msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

Medusa

Medusa Medusa est un agent multiplateforme compatible avec Python 3.8 et Python 2.7. Installation Pour installer Medusa, vous devez avoir Mythic v3 installé sur une machine distante. Vous trouverez les instructions d'installation de Mythic sur la page du projet Mythic. Depuis la racine...

dfir-orc

DFIR ORC !LGPL licensedimg-license Agence française de cybersécurité ANSSI Ce projet est géré par l'ANSSI. Pour en savoir plus, vous pouvez consulter la page en français dédiée à la stratégie open source de l'ANSSI. Vous pouvez également cliquer sur les badges ci-dessus pour en savoir plus sur le...

privacytests

PrivacyTests PrivacyTests est un programme de test open source qui mesure les caractéristiques de confidentialité des navigateurs, ainsi qu'un site Web, https://privacytests.org, qui affiche les résultats pour une lecture humaine. PrivacyTests utilise la licence MIT. aioquic : un sous-module avec...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

CVE-2025-32463_illdeed

CVE-2025-32463 — Exploit d'élévation de privilèges sudo -R Variante illdeed Ceci est un proof-of-concept PoC refactorisé pour CVE-2025-32463, une vulnérabilité critique dans les versions de sudo 1.9.14 à 1.9.17 qui permet une élévation de privilèges locale vers root via sudo -R et un faux module...

vger

V'ger V'ger هو تطبيق تفاعلي لسطر الأوامر للاستغلال اللاحق لمثيلات Jupyter الموثقة مع التركيز على عمليات أمن الذكاء الاصطناعي/التعلم الآلي. قصص المستخدمين بصفتك مختبر اختراق أحمر Red Teamer ، عثرت على بيانات اعتماد Jupyter، لكنك لا تعرف ماذا يمكنك أن تفعل بها. تم تنظيم V'ger بتنسيق يجب أن يكون...

PolyEngine

PolyEngine — أداة تعبئة PE متعددة الأشكال 📦 PolyEngine هي أداة تعبئة PE من فئة البحث، مصممة لتفادي الكشف، ومخصصة لتحديات CTF وتعليم أمان Windows منخفض المستوى. تركز على تجاوز خوارزميات EDR وAV من خلال مجموعة متعددة الطبقات من تقنيات التنفيذ في الذاكرة والإخفاء. هذا مشروع جانبي كنت أعمل عليه لبعض...

amtracker

amtracker Traqueur de malwares Android À l'origine, il s'agissait d'un module du framework que je développe constamment. Les décodeurs utilisaient principalement Androguard pour extraire le C2 ou les identifiants des auteurs de malwares. L'un des décodeurs utilise LIEF pour extraire le C2 des...

vpod

Vpod Démo en direct • Pour commencer • Documentation • Problèmes • Contribuer Qu'est-ce qu'un vpod ? Un vpod est un sandbox léger et portable qui offre à un processus non fiable un environnement Linux instantané. Il utilise une architecture RISC‑V et s'exécute entièrement dans WebAssembly...

Sharp-SMBExec

Sharp-SMBExec تحويل أصلي بلغة C لسكريبت Invoke-SMBExec الخاص بـ Kevin Robertson PowerShell. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 مبني لـ .NET 3.5 الاستخدام Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld" target:"target.domain.tld"...

OFBiz-Attack

OFBiz-Attack Un outil pour l'attaque CVE-2023-49070/CVE-2023-51467 Environnement de test vulhub/ofbiz:18.12.09 Utilisation Démarrage java -jar OFBiz-Attack.jar Il y a trois modules : Détection de vulnérabilité Il suffit de saisir l'URL cible, sans ajouter de routes supplémentaires, sinon...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

detection-rules

Detection Rules Detection Rules est le référentiel des règles utilisées par Elastic Security. Ce dépôt est utilisé pour le développement, la maintenance, les tests, la validation et la publication des règles du moteur de détection d'Elastic Security. Ce dépôt a été annoncé pour la première fois...

G0BurpSQLmaPI

Kousei こうせい Auteur : nu11secur1ty Années : 2023–2026 Langage : Python avec modules Go optionnels Objectif : Générer des requêtes Proof-of-Concept SQLi, automatiser les attaques sqlmap et gérer les modules d'attaque en toute simplicité. Description Kousei こうせい est un framework agressif pour sqlmap...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

VulnScan-Pro

⚡ VulnScan Pro Un scanner de vulnérabilités de cybersécurité professionnel construit avec Python 3.13 et PyQt6. Conçu pour les tests de sécurité autorisés, la recherche éducative et la cybersécurité défensive. ⚠ Avis juridique Cet outil doit être utilisé uniquement sur des systèmes que vous...

CVE-2021-1675

PrintNightmare CVE-2021-1675 يكشف هذا السكريبت Zeek عن أحداث RpcAddPrinterDriver,Ex DCE RPC الناجحة، وهي مطلوبة لاستغلال الثغرة بنجاح. تستند الاختبارات إلى PCAP الاستغلال من Lares Lab. تم اختباره مع إصدارات Zeek 3.0.2 و 4.0.1. إشعارات PrinterDriverChangedSuccessfully يشير إلى أنه تم تغيير برنامج...

vc5

VC5 Ce README est actuellement en cours de mise à jour pour refléter les changements récents – certaines informations peuvent ne pas correspondre au code actuel. Cette itération du code n'est pas encore prête pour une utilisation en conditions réelles – utilisez une version v0.2 pour la productio...