pwl

!WARNING Cette application n'est plus maintenue. Qu'est-ce que c'est ? Certains caractères dans les mots de passe 'O' et '0', 'I' et 'l', etc. peuvent être difficiles à identifier lorsque vous devez les saisir et que le copier-coller n'est pas disponible. Password Lense est une petite application...

CVE-2021-33558

CVE-2021-33558 Référence: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 Charge utile: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2023-48842

CVE-2023-48842 Source : Le D-Link Go-RT-AC750 revAv101b03 a été découvert comme contenant une vulnérabilité d'injection de commandes via le paramètre service dans hedwig.cgi. https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view Petite amélioration : J'ai mis à jour le script qui es...

PenBox

PenBox – Un Framework de Test d'Intrusion Un Framework de Test d'Intrusion, Le Répertoire du Hacker – notre espoir est que dans la dernière version nous aurons tous les scripts dont un hacker a besoin. Collecte d'Informations : nmap Setoolkit Port Scanning Host To IP wordpress user enumeration CM...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...

exist

EXIST Système d'agrégation d'informations externes contre les cybermenaces ⚠️ Ce dépôt n'est plus maintenu / archivé. Les problèmes de sécurité ne seront pas corrigés. EXIST est une application web pour l'agrégation et l'analyse de CTI renseignement sur les cybermenaces. EXIST est développé avec...

AutoProber

AutoProber AutoProber est la stack d'automatisation de sonde volante pour hackers matériels, offrant à votre agent tout ce dont il a besoin pour passer de « il y a une nouvelle cible sur le plateau » au sondage individuel de broches en toute sécurité. Vidéo de démonstration :...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING Ici, il y a des dragons 🐉. Maintenir votre propre bac à sable est une tâche difficile et ce projet utilise une technologie qui n'est pas conviviale. Soyez prêt à rafraîchir vos compétences en débogage, car les bogues peuvent n'être reproductibles que sur votre...

cve-2021-42013

cve-2021-42013 Vulnérabilité de traversée de chemin dans Apache 2.4.50 Suivez Youtube Twitter Telegram Vulnmachines.com...

AuthMatrix

AuthMatrix v0.8.2 AuthMatrix est une extension de Burp Suite qui offre un moyen simple de tester les autorisations dans les applications et services web. Avec AuthMatrix, les testeurs se concentrent sur la définition précise de tables d'utilisateurs, de rôles et de requêtes pour leur application...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

crithit

crithit Bruteforce de répertoires et fichiers de sites web à échelle extrême. CritHit prend un élément d'une wordlist et le teste un par un sur une grande collection d'hôtes avant de passer à l'élément suivant. L'intention du bruteforce de cette manière est d'éviter les bannissements des pare-feu...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server Local File Inclusion : CVE-2022-21371 Version affectée : 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 et 14.1.1.0.0 Description : Le produit Oracle WebLogic Server d'Oracle Fusion Middleware composant Web Container est vulnérable à l'inclusion de fichie...

leaky-paths

À propos Une collection de chemins spéciaux liés aux principaux frameworks web et projets d'infrastructure, aux API juteuses connues, aux mauvaises configurations, etc. Ceux-ci peuvent être utilisés pour la découverte de contenu web comme le moyen le plus rapide de trouver des gains rapides...

wafw00f

WAFW00F L'outil d'empreinte digitale des pare-feu d'applications web. — DeEnable Security -blue.svg Comment ça marche ? Pour réaliser sa magie, WAFW00F effectue les opérations suivantes : Envoie une requête HTTP normale et analyse la réponse ; cela identifie un certain nombre de solutions WAF. Si...

Jatayu

JATAYU Web Shell PHP autonome et furtif FONCTIONNALITÉS Authentification basée sur un en-tête HTTP. 100 % indétectable. Changeur de fonction d'exécution. Rien d'extraordinaire. UTILISATION GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb8849...

meshyface

Meshyface Meshyface est un tableau de bord Meshtastic centré sur le chat qui s'exécute comme un service Python unique et sert une interface web monopage via HTTP. Surface applicative actuelle L'interface actuelle expose : Chat ainsi que les conversations directes entre pairs Espace de travail...

malicious_extension_sentry

Malicious Chrome/Edge Extensions Database An automatically updated database of Chrome extensions removed from the Chrome Web Store for containing malware, policy violation, or bundling unwanted software 🌐 Live Dashboard Real-time search, filtering by threat category, and source reports, built on...

RayHunter-Web-Flasher

◈ Assistant d'installation RayHunter Guide interactif étape par étape pour flasher le détecteur d’IMSI catcherRayhunter de l'EFF sur un hotspot Orbic RC400L. Détecte automatiquement votre OS. 🚀 Lancer l'assistant 👉Ouvrir l'assistant d'installation Qu'est-ce que Rayhunter ? Rayhunter est l'outil...

cybersecurity-interview-questions

Questions d'entretien en cybersécurité Une collection gratuite et open-source pour Red Team, Blue Team, sécurité web, réponse aux incidents et plus encore Vue d'ensemble Ce dépôt est une collection organisée de 200+ questions et réponses d'entretien en cybersécurité – conçue pour toute personne s...