2456 matches found
vapi
vAPI vAPI est une Interface Programmée Vulnérable et Adversaire Vulnerable Adversely Programmed Interface, auto-hébergeable, qui reproduit les scénarios du Top 10 des API OWASP sous forme d'exercices. Prérequis PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation...
FFM
Режим Свободной Борьбы FFM FFM — это хакерская упряжь, которую можно использовать во время пост-эксплуатационной фазы red-team задания. Идея инструмента была взята из конференции 2007 года от @thegrugq. Она была представлена на SSTIC 2018 видео, а сопутствующие слайды доступны по этой ссылке. Есл...
ermir
Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...
binwalk
Binwalk v3 Ceci est une version mise à jour de l'outil d'analyse de firmware Binwalk, réécrit en Rust pour plus de rapidité et de précision. Que fait-il ? Binwalk peut identifier, et éventuellement extraire, des fichiers et des données qui ont été intégrés à l'intérieur d'autres fichiers. Bien qu...
reverse-SynthID
Ingénierie inverse de SynthID Découverte, détection et suppression chirurgicale du filigrane AI de Google par analyse spectrale Visitez-nous sur PitchHut Ce fork ajoute une application de bureau par glisser-déposer pour le contournement V3, aucune ligne de commande nécessaire après installation...
trufflehog
TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...
faraday-client
Ceci est déprécié, veuillez utiliser Faraday-Cli à la place !!! v1.1.0 était une version de transition, ne mettant à jour que l'accès à Faraday via l'API v3 v2 sera également dépréciée. ================== Client GTK Faraday .. image:: https://img.shields.io/pypi/v/faradayclient.svg :target:...
ModSecurity
Libmodsecurity는 ModSecurity v3 프로젝트의 한 구성 요소입니다. 이 라이브러리 코드베이스는 웹 트래픽을 수신하고 기존 ModSecurity 처리를 적용하는 ModSecurity 커넥터에 대한 인터페이스 역할을 합니다. 일반적으로 ModSecurity SecRules 형식으로 작성된 규칙을 로드/해석하고 커넥터를 통해 애플리케이션에서 제공하는 HTTP 콘텐츠에 적용하는 기능을 제공합니다. Apache용 ModSecurity일명 ModSecurity v2.x를 찾고 있다면, 해당 버전은 여전히 유지관리되며...
scallion
2020 Project Update Scallion était un projet de loisir pour apprendre OpenCL et RSA. Nous ne maintenons actuellement pas Scallion. Il a vieilli de deux manières importantes : 1. Tor est passé aux adresses Onion v3, que Scallion ne supporte pas. Les anciennes adresses v2 cesseront de fonctionner e...
sjcam
Lelouch : Recherche sur le firmware SJCAM SJ4000 et firmware personnalisé Trocar para Português Brasil Notes de rétro-ingénierie, outils pour le firmware, code de preuve de concept et une interface de firmware personnalisé pour la version Allwinner V3 du SJCAM SJ4000 Air. Article de recherche Ce...
liffy
Outil avancé d'exploitation LFI Un puissant outil Python pour l'exploitation d'inclusion locale de fichiers LFI avec des fonctionnalités avancées incluant le contournement WAF, les techniques d'encodage et la détection complète de vulnérabilités. Liffy v2.0 est la version considérablement amélior...
jok3r
.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...
CVE-2021-31630-OpenPLC_RCE
CVE-2021-31630-OpenPLCRCE Exploit pour l'exécution de code à distance authentifiée sur le serveur Web OpenPLC v3...
OnionHop
OnionHop V3 OnionHop V3 est une application de bureau moderne et multiplateforme Windows, macOS et Linux qui achemine votre trafic via Tor. Elle peut exécuter Tor en tant que proxy SOCKS local ou en tant que tunnel à l'échelle du système, sélectionner automatiquement une stratégie de connexion...
CVE-2026-97644
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation via Contact Identity Rebinding in all versions up to, and including, 4.9 The vulnerability exists because the createcontact function in the v3 REST endpoint POST /gh/v3/contacts ...
GetBlocked
GetBlocked! Pages plus propres. Moins de traqueurs. Local uniquement. GetBlocked! est une extension Chrome légère et locale qui aide à réduire le suivi courant des sites tiers en bloquant les requêtes de traqueurs connus, en nettoyant les liens de suivi et en expliquant les tentatives de suivi. I...
CVE-2026-97644
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to and including 4.9 . The flaw exists because the create_contact function in the v3 REST endpoint (POST /gh/v3/contacts) is only gated by the add_contacts cap...
mwemu
MWEmu Официальная документация mwemu.github.io Что это такое? Это аппаратный эмулятор + симулятор процессов ОС, реализованный на чистом Rust. Такой подход очень удобен для анализа вредоносного ПО и других задач PE, шелл-код и т.д. ОС в основном Windows, эмулируется процесс Windows, есть очень...
Yonyou YonBIP - Path Traversal
Yonyou YonBIP v3 and before contains a path traversal caused by improper validation in the LoginWithV8 interface of the series data application service system, letting unauthorized attackers access sensitive information. id: CVE-2025-66744 info: name: Yonyou YonBIP - Path Traversal author:...