Exploits + Shellcode + GHDB

Git-репозиторий The Exploit Database Это официальный репозиторий The Exploit Database, проекта, спонсируемого Offensive Security. Наши репозитории: Эксплойты и шеллкоды: gitlab.com/exploit-database/exploitdb Бинарные эксплойты: gitlab.com/exploit-database/exploitdb-bin-sploits Статьи:...

M5PORKCHOP

Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is valid. TABLE OF...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

nishang

Nishang Nishang est un framework et une collection de scripts et de payloads qui permet d'utiliser PowerShell pour la sécurité offensive, les tests de pénétration et le red teaming. Nishang est utile pendant toutes les phases des tests de pénétration. Par Nikhil Mittal Fondateur de Altered Securi...

Invoke-TheHash

Invoke-TheHash Invoke-TheHash contient des fonctions PowerShell pour effectuer des tâches WMI et SMB par pass-the-hash. Les connexions WMI et SMB sont accédées via le .NET TCPClient. L'authentification est effectuée en passant un hash NTLM dans le protocole d'authentification NTLMv2. Les privilèg...

DIAL

DIAL Les charges de travail dans le cloud offrent autant d'opportunités aux pirates qu'aux équipes internes. Les entreprises Cloud-native sont vulnérables aux attaques provenant à la fois de l'extérieur et de l'intérieur. Face au risque croissant de brèche de sécurité, la mauvaise configuration d...

dradis-ce

Bienvenue dans le framework Dradis : un outil automatisé de génération de rapports de pentest Dradis est un framework de collaboration open-source et un générateur de rapports de tests d’intrusion qui aide les équipes InfoSec à rationaliser les workflows de reporting. Grâce à la prise en charge d...

DynastyPersist

DynastyPersist 1.5 DynastyPersist : un outil rationalisé pour obtenir une persistance Linux sans effort. Supporte KoTH, Battlegrounds et Pentest Operations Installation • Documentation • Utilisation Documentation FONCTIONNALITÉS Fonctionnalités| Description ---|--- Génération de clé SSH| Génère...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Un outil d'analyse statique pour les applications Android et iOS, axé sur les problèmes de sécurité en dehors du code source, tels que les chaînes de ressources, les bibliothèques tierces et les fichiers de configuration. Prérequis Python 3 est requis et vous trouverez tous les modules...

PongoOS

pongoOS Un environnement d'exécution de pré-démarrage pour les cartes Apple construit sur checkra1n. Compilation sur macOS Installez Xcode + les utilitaires en ligne de commande Exécutez make all Compilation sur Linux Installez clang en cas de doute, depuis apt.llvm.org Installez ld64 et strip de...

brutespray

Brutespray Created by: Shane Young/@x90sky && Jacob Robles/@shellfail Inspired by: Leon Johnson/@sho-luv Description Brutespray automatically attempts default credentials on discovered services. It takes scan output from Nmap GNMAP/XML, Nessus, Nexpose, JSON, and lists, then brute-forces...

brutespray

Brutespray Créé par : Shane Young/@x90sky && Jacob Robles/@shellfail Inspiré par : Leon Johnson/@sho-luv Description Brutespray tente automatiquement des identifiants par défaut sur les services découverts. Il prend la sortie de scan de Nmap GNMAP/XML, Nessus, Nexpose, JSON et des listes, puis...

cve-2024-3094-detect

CVE-2024-3094-detect Сценарий проверки уязвимости и отката XZ Utils Этот сценарий предназначен для проверки версии XZ Utils, установленной в вашей системе Linux, и при необходимости отката к безопасной версии. Он также определяет дистрибутив Linux и используемый менеджер пакетов. Возможности...

Fenrir

Fenrir Scanner d'IOC Bash simple Fenrir est un script Bash simple de recherche d'IOC Indicateurs de Compromission. Il permet d'analyser les systèmes Linux/Unix/OSX à la recherche des indicateurs suivants : Empreintes Hashes MD5, SHA1 et SHA256 en utilisant md5sum, sha1sum et sha -a 256 Noms de...

EvilOSX

EvilOSX Un RAT outil d'administration à distance malveillant pour macOS / OS X. Générateur de macro par Cedric Owens Ce projet n'est plus actif Fonctionnalités Émuler une instance de terminal Système de module simple et extensible Aucune dépendance de bot python pur Non détecté par les antivirus...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup PoC дампа учётных данных LSASS через утечку дескриптора процесса в обход PPL в драйвере античита XIGNCODE3 компании Wellbia — xhunter1.sys. Драйвер предоставляет интерфейс команд IRPMJWRITE, который вызывает ObOpenObjectByPointer с AccessMode = KernelMode и без...

bcm4360-wpa3

WPA3-SAE + 802.11w sur le Broadcom BCM4360 blob wl fermé Apple/Broadcom n'a jamais donné le BCM4360 14e4:43a0 WPA3. Son seul pilote Linux est le blob fermé broadcom-sta wl ; brcmfmac ne peut pas le piloter. Cela ajoute WPA3-SAE + 802.11w PMF complet à ce blob fermé — entièrement depuis le logicie...

apiscope

ApiScope ApiScope — это исследовательский инструмент для Windows x64, предназначенный для трассировки избранных API-вызовов в новом или уже запущенном процессе. Он отслеживает события загрузки DLL через отладчик Windows и устанавливает перехватчики до того, как отлаживаемая программа продолжит...

PRET

PRET - Kit d'exploitation d'imprimantes Votre imprimante est-elle sécurisée ? Vérifiez avant que quelqu'un d'autre ne le fasse... PRET est un nouvel outil de test de sécurité des imprimantes développé dans le cadre d'un Mémoire de Master à l'Université de la Ruhr à Bochum. Il se connecte à un...