FruityWifi

FruityWiFi Outil d'audit de réseaux sans fil http://www.fruitywifi.com/ Note importante Debian 11 Bullseye : Veuillez utiliser des systèmes basés sur Debian 11 Bullseye. L'installateur a été mis à jour pour résoudre les problèmes avec l'ancienne version. Note : Certains modules ne fonctionneront...

Storm-Breaker

Un outil avec des capacités attrayantes. Fonctionnalités : Obtenir des informations sur l'appareil sans aucune autorisation ! Accéder à la localisation SMARTPHONES Accéder à la webcam Accéder au microphone Journal des mises à jour : Deuxième dernière mise à jour le 4 novembre 2022. La structure...

CVE-2021-3131

CVE-2021-3131 Description suggérée Le serveur Web dans 1C:Enterprise 8 avant la version 8.3.17.1851 envoie des identifiants encodés en base64 dans le paramètre d'URL 'creds'. Type de vulnérabilité Autre CWE-522 Protections insuffisantes des identifiants Vendeur du produit 1C Company Code de base ...

lua-resty-waf

Nom lua-resty-waf - WAF haute performance construit sur la pile OpenResty Table des matières Nom Statut Description Prérequis Performances Installation Synopsis Fonctions publiques lua-resty-waf.loadsecrules lua-resty-waf.init Méthodes publiques lua-resty-waf:new lua-resty-waf:setoption...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Résumé R1Soft Server Backup Manager utilise le framework ZK comme framework principal. Sa sécurité exige que toutes les parties prenantes des projets Web3 accordent davantage d'attention aux vulnérabilités de sécurité des diverses infrastructures Web3 et les corrigent en temps util...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

recox

Recox v2.0 RecoX est un outil incroyablement polyvalent et puissant, spécialement conçu pour aider à l'identification et à la classification des vulnérabilités dans les applications web. Le script est capable de détecter des vulnérabilités qui ne figurent pas dans la liste des dix principales...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

cdb

Pown CDB Pown CDB est un utilitaire du protocole de débogage Chrome. L'objectif principal de l'outil est d'automatiser les tâches courantes pour aider à déboguer les applications web depuis la ligne de commande et de surveiller et intercepter activement les requêtes et réponses HTTP. Ceci est...

subparse

subparse Subparse est un framework modulaire développé par Josh Strochein, Aaron Baker et Odin Bernstein. Le framework est conçu pour analyser et indexer des fichiers malveillants et présenter les informations trouvées lors de l'analyse dans un visualiseur web consultable. Le framework est...

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass

CVE-2025-0411-7-Zip-Mark-of-the-Web-Bypass Ce dépôt concerne la vulnérabilité CVE-2025-0411 7-Zip Mark-of-the-Web Bypass...

wsh

wsh wsh prononcé woosh est un générateur de webshell et une interface en ligne de commande. Au départ, ce n'était qu'un client HTTP car interagir avec des webshells est pénible. Il y a un formulaire : pour envoyer une commande, vous devez taper dans une zone de saisie et appuyer sur un bouton. Je...

ThePhish

ThePhish ThePhish est un outil automatisé d'analyse d'emails de phishing basé sur TheHive, Cortex et MISP. Il s'agit d'une application web écrite en Python 3 et basée sur Flask qui automatise l'ensemble du processus d'analyse, depuis l'extraction des observables de l'en-tête et du corps d'un emai...

Thruk-CVE-2023-34096

Thruk-CVE-2023-34096 Les versions = v3.06 de l'interface Web de surveillance Thruk sont vulnérables à CVE-2023-34096 Traversée de chemin. L'exploit actuel est écrit en Python 3 et exploite la vulnérabilité pour télécharger un fichier PoC vers plusieurs dossiers courants de Thruk ainsi que vers...

VulnLab

VulnLab Un projet de laboratoire de vulnérabilités web développé par Yavuzlar. Logo Vulnérabilités SQL Injection Cross Site Scripting XSS Command Injection Insecure Direct Object References IDOR Cross Site Request Forgery CSRF XML External Entity XXE Insecure Deserialization File Upload File...

IIS-Backdoor

IIS-Backdoor Dans cet article, j'expliquerai comment j'ai conçu un rootkit pour Microsoft Internet Information Services IIS. La question est : pourquoi une backdoor dans un serveur web ? Première réponse évidente mais inutile : parce que nous le pouvons. Ok, donnons une réponse plus astucieuse. L...

dirstalk

Dirstalk Dirstalk is a multi threaded application designed to brute force paths on web servers. The tool contains functionalities similar to the ones offered by dirbuster and dirb. Here you can see it in action: Contents How to use it Scan Useful resources Dictionary generator Download Developmen...

dirstalk

Dirstalk Dirstalk est une application multi-thread conçue pour effectuer du brute force sur les chemins de serveurs web. L'outil propose des fonctionnalités similaires à celles offertes par dirbuster et dirb. Vous pouvez le voir en action : Contents How to use it Scan Useful resources Dictionary...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 Exploit Modifiez TARGET dans exploit.py $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

waf-community-bypasses

Contournements communautaires de WAF Les Web Application Firewalls, aussi appelés WAF, sont de la camelote. Tous les fournisseurs, du moins cher Cloudflare aux « enterprise » comme Imperva, Akamai, F5, Checkpoint ou Fortinet, ne font que tromper leurs clients en délivrant 0 protection réelle. 99,...