pwl

!WARNING Cette application n'est plus maintenue. Qu'est-ce que c'est ? Certains caractères dans les mots de passe 'O' et '0', 'I' et 'l', etc. peuvent être difficiles à identifier lorsque vous devez les saisir et que le copier-coller n'est pas disponible. Password Lense est une petite application...

CVE-2021-33558

CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2023-48842

CVE-2023-48842 출처 : D-Link Go-RT-AC750 revAv101b03은 hedwig.cgi의 service 매개변수를 통해 명령 주입 취약점이 있는 것으로 발견되었습니다. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view 소소한 업그레이드 : 스크립트를 업데이트하여 이제 훨씬 강력해졌습니다. 이 스크립트는 ip:port 목록포트가 제공되지 않으면 ip만을 받아들이고, 멀티스레딩Tren 효과 :D을 사용하며 유효한 자격 증명만 출력합니다...

PenBox

PenBox – Un Framework de Test d'Intrusion Un Framework de Test d'Intrusion, Le Répertoire du Hacker – notre espoir est que dans la dernière version nous aurons tous les scripts dont un hacker a besoin. Collecte d'Informations : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CM...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

exist

EXIST Système d'agrégation d'informations externes contre les cybermenaces ⚠️ Ce dépôt n'est plus maintenu / archivé. Les problèmes de sécurité ne seront pas corrigés. EXIST est une application web pour l'agrégation et l'analyse de CTI renseignement sur les cybermenaces. EXIST est développé avec...

AutoProber

AutoProber AutoProber est la stack d'automatisation de sonde volante pour hackers matériels, offrant à votre agent tout ce dont il a besoin pour passer de « il y a une nouvelle cible sur le plateau » au sondage individuel de broches en toute sécurité. Vidéo de démonstration :...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING Ici, il y a des dragons 🐉. Maintenir votre propre bac à sable est une tâche difficile et ce projet utilise une technologie qui n'est pas conviviale. Soyez prêt à rafraîchir vos compétences en débogage, car les bogues peuvent n'être reproductibles que sur votre...

cve-2021-42013

cve-2021-42013 Vulnérabilité de traversée de chemin dans Apache 2.4.50 Suivez Youtube Twitter Telegram Vulnmachines.com...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix est une extension de Burp Suite qui offre un moyen simple de tester les autorisations dans les applications et services web. Avec AuthMatrix, les testeurs se concentrent sur la définition précise de tables d'utilisateurs, de rôles et de requêtes pour leur application...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

crithit

crithit Bruteforce de répertoires et fichiers de sites web à échelle extrême. CritHit prend un élément d'une wordlist et le teste un par un sur une grande collection d'hôtes avant de passer à l'élément suivant. L'intention du bruteforce de cette manière est d'éviter les bannissements des pare-feu...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server: локальное включение файлов : CVE-2022-21371 Затронутые версии: Версии: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 и 14.1.1.0.0 Описание: Продукт Oracle WebLogic Server компонент Web Container из состава Oracle Fusion Middleware уязвим к локальному...

leaky-paths

À propos Une collection de chemins spéciaux liés aux principaux frameworks web et projets d'infrastructure, aux API juteuses connues, aux mauvaises configurations, etc. Ceux-ci peuvent être utilisés pour la découverte de contenu web comme le moyen le plus rapide de trouver des gains rapides...

wafw00f

WAFW00F L'outil d'empreinte digitale des pare-feu d'applications web. — DeEnable Security -blue.svg Comment ça marche ? Pour réaliser sa magie, WAFW00F effectue les opérations suivantes : Envoie une requête HTTP normale et analyse la réponse ; cela identifie un certain nombre de solutions WAF. Si...

Jatayu

JATAYU Web Shell PHP autonome et furtif FONCTIONNALITÉS Authentification basée sur un en-tête HTTP. 100 % indétectable. Changeur de fonction d'exécution. Rien d'extraordinaire. UTILISATION GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb8849...

meshyface

Meshyface Meshyface — это чат-ориентированная панель управления Meshtastic, которая работает как один Python-сервис и предоставляет одностраничный веб-интерфейс по HTTP. Текущая функциональность приложения Текущий интерфейс предоставляет: Чат и прямые разговоры с узлами Рабочее пространство сети:...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

RayHunter-Web-Flasher

◈ Assistant d'installation RayHunter Guide interactif étape par étape pour flasher le détecteur d’IMSI catcherRayhunter de l'EFF sur un hotspot Orbic RC400L. Détecte automatiquement votre OS. 🚀 Lancer l'assistant 👉Ouvrir l'assistant d'installation Qu'est-ce que Rayhunter ? Rayhunter est l'outil...

cybersecurity-interview-questions

Вопросы для собеседования по кибербезопасности Бесплатная коллекция с открытым исходным кодом для Red Team, Blue Team, веб-безопасности, реагирования на инциденты и не только Обзор Этот репозиторий — подборка из 200+ вопросов и ответов для собеседований по кибербезопасности , предназначенная для...