writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

writehat

WriteHat est un outil de génération de rapports qui élimine Microsoft Word et de nombreuses heures de souffrance du processus de création de rapports. Markdown -- HTML -- PDF. Créé par des testeurs d'intrusion, pour les testeurs d'intrusion - mais peut être utilisé pour générer tout type de...

kmon

Gestionnaire de noyau Linux et moniteur d'activité 🐧💻 Le noyau est la partie du système d'exploitation qui facilite les interactions entre les composants matériels et logiciels. Sur la plupart des systèmes, il est chargé au démarrage après le chargeur d'amorçage et gère les demandes d'E/S ainsi q...

oletools

python-oletools oletools est un ensemble d'outils python pour analyser les fichiers Microsoft OLE2 également appelés Structured Storage, Compound File Binary Format ou Compound Document File Format, tels que les documents Microsoft Office 97-2003, les fichiers MSI ou les messages Outlook,...

CVE-2025-61922-PoC

Exploitation de CVE-2025-61922 : Prise de contrôle de compte PrestaShop Checkout Un script de preuve de concept simple et éducatif démontrant la vulnérabilité de prise de contrôle de compte sans clic dans le module PrestaShop Checkout CVE-2025-61922. ⚠️ Avis légal et éthique : Utilisation...

PacketPatch

PacketPatch: Практическая генерация и развертывание состязательных пакетов для классификации зашифрованного трафика на основе байтовых признаков Статья : PacketPatch: Practical Generation and Deployment of Adversarial Packets for Byte-Feature-Based Encrypted Traffic Classification Авторы : Yuwei...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob Suite d'extraction précise, rapide et facile à utiliser pour les blobs binaires. unblob analyse les blobs binaires inconnus pour 78+ formats d'archives, de compression et de systèmes de fichiers , extrait leur contenu de manière récursive et extrait les parties inconnues. C'est le compagno...

Security update for rpcbind

This update for rpcbind fixes the following issues: CVE-2026-16461: stack buffer overflow in rpcinfo rpcbdump short-mode version-list formatting bsc1272340. CVE-2026-94640: unbounded memory allocation in statistics tracking allows for unauthenticated remote denial of service bsc1282326. Patch...

pamspy

pamspy -- Extracteur d'identifiants pour Linux pamspy exploite les technologies eBPF pour réaliser un travail équivalent à 3snake. Il va suivre une fonction utilisateur particulière dans la bibliothèque PAM Pluggable Authentication Modules, utilisée par de nombreuses applications critiques pour...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

WhoCord

WhoCord Un canevas OSINT interactif qui s'enrichit à chaque découverte. Commencez par une graine — un utilisateur Discord, un nom d'utilisateur, un email, un domaine, un téléphone, une image ou une URL — et regardez la carte se construire en temps réel. Captures d'écran Galerie : 1 · 2 · 3 |...

CVE-2026-80903

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Xe output/audio OA module. When a specific configuration emission function fails, it does not properly release allocated memory for synchronization entries. This oversight leads to a memory leak, where system memory becomes...

CVE-2022-34718-PoC

CVE-2022-34718 Exemple d'exploit d'exécution de code à distance IPv6 Ce dépôt contient un exploit de CVE-2022-34718, une vulnérabilité d'exécution de code à distance RCE dans IPv6 sur les systèmes Windows. Comment faire Étant donné que la vulnérabilité nécessite des paquets IPv6 spécialement...

SQLC2

SQLC2 SQLC2 — это скрипт PowerShell для развертывания и управления системой управления и контроля C2, которая использует SQL Server как в качестве сервера управления, так и в качестве агента. По сути, SQLC2 — это просто скрипт PowerShell, скрипт TSQL и несколько таблиц в экземпляре SQL Server,...

CVE-2024-34469

CVE-2024-34469 Rukovoditel до версии 3.5.3 включительно подвержен межсайтовому скриптингу XSS Полезная нагрузка может быть внедрена в двух местах: на странице регистрации и в личном кабинете пользователя с любыми привилегиями. Уязвимость находится в параметре userphoto. 1. Редактирование личного...

Security update for libXtst

This update for libXtst fixes the following issue: CVE-2026-94286: out-of-bounds read in libXtst's RECORD reply parser bsc1281665. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the...

GETROBARB

GETROBARB XSS Scanner est un framework automatisé de reconnaissance et de détection de vulnérabilités XSS Cross-Site Scripting écrit en Bash, conçu pour des audits de sécurité web autorisés. Il intègre plusieurs utilitaires populaires de l'écosystème bug bounty et pentesting pour automatiser...

gate0

gate0 Un petit moteur de micro-politique, vérifiable, terminant et déterministe. Pourquoi Gate0 ? J'ai construit Gate0 parce que j'en avais assez de déboguer des politiques basées sur des expressions régulières en production. Je voulais quelque chose de banal, borné et impossible à planter. Si vo...

dcipher

dcipher Déchiffrer des hachages à l'aide de services en ligne d'arc-en-ciel et de tables de recherche. Install ❯❯❯ npm install dcipher Utilisation const dcipher = require'dcipher'; dcipher'21232f297a57a5a743894a0e4a801fc3'.thenplaintext = console.logplaintext; //= 'admin' ;...