है उसे...

cynative

अपने स्वयं के सुरक्षा एजेंट बनाएं आपके इंफ्रास्ट्रक्चर तक लाइव, रीड-ओनली पहुंच वाले सुरक्षा एजेंट के लिए ओपन-सोर्स फ्रेमवर्क। क्विकस्टार्ट · अंतर्निहित एजेंट · आपका पहला एजेंट · डॉक्स अपने इंफ्रास्ट्रक्चर से कुछ भी पूछें। Cynative आपके कोड, क्लाउड और रनटाइम पर फ्रंटियर मॉडल चलाता है - GitHub,...

faraday_plugins

التثبيت pip install faraday-plugins الأوامر قائمة الإضافات يسرد جميع الإضافات وما إذا كانت متوافقة مع الأوامر و/أو التقارير معاملات اختيارية: -cpf / --custom-plugins-folder PATH: إذا تم تحديده، سيتم البحث أيضاً عن إضافات مخصصة في هذا المسار faraday-plugins list-plugins اختبار الاكتشاف التلقائي...

faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

godofwar

GodOfWar - दुर्भावनापूर्ण Java WAR निर्माता पेनिट्रेशन टेस्टिंग / रेड टीमिंग उद्देश्यों के लिए वार पेलोड उत्पन्न करने वाला एक कमांड-लाइन टूल, रूबी में लिखा गया। . hhh hhhhhhh hhhhhhhh hhhhhhhh+ hhhhhhhh' hhhhhhhh. hhhhhhhhh ..-- hhhhhhhhh -sh/.. +. hhhhhhhhh: /+/:-/+ss- hhhhhhhhhh: /MMMss:...

basecrack

BaseCrack बेस एन्कोडिंग स्कीम्स के लिए डिकोडर BaseCrack एक उपकरण है जो Python में लिखा गया है और सभी अक्षरांकीय बेस एन्कोडिंग स्कीम्स को डिकोड कर सकता है। यह उपकरण एकल उपयोगकर्ता इनपुट, फ़ाइल से एकाधिक इनपुट, आर्गुमेंट से इनपुट, बहु-एन्कोडेड बेस , छवि EXIF डेटा में बेस , OCR के साथ छवियों पर बेस...

tulpar

Tulpar एक ओपन सोर्स वेब भेद्यता स्कैनर है जो वेब पेनट्रेशन टेस्टिंग को स्वचालित करने के लिए लिखा गया है। Tulpar में निम्नलिखित विशेषताएं हैं। SQL Injection GET Method XSS GET Method Crawl ई-मेल खुलासा क्रेडिट कार्ड खुलासा Whois कमांड इंजेक्शन GET Method डायरेक्ट्री ट्रैवर्सल GET Method फाइल...

Supershell

Supershell هي منصة تحكم عن بُعد C2 يتم الوصول إليها عبر خدمة ويب، وتحصل على Shell تفاعلية بالكامل عبر إنشاء نفق SSH عكسي، مع دعم Payload لأنظمة وبنى متعددة. الميزات • الأنظمة المدعومة • مخطط البنية • البناء السريع • الوثائق • عرض لبعض الميزات • إخلاء المسؤولية • الشكر والتقدير الصينية المبسطة •...