querytool

QUERYTOOL - Google Sheet conçue pour l'OSINT À propos QueryTool est un framework OSINT spécialisé intégré dans Google Sheets, visant à simplifier le processus de génération de requêtes pour divers moteurs de recherche afin d'obtenir des résultats spécifiques. Conçu comme une première étape de...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING Ici, il y a des dragons 🐉. Maintenir votre propre bac à sable est une tâche difficile et ce projet utilise une technologie qui n'est pas conviviale. Soyez prêt à rafraîchir vos compétences en débogage, car les bogues peuvent n'être reproductibles que sur votre...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

CVE-2018-7935

CVE-2018-7935 POC сначала получите действительную сессию curl http://192.168.8.1/html/index.html | grep SessionID Инструкции: Отредактируйте exploit.py , вставьте полученный SessionID Статус уязвимости : Подтверждение получено и исправление выпущено...

SourceLeakHacker

Description SourceLeakHacker est un scanner de répertoires web muilt-threads. Installation pip install -r requirements.txt Usage usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contai...

wxpath

wxpath - parcours déclaratif de graphe web avec XPath NOUVEAU : TUI - Interface terminal interactive propulsée par Textual pour tester des expressions wxpath et exporter des données. Installation Nécessite Python 3.10+. pip install wxpath Pour le support TUI : pip install "wxpathtui" Lancez...

CVE-2025-0108-SCAN

CVE-2025-0108 PAN-OS : Contournement d'authentification dans l'interface Web de gestion Un contournement d'authentification dans le logiciel PAN-OS de Palo Alto Networks permet à un attaquant non authentifié ayant un accès réseau à l'interface Web de gestion de contourner l'authentification...

CVE-2020-8193

CVE-2020-8193...

wafaray

Améliorez votre détection de malwares avec WAF + YARA WAFARAY WAFARAY est un déploiement LAB basé sur Debian 11.3.0 stable x64 réalisé et concocté entre deux ingrédients principaux WAF + YARA pour détecter les fichiers malveillants par exemple, webshells, virus, malwares, binaires généralement vi...

haxunit

Introduction • Installation • Utilisation • Exécuter HaxUnit • Fonctions HaxUnit.com Rejoignez le Discord ! 📘Introduction HaxUnit est un outil complet de reconnaissance et d'évaluation de sécurité pour les domaines web, basé sur Python. Il intègre divers outils pour l'énumération de sous-domaines...

CVE-2022-21907

CVE-2022-21907 Description 1. Ce dépôt détecte un système vulnérable à CVE-2022-21907 CVSS:3.1 9.8 et protège contre cette vulnérabilité si souhaité. Je propose 2 codes PowerShell en 1 ligne. 2. Je propose des scripts purs Python, PowerShell, Ruby et des modules Metasploit, Nmap pour attaquer un...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

brutus

Le Framework d'Exploitation Brutus Un framework d'exploitation éducatif livré sur une architecture modulaire et hautement extensible, multi-tâches et multi-processus. Table des matières Introduction Démonstrations Installation Utilisation Fonctionnalités Documentation Gestion des adresses MAC...

ParamPamPam

ParamPamPam Этот инструмент для брутфорс-обнаружения GET и POST параметров. Установка С помощью Docker Установите Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp paramp...

shellerator

Shellerator Shellerator est un outil CLI/TUI simple conçu pour aider les pentesters à générer rapidement des shells reverse, bind et web dans plusieurs langages de programmation comme Bash, Powershell, Netcat, PHP, ASPX, etc. Un autre projet similaire pour la génération de commandes de...

Learn-Web-Hacking

Notes d'apprentissage sur la sécurité Web README English version Lien vers les notes Préface Au cours de mon apprentissage de la sécurité Web, j'ai profondément ressenti que les connaissances liées sont immenses et qu'une grande partie d'entre elles sont relativement dispersées. Sans un fil...

EyeWitness

EyeWitness - Outil de Capture d'Écran Web EyeWitness est conçu pour prendre des captures d'écran de sites web, fournir des informations sur les en-têtes du serveur et identifier les identifiants par défaut si connus. Désormais propulsé par le navigateur Chromium pour une meilleure fiabilité et un...

interactsh-web

Interactsh Web Client Веб-интерфейс на Next.js для Interactsh Начало работы Предварительные требования Node.js 20+ требуется для React 19 npm, yarn или pnpm Установка 1. Клонируйте репозиторий: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. Установите...

PurpleOps

PurpleOps Une application web open-source auto-hébergée de gestion d'équipe purple. Fonctionnalités clés • Installation • Nous contacter • Crédits • Licence Fonctionnalités clés Modèles d'engagements et cas de test Compatible avec les frameworks Contrôle d'accès basé sur les rôles et MFA Rapports...

WAFEC

Проект OWASP WAFEC Репозиторий документов Проект OWASP WAF Evaluation Criteria Критерии оценки Web Application Firewall WAFEC предоставляют заинтересованным сторонам, включая пользователей, поставщиков и сторонних оценщиков, инструмент для изучения межсетевых экранов веб-приложений WAF и оценки...