AirmonGUI

AirmonGUI Локальный веб-интерфейс для набора беспроводных инструментов aircrack-ng. Скриншоты · Быстрый старт · Возможности · Дорожная карта · Участие в разработке !WARNING Используйте это только на сетях, которыми вы владеете или на тестирование которых у вас есть письменное разрешение...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

CVE-2016-3113

CVE-2016-3113 PoC Доказательство концепции для эксплуатации отраженной XSS-уязвимости в веб-интерфейсе oVirt RedHat. В этой PoC виртуальная машина в среде IaaS oVirt запускается через сессию браузера жертвы. Код JS намеренно упрощен из-за спешки. Дополнительная информация:...

FruityWifi

FruityWiFi Инструмент для аудита беспроводных сетей http://www.fruitywifi.com/ Важное примечание Debian 11 Bullseye: Пожалуйста, используйте системы на основе Debian 11 Bullseye. Установщик был обновлён для решения проблем со старой версией. Примечание : Некоторые модули не будут работать, пока о...

CVE-2024-7120

Уязвимость внедрения команд в устройствах Raisecom CVE-2024-7120 Доказательство концепции! Обзор Уязвимость внедрения команд была обнаружена в шлюзовых устройствах RAISECOM, затрагивающая модели MSG1200, MSG2100E, MSG2200 и MSG2300. Эта уязвимость позволяет удаленным злоумышленникам выполнять...

FACT_core

Инструмент анализа и сравнения прошивок FACT Содержание Зачем нужен FACT? Установка Использование Документация Вклад в проект Дополнительные плагины Импорт/Экспорт анализа Презентации Сообщество Благодарности Лицензия Зачем нужен FACT? Анализ прошивок может использоваться для достижения нескольки...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

CVE-2026-20079

🚨 CVE-2026-20079 «Критический zero-day Cisco FMC» Критический обход аутентификации, ведущий к RCE с правами root в Cisco Secure Firewall Management Center 📋 Обзор CVE-2026-20079 — это критическая уязвимость в веб-интерфейсе программного обеспечения Cisco Secure Firewall Management Center FMC...

CVE-2021-40113

CVE-2021-40113 Множественные уязвимости в веб-интерфейсе управления оптических сетевых терминалов ONT коммутаторов серии Cisco Catalyst Passive Optical Network PON могут позволить неаутентифицированному удалённому злоумышленнику выполнить следующие действия: войти в систему с учётными данными по...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs или DRUNK Dynamic Recon of UNKnown networks — это фреймворк для разведки сетей, включающий инструменты для пассивной и активной разведки. IVRE может использовать данные из: Пассивные инструменты: Zeek Argus Nfdump p0f airodump-ng Активные...

CVE-2023-20198

Обзор Этот репозиторий содержит учебный пример по кибербезопасности, анализирующий CVE-2023-20198 — критическую уязвимость нулевого дня в программном обеспечении Cisco IOS XE. Проект исследует, как уязвимость может быть использована через веб-интерфейс, и предлагает технические, процедурные и...

pfsense

pfSense Обзор Проект pfSense — это бесплатный дистрибутив сетевого межсетевого экрана, основанный на операционной системе FreeBSD с собственным ядром и включающий сторонние свободные программные пакеты для дополнительной функциональности. Программное обеспечение pfSense с помощью системы пакетов...

house

/ | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : Инструментарий для анализа мобильных приложений во время выполнения с веб-интерфейсом, работающий на базе Frida и написанный на Python. Он предназначен для помощи в...

drakvuf-sandbox

Песочница DRAKVUF !WARNING Здесь водятся драконы 🐉. Поддержка собственной песочницы — сложная задача, и этот проект использует технологии, не ориентированные на пользователя. Будьте готовы освежить свои навыки отладки, так как ошибки могут воспроизводиться только в вашей конфигурации. С другой...

CVE-2018-7935

CVE-2018-7935 POC сначала получите действительную сессию curl http://192.168.8.1/html/index.html | grep SessionID Инструкции: Отредактируйте exploit.py , вставьте полученный SessionID Статус уязвимости : Подтверждение получено и исправление выпущено...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS: Обход аутентификации в веб-интерфейсе управления Обход аутентификации в программном обеспечении Palo Alto Networks PAN-OS позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ к веб-интерфейсу управления, обойти аутентификацию, обычно требуемую...

AndroidClient

AndroidClient Клиентский инструмент удалённого администрирования, предназначенный для связи с веб-интерфейсом. Предоставленный исходный код может использоваться свободно. Лицензия не требуется. Приятного использования! Примечание: для компиляции исходного кода рекомендуется использовать Android...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

arkime

Arkime Arkime — это масштабируемая система с открытым исходным кодом для анализа сети и захвата пакетов. Arkime дополняет вашу текущую инфраструктуру безопасности, сохраняя и индексируя сетевой трафик в стандартном формате PCAP, обеспечивая быстрый индексированный доступ. Предоставляется интуитив...

Grawler

Grawler - v1.0 Этот проект большене поддерживается. Grawler — это лучший инструмент, созданный для автоматизации поиска по Google Dorks. Это инструмент на PHP с веб-интерфейсом, который автоматизирует использование Google Dorks, извлекает результаты и сохраняет их в файл. Версия 1.0 стала мощнее,...