stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

WHP

M$ حزمة اختراق ويندوز الأدوات هنا من مصادر مختلفة. المستودع مرخص بشكل عام بموجب WTFPL، لكن بعض المحتوى قد لا يكون كذلك مثل sysinternals. تعني "pes" "PE Scrambled". إنها مفيدة أحياناً. ثغرات الاستغلال عن بعد ويندوز 2000 / XP SP1 MS05-039 تجاوز خدمة التوصيل والتشغيل من مايكروسوفت، يعمل مع SSDP أيضا...

CVE-2025-32463

README - sudo-chwoot.sh Description Ce script est une preuve de concept PoC qui démontre une technique d'élévation de privilèges exploitant une vulnérabilité théorique dans 'sudo' ex. CVE-2025-32463. Le PoC force 'sudo' à charger une bibliothèque .so manipulée en exploitant la fonctionnalité '-R'...

ethr

Ethr Ethr est un outil de mesure des performances réseau multiplateforme écrit en golang. L'objectif de ce projet est de fournir un outil natif pour des mesures complètes des performances réseau : bande passante, connexions/s, paquets/s, latence, pertes et gigue, sur plusieurs protocoles tels que...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

emp3r0r

emp3r0r A self-healing, memory-only C2 for Linux and Windows — agents that survive broken links, never touch disk, and script their way through the Win32 API. What is emp3r0r? emp3r0r is a post-exploitation framework and C2 built for Linux and Windows environments where stealth and resilience...

CVE-2018-19323

CVE-2018-19323 : Framework d'exploitation GIGABYTE GDrv Aperçu Ce dépôt contient un framework d'exploitation complet et avancé pour CVE-2018-19323 , une vulnérabilité critique dans le pilote gdrv.sys de GIGABYTE. Cette vulnérabilité permet à des utilisateurs non privilégiés de lire et d'écrire...

CVE-2021-45041

CVE-2021-45041 إثبات المفهوم PoC لـ CVE-2021-45041 والمعروف أيضًا باسم SCRMBT-177 - Authenticated SQL-Injection in SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2021-45041 مثال على الاستخدام: .venv ➜ CVE-2021-45041 git:main ✗ ./exploit.py...

CVE-2020-17519

التطبيق المعرض للثغرة تستغل هذه الوحدة ثغرة اجتياز الدلائل Directory Traversal غير المصادق عليها في Apache Flink الإصدار 1.11.0 والموجودة كذلك في الإصدارين 1.11.1 و1.11.2، مما يتيح قراءة ملفات عشوائية بصلاحيات خادم الويب. الإصدار المعرض للثغرة: flink-1.11.0-src.tgz, خطوات التحقق 1. شغّل msfconsol...

machofile

machofile machofile est un module permettant d'analyser les fichiers binaires Mach-O, avec un accent sur l'analyse de logiciels malveillants et la rétro-ingénierie. Inspiré par le module pefile d'Ero Carrera, ce module vise à offrir des capacités similaires mais pour les binaires Mach-O. Le...

ProHunter

📋 Aperçu Ce projet est un module central du système ProHunter, principalement conçu pour effectuer un jugement de malveillance sur les graphes de menaces échantillonnés à partir du module PPG. L'idée principale de cette méthode est qu'elle utilise la correspondance vectorielle de graphes inexacte...

dnsenum

README - dnsenum.pl VERSION: 1.2.4 multithreaded perl script to enumerate DNS information of a domain and to discover non-contiguous ip blocks. OPERATIONS: 1 Get the host's addresse A record. 2 Get the namservers threaded. 3 Get the MX record threaded. 4 Perform axfr queries on nameservers and ge...

core

Secluso Sécurité domestique DIY et privée pour Raspberry Pi, avec accès distant chiffré et installation logicielle en 5 minutes. Télécharger Secluso Deploy • Guide de construction • Modèle de sécurité • Site web Secluso est un système de caméra de sécurité domestique privé pour Raspberry Pi...

HoneypotBuster

وحدة Microsoft PowerShell مصممة للفرق الحمراء يمكن استخدامها للعثور على خوادم العسل HoneyPots ورمزات العسل HoneyTokens في الشبكة أو على المضيف. CodeExecution تنفيذ التعليمات البرمجية على جهاز مستهدف باستخدام Import-Module. Invoke-HoneypotBuster HoneypotBuster هي أداة مصممة لكشف رمزات العسل...

FsquirtCPLPoC

Fsquirt.exe est un binaire Windows qui tente de charger une applet du Panneau de configuration CPL nommée bthprops.cpl depuis son répertoire de travail actuel. Lorsque bthprops.cpl est présent aux côtés de fsquirt.exe, le binaire le charge et exécute une MessageBox à partir de DLLMain. Ce code de...

CVE-2020-14882

CVE-2020–14882 تجاوز غير مصرح به في WebLogic يؤدي إلى تنفيذ أوامر عن بعد RCE تجاوز التصحيح باستخدام CVE-2020–14882 private static final String IllegalUrl = new String";", "%252E%252E", "%2E%2E", "..", "%3C", "%3E", ""; قائمة %252E%252E %2E%2E .. %3E %3C ; صيغة صغيرة "%252E%252E%252F".lower...

CDK

CDK - مجموعة أدوات اختراق الحاويات بدون تبعيات الإنجليزية | 简体中文 إخلاء مسؤولية قانوني استخدام CDK لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. CDK مخصص لأغراض اختبار الأمان فقط. نظرة عامة CDK هي مجموعة أدوات مفتوحة المصدر لاختراق الحاويات، مصممة لتوفير استغلال مستقر في حاويات مختلفة مبسطة د...

LAMMA-beta

LAMMA BETA إطار تقييم الثغرات لجميع تطبيقات التشفير. مبادرة مفتوحة المصدر بواسطة - SECURITY MONX توثيق إطار LAMMA beta اسم الملف : README المؤلف : @ajithatti المنظمة : Security Monx الإصدار : 0.0.1 الغرض : تقديم مقدمة عن إطار LAMMA beta جدول المحتويات : أ. معلومات التراخيص ب. مقدمة عن إطار LAMMA...

Fritter

Fritter ابن العم المراوغ لـ Donut. Fritter هو نسخة مشتقّة fork معدّلة بشكل كبير من مولّد شيلكود Donut الخاص بـ TheWover و Odzhan. يولّد شيلكودًا مستقلًا عن الموضع position-independent shellcode للتنفيذ في الذاكرة لنصوص VBScript و JScript وملفات EXE و DLL وتجميعات .NET، مع التركيز على المراوغة...

EvilFontTool

EvilFontTool Un outil de déception basé sur les polices pour le red teaming, la recherche en sécurité, et tout le reste. EvilFontTool dissimule du texte lisible par machine dans un document qui affiche un texte complètement différent au lecteur humain. Pour ce faire, il utilise des Evil Fonts — d...