holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

holehe

Holehe OSINT - Электронная почта к зарегистрированным аккаунтам 👋 Всем привет! По вопросам профессионального сотрудничества обращайтесь ко мне по адресу: [email protected] 📧 Пожалуйста, используйте для переписки свою рабочую почту. Будем краткими и по делу, и всё на английском! Онлайн-версия...

centos-dirty-cow-ansible

Плейбук Ansible для устранения CVE-2016-5195 Плейбук Ansible для устранения CVE-2016-5195 на CentOS/Scientific Linux с помощью SystemTap. Автоматизация рецепта устранения, найденного на Red Hat Bugzilla: https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 Этот плейбук устанавливает пакеты Kerne...

CVE-2024-3094

CVE-2024-3094 Обнаружение CVE-2024-3094...

callstranger-detector

Пакет Zeek для обнаружения попыток CallStranger CVE-2020-12695 http://callstranger.com/ Данный пакет пытается обнаружить попытки эксплуатации CallStranger CVE-2020-12695 и утечки данных. Он делает это, проверяя три ключевых аспекта: 1. Команды UPnP SUBSCRIBE с URL уведомления, содержащим IP-адрес...

credactor

Credactor 비밀을 찾아라. 고쳐라. 깨끗하게 커밋하라. 비밀 스캐너는 경보를 울리는 데는 능하지만, 문제를 해결하는 데는 별 도움이 되지 않습니다. 유출된 자격 증명 목록을 건네주고 정리는 당신에게 맡깁니다. Credactor는 이 순환을 완성합니다. 하드코딩된 비밀을 찾아 그 자리에서 다시 작성하여, 유출이 탐지에서 수정까지 단 하나의 명령으로 이루어집니다. 자격 증명을 소스 코드 밖에 두는 것은 선택이 아닌 기본 보안 관행입니다. Credactor는 커밋 전 로컬 머신에서든, 병합 전 CI에서든 이 기본을 저렴하게...

ez-iRZ

ez-iRZ Эксплойт для CVE-2022-27226 Межсайтовая подделка запросов CSRF для удаленного выполнения кода в мобильных маршрутизаторах iRZ Благодарности John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Описание Проблема CSRF в...

MemoryShellHunter

MemoryShellHunter Java Agent memory horse scanner combined with Call Graph modus О проекте MemoryShellHunter — это инструмент Scanner/Killer для memory-shell, использующий динамическое построение Call Graph. Поддерживает запуск детектирования через Agent и Attach, устраняя проблему необходимости...

cloudsploit

CloudSploit от Aqua — облачные проверки безопасности Быстрый старт Общий $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

clair

Clair Примечание : Ветка main во время разработки может находиться в нестабильном или даже сломанном состоянии. Пожалуйста, используйте релизы вместо ветки main, чтобы получить стабильные бинарные файлы. Clair — это проект с открытым исходным кодом для статического анализа уязвимостей в контейнер...

clair

Clair Note : The main branch may be in an unstable or even broken state during development. Please use releases instead of the main branch in order to get stable binaries. Clair is an open source project for the static analysis of vulnerabilities in application containers currently including OCI...

bitcoin

Bitcoin Core 통합/스테이징 트리 https://bitcoincore.org 즉시 사용 가능한 바이너리 버전의 Bitcoin Core 소프트웨어는 https://bitcoincore.org/en/download/를 참조하십시오. Bitcoin Core란 무엇인가? Bitcoin Core는 Bitcoin P2P 네트워크에 연결하여 블록과 트랜잭션을 다운로드하고 완전히 검증합니다. 또한 지갑과 그래픽 사용자 인터페이스를 포함하며, 선택적으로 빌드할 수 있습니다. Bitcoin Core에 대한 자세한 정보는 doc 폴더에서...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 - это критическая уязвимость удаленного выполнения кода и повышения локальных привилегий, получившая название "PrintNightmare". Эксплойты Proof-of-concept были опубликованы Python, C++ для...

CVE-2015-5377

CVE-2015-5377 Elasticsearch 1.5.2 уязвим для RCE из-за небезопасной десериализации Java. Эксплойт атакует транспортный протокол на порту 9300. Десериализация основана на цепочке Groovy MethodClosure для достижения RCE...

CVE-2015-3337

CVE-2015-3337 CVE-2015-3337 Чтение произвольных файлов http://10.10.20.166:9200/plugin/head/../../../../../../../../../etc/passwd Использование: python CVE-2015-3337.py python CVE-2015-3337.py / \ | | | | / | |/ | | | | || || || / | / / | | | | ' / /'| |/' || | | \ / / / / / / / / | | | | | | ||...

CVE-2023-1671-POC

Дорк fofa title="Sophos Web Appliance" || app="Sophos-Web-Appliance" && title!="Sophos Web Appliance：错误请求" ZoomEye title:"Sophos Web Appliance"-title:"Sophos Web Appliance: Forbidden"-title:"Sophos Web Appliance: Bad Request" Shodan title:"Sophos Web Appliance" Использование python...

VulnReach

VulnReach SCA с учётом достижимости — доказывает, какие CVE действительно достижимы, а не просто установлены. VulnReach теперь официальныйпроект OWASP. 🎉 Демо Шаг 1 — SCA обнаруживает 74 CVE среди зависимостей Шаг 2 — VulnReach доказывает, какие из них действительно достижимы Результаты — цепочка...

wprecon

WPRecon Мощный инструмент для разведки и сканирования уязвимостей WordPress, основанный на шаблонах Возможности • Установка • Использование • Архитектура • Шаблоны 📋 Обзор WPRecon — это современный инструмент для разведки безопасности WordPress, написанный на Go, который помогает специалистам по...

ADOKit

ADOKit Описание Azure DevOps Services Attack Toolkit — ADOKit — это набор инструментов для атаки на Azure DevOps Services с использованием доступного REST API. Инструмент позволяет пользователю указать модуль атаки, а также действительные учетные данные ключ API или украденный cookie аутентификац...

sshhipot

Version 2 is under development. Please switch to the v2 branch, build, and run with -h. SSHHiPot High-interaction SSH honeypot ok, it's really a logging ssh proxy. Still more or less a work-in-progress. Feel free to go install this repository if you'd like to try it. Run it with -h to see more...

sshhipot

Версия 2 находится в разработке. Пожалуйста, переключитесь на ветку v2, соберите и запустите с параметром -h. SSHHiPot Высокоинтерактивный SSH-хонейпот ну, на самом деле это прокси-сервер SSH с ведением журнала. Всё ещё более или менее работа в процессе. Не стесняйтесь выполнять go install этого...

s3-leaks

s3-leaks AWS S3 유출 사고 목록 다른 유출 사고를 알고 있다면 PR을 보내 주시기 바랍니다 날짜| 설명| 비고 ---|---|--- April 2025| S3 버킷에서 유출된 AWS 액세스 키 ID에 대한 고찰| AWS 왕국의 열쇠 March 2025| 호주 Nine 신문사 구독자 16,000명| 이름, 우편 주소 및/또는 이메일 주소 Jan 2025| 노스다코타 기반 TV 방송국 Valley News Live에서 180만 개 이상의 파일 노출| 노출된 파일 중 100만 개 이상이 지원자의 이력서 및 CV로, 이름...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer Участники команды Информация Обзор Цель Воспроизведение Причины ошибки Вид в отладчике Журналы KASAN Благодарности bobfuzzer проектная команда BoB a.k.a Best of the Best, Республика Корея. [email protected] Поиск ошибок в модулях файловых систем ядра...

CVE-2020-13942

CVE-2020-13942 Запустите httpx или httprob на целевых хостах перед использованием скрипта. ИСПОЛЬЗОВАНИЕ ./CVE-2020-13942.sh target.txt Автор Этот скрипт создан на основе репозитория Rohit Gautam...

hook

amalmurali47/hook Этот репозиторий является частью PoC для эксплуатации CVE-2024-32002, уязвимости в Git, которая позволяет выполнять удалённый код RCE во время операции git clone. Этот репозиторий содержит вредоносный хук, используемый в эксплойте. Обзор Подробные инструкции и объяснение принцип...

PowerProxy

PowerProxy PowerShell SOCKS-прокси с возможностями обратного прокси. PowerProxy создан с учетом потребностей специалистов по тестированию на проникновение. Функциональность обратного прокси является приоритетной для обхода сетей, блокирующих входящие соединения. Соединения обратного прокси...

Conveigh

Conveigh Conveigh는 Windows PowerShell LLMNR/NBNS 스푸퍼 탐지 도구입니다. 기능 Invoke-Conveigh Conveigh LLMNR/NBNS 스푸퍼 탐지의 주요 함수입니다. 권한 요구 사항: 상승된 관리자 셸 특징: 무작위 또는 설정된 호스트 이름으로 IPv4 LLMNR/NBNS 요청을 생성 및 전송 전송된 IPv4 LLMNR/NBNS 요청에 대한 응답을 패킷 스니퍼를 사용하여 탐지 옵션으로 수신된 모든 IPv4 LLMNR/NBNS 요청을 패킷 스니퍼를 사용하여 표시 파일 출력 실행 시...

opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

opensquat

openSquat Core 📑 Содержание Что такое openSquat? Упоминания Модель Open-Core Ключевые возможности Быстрый старт Требования Использование Премиум и API режимы Конфигурация Автоматизация Справка CLI Участие Автор Лицензия 🎯 Что такое openSquat? openSquat — это инструмент безопасности OSINT Open...

EntraGoat

EntraGoat — намеренно уязвимая среда Entra ID EntraGoat — это намеренно уязвимая инфраструктура Microsoft Entra ID для специалистов по безопасности. Разверните реальные ошибки конфигурации удостоверений и пути повышения привилегий в собственном тенанте, а затем отработайте их эксплуатацию в...

OpenDoor

OpenDoor — платформа OWASP для веб-разведки и обнаружения директорий OpenDoor — это открытая CLI-платформа для разведки, предназначенная для санкционированной веб-разведки, обнаружения директорий, перечисления поддоменов, снятия отпечатков, обнаружения WAF, проверки обходов, фильтрации ответов,...

GitMiner

⚠️ Репозиторий устарел — проект заменён Этот репозиторий больше не поддерживается и официально устарел. Проект продолжает активно развиваться по адресу: https://github.com/unkl4b/Gitminer3 Пожалуйста, перейдите на GitMiner3 , чтобы получить доступ к последним обновлениям, улучшениям и активной...

CVE-2026-16232

CVE-2026-16232 개요 SmartConsole 로그인 프로세스에서 애플리케이션 토큰을 사용한 인증 우회 취약점인 CVE-2026-16232를 악용하는 개념 증명 스크립트입니다. 이 취약점은 Check Point Security Management Server 및 Multi-Domain Security Management ServerMDS에 영향을 미칩니다. 전체 기술 분석은 Rapid7 분석을 참조하십시오. 사용법 $ python3 CVE-2026-16232.py --help usage: CVE-2026-16232.p...

Spring-Data-Mongodb-Example

Spring-Data-Mongodb-Example Среда для CVE-2022-22980 Сборка Docker-окружения docker build -t mongo . docker run -dit -p 6666:6666 mongo PoC ➜ Spring-Data-Mongodb-Example git:main curl 0:6666/v1/user/get -d 'id=Tjava.lang.Runtime.getRuntime.exec"touch /tmp/aaaa"'...

ShunyaNet-Sentinel

ShunyaNet Sentinel ОБНОВЛЕНО: 03/02/2026 ShunyaNet Sentinel — это легковесная программа в киберпанк-стиле, которая загружает RSS-ленты например, новости, социальные сети, отправляет их в LLM для анализа и доставляет оповещения и сводные отчёты непосредственно в GUI и Slack через заданные интервал...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

udpack

UDPack UDPack — это расширяемый универсальный обфускатор UDP-пакетов. Цель этого приложения — размещаться на пути потока UDP-данных и обфусцировать, деобфусцировать или иным образом модифицировать пакеты. Требуется Python 3.4 или выше, так как этот скрипт использует библиотеку asyncio. Настоятель...

WPAxFuzz

!Contributorscontributors-shieldcontributors-url !Stargazersstars-shieldstars-url !Forksforks-shieldforks-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url Полноценный Wi-Fi фаззер Сообщить об ошибке · Запросить функцию Содержание 1. О проекте 2. Фаззинг управляющих,...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

nmap-bootstrap-xsl

nmap-bootstrap-xsl Имейте удобный интерфейс для проверки результатов ваших Nmap-сканирований. Это программное обеспечение не должно использоваться военными или секретными службами. Как использовать 1. Новое сканирование Nmap Добавьте nmap-bootstrap.xsl в качестве таблицы стилей к вашему...

BokuLoader

BokuLoader : Cobalt Strike Reflective Loader Загрузчик пользовательской рефлективной загрузки UDRL proof-of-concept, который воспроизводит, интегрирует и улучшает функции обхода Cobalt Strike! Авторы: Автор| Twitter| Значимые вклады ---|---|--- Bobby Cooke| @0xBoku| Первоначальный автор и...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

dive

dive Инструмент для изучения Docker-образов, содержимого слоев и поиска способов уменьшить размер вашего Docker/OCI образа. Чтобы проанализировать Docker-образ, просто запустите dive с тегом/id/дайджестом образа: dive или вы можете запустить dive через Docker напрямую: alias dive="docker run -ti...

poc-for-cve-2020-0022

cve-2020-0022 poc для cve-2020-0022 использование gcc poc.c -lbluetooth -o poc poc MACADDR информация Данный poc должен быть стабильным на Android 8.1.0: как только он доходит до усечения пакета, происходит краш. Но он может быть очень нестабильным, на Samsung s9 plus точно нестабилен. Запуск poc...

Telerik_CVE-2019-18935

Сканер TelerikUI на Python telerikrcescan.py Примеры Проверка IP на CVE-2019-18935 $ python3 telerikrcescan.py -t 192.168.44.21 Проверка имени хоста на CVE-2019-18935 $ python3 telerikrcescan.py -t vulnerable.telerik.net Проверка диапазона сети CIDR на CVE-2019-18935 $ python3 telerikrcescan.py -...

hardware_nxp_nfc_AOSP10_r33_CVE-2020-0155

В этом репозитории нет README...

CVE-2017-1000367

CVE-2017-1000367 Мы обнаружили уязвимость в функции getprocessttyname из Sudo для Linux: эта функция открывает «/proc/pid/stat» man proc и читает номер устройства tty из поля 7 ttynr. К сожалению, эти поля разделены пробелами, и поле 2 comm, имя файла команды может содержать пробелы...

dwn

🥽 dwn dockerpwn — менеджер инструментов для атак на Docker введение dwn — это «docker-compose для хакеров». Используя простой формат YAML «планов», похожий на docker-compose, можно задать имена образов, версии и пробросы томов/портов для настройки инструмента. возможности С помощью dwn вы можете:...

dwn

🥽 dwn dockerpwn - a docker attack tool manager introduction dwn is a "docker-compose for hackers". Using a simple YAML "plan" format similar to docker-compose, image names, versions and volume / port mappings are defined to setup a tool for use. features With dwn you can: Configure common pentest...