Emora-Project

Emora Emora — это OSINT-инструмент, позволяющий искать аккаунты по имени пользователя в социальных сетях. Вдохновлённый инструментами вроде Sherlock, Emora предоставляет удобный графический интерфейс для упрощения использования и навигации по результатам. Обзор Обзор Демонстрация Установка...

threat-dragon

build latest practices OWASP Threat Dragon OWASPowasp Threat Dragonproject — это бесплатное, открытое, кроссплатформенное приложение для моделирования угроз. Оно используется для рисования диаграмм моделирования угроз и для перечисления угроз для элементов диаграммы. Mike Goodwin создал Threat...

Argus

정보 수집 및 정찰을 위한 Python 기반 도구 키트 프로젝트 소개 Argus는 정보 수집 및 정찰 과정을 간소화하도록 설계된 올인원 Python 기반 도구 키트입니다. 깔끔하고 직관적인 인터페이스와 다양한 신뢰할 수 있는 모듈을 결합하여 분석가가 일관성과 정확성으로 네트워크, 웹 애플리케이션 및 보안 환경을 효율적으로 평가할 수 있도록 합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 및 윤리적 목적으로만 사용해야 합니다. 저자는 이 도구의 불법 사용이나 오용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 전적인 책임이...

CyberChef

CyberChef Кибер-швейцарский армейский нож CyberChef — это простое интуитивно понятное веб-приложение для выполнения всевозможных «кибер»-операций в веб-браузере. Эти операции включают простое кодирование, такое как XOR и Base64, более сложное шифрование, такое как AES, DES и Blowfish, создание...

CVE-2023-34960

ChamiloCVE-2023-34960-EXP Помощь: usage: CVE-2023-34960.py -h -u URL -f FILE -c COMMAND options: -h, --help show this help message and exit -u URL, --url URL 完整URL地址http/https -f FILE, --file FILE 批量URL文件 -c COMMAND, --command COMMAND 执行命令,可选 Примеры: 单个url python3 CVE-2023-34960.py -u...

PoC_CVE-2024-28157

PoC CVE-2024-28157 Обзор Плагин Jenkins GitBucket версии 0.8 и более ранних не очищает URL Gitbucket на страницах сборок, что приводит к уязвимости хранимого межсайтового скриптинга XSS , эксплуатируемой злоумышленниками, способными настраивать задания. Шаги эксплуатации Настройка Jenkins с...

CVE-2021-32724-Target

CVE-2021-32724 Целевой репозиторий эксплойта /!\ Этот репозиторий настроен с уязвимой версией Check Spelling Workflow /!\ Этот репозиторий является целью для эксплойта CVE-2021-32724. Helllo Мир...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 Простой инструмент для сканирования целых каталогов на предмет попыток CVE-2021-44228 всегда есть способы обойти фильтры , то же самое касается regex-шаблонов...

CVE-2022-2414

GenXMLExternalEntityExploit — это PoC скрипт для демонстрации эксплуатации уязвимости XML External Entity XXE. Скрипт использует XML-пейлоад для чтения конфиденциальных файлов с целевого сервера. Может использоваться для тестирования безопасности, проведения пентестов или в образовательных целях...

flask_appengine_redirector

flaskappengineredirector C2-редиректор на Flask для Google App Engine Простое приложение-пример на Python Flask, готовое к запуску в App Engine. Настройка среды разработки Установите SDK: https://cloud.google.com/sdk/docs/ Запустите локальный экземпляр: devappserver.py app.yaml Развертывание gclo...

tartufo

!WARNING Этот проект больше не поддерживается активно. tartufo ищет секреты в git-репозиториях, глубоко исследуя историю коммитов и ветки. Это эффективно для обнаружения секретов, случайно попавших в коммиты. tartufo также может использоваться в git pre-commit скриптах для проверки изменений на...

jarm

JARM 자세한 내용은 초기 JARM 블로그 게시물을 참조하십시오. JARM은 능동적인 TLS전송 계층 보안 서버 지문 분석 도구입니다. JARM 지문은 다음 용도로 사용할 수 있습니다: 그룹 내 모든 서버가 동일한 TLS 구성을 가지고 있는지 빠르게 확인합니다. 인터넷의 다양한 서버를 구성별로 그룹화하여, 예를 들어 해당 서버가 Google, Salesforce 또는 Apple에 속하는지 식별합니다. 기본 애플리케이션이나 인프라를 식별합니다. 악성코드 명령 및 제어C2 인프라와 인터넷상의 기타 악성 서버를 식별합니다. JAR...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

APTs-Adversary-Simulation

APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...

Triton

Triton — это библиотека динамического анализа бинарного кода. Она предоставляет внутренние компоненты, которые позволяют создавать инструменты анализа программ, автоматизировать обратную разработку, выполнять верификацию программного обеспечения или просто эмулировать код. Динамическое...

CVE-2025-5777-CitrixBleed

CVE-2025-5777-CitrixBleed CitrixBleed-2 CVE-2025-5777 – эксплойт proof-of-concept для NetScaler ADC/Gateway «утечка памяти» CVE-2025-5777 — это критическая неаутентифицированная внеграничная операция чтения в Citrix NetScaler ADC/Gateway режим Gateway или AAA vServer. Один специально сформированн...

CVE-2025-44148

CVE-2025-44148 - Межсайтовый скриптинг с отражением Reflected XSS Межсайтовый скриптинг с отражением XSS в MailEnable Разработчик: MailEnable Pty. Ltd. Затронутые версии: 10 Описание Уязвимость межсайтового скриптинга с отражением XSS существует в MailEnable Webmail из-за некорректной санации...

CVE-2021-40845

CVE-2021-40845 I. УЯЗВИМОСТЬ AlphaWeb XE — небезопасная загрузка файлов с аутентификацией, приводящая к RCE II. ССЫЛКА CVE CVE-2021-40845 III. ПРОИЗВОДИТЕЛЬ https://www.zenitel.com/ IV. ОПИСАНИЕ Веб-часть Zenitel AlphaCom XE Audio Server до версии 11.2.3.10, называемая AlphaWeb XE, не ограничивае...

ATAboy

Если вы не хотите собирать самостоятельно, оборудование можно приобрести здесь: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy предназначен для энтузиастов ретро-вычислений, специалистов по восстановлению данных и архивистов. Читайте и записывайте самые старые...

publications

Публикации Домашняя страница публикаций, включая слайды/статьи, proof-of-concept, видео и инструменты. Записи в блоге см. в блоге elttam, а информацию о наших услугах — на нашем сайте. Дата| Тип| Событие| Название| Ресурсы ---|---|---|---|--- 2026| adv| -| Home Assistant: произвольное чтение файл...

ADSearch

ADSearch Инструмент, написанный для команды execute-assembly в Cobalt Strike, который позволяет более эффективно выполнять запросы к Active Directory. Ключевые возможности Вывести всех администраторов домена Пользовательский LDAP-поиск Подключение к LDAPS-серверам Вывод данных из AD в формате JSO...

venom

VENOM 1.0.17 - Генератор/компилятор shellcode на metasploit Версия релиза : v1.0.17 Автор : pedro ubuntu r00t-3xp10it Кодовое имя: Aconite Aconitum napellus Поддерживаемые дистрибутивы : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam разработка @2019 ОТКАЗ ОТ...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...

seer

Введение Seer — графический интерфейс к gdb для Linux. Ernie Pasveer [email protected] Проект активно развивается. Цель — простой, но приятный графический интерфейс к gdb. Пожалуйста, сообщайте обо всех ошибках или желаемых функциях на мою электронную почту или создайте задачу на странице...

fleet

뉴스 · 버그 신고 · 문서 · 왜 오픈소스인가? · 아트워크 IT 및 보안 팀을 위한 오픈소스 플랫폼으로, 수천 대의 컴퓨터를 관리합니다. API, GitOps, 웹훅, YAML, 그리고 사람을 위해 설계되었습니다. 무엇을 위한 도구인가요? Fleet은 모든 컴퓨팅 디바이스를 무선으로 보호하고 유지 관리할 수 있는 단일 시스템을 제공합니다. MDM, 패치 작업, 소프트웨어 배포, 그리고 모든 항목 검증을 조직에서 사용하는 모든 OS에 걸쳐 한 곳에서 처리할 수 있습니다. Fleet은 네이티브 운영 체제의 데이터와 이벤트를...

CrestCrack

CrestCrack CrestCrack — это простой скрипт, эксплуатирующий CVE-2016-5640 / CLVA-2016-05-002 в Crestron AirMedia AM-100 v1.1.1.11 - v1.2.1. При передаче аргументов CrestCrack использует netcat для создания reverse shell между вашей целью и выбранным вами netcat-слушателем. Установка: 1. Склонируй...

shepard

SHEPARD BITS Это инструмент персистентности, использующий фоновую интеллектуальную службу передачи Windows BITS. Функциональность Загрузка файлов, Экфильтрация файлов, Загрузка файлов + Постоянное выполнение Использование Запустите shepard.exe от имени администратора со следующими аргументами...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

cirrusgo

CirrusGo Быстрый инструмент для сканирования SAAS, PAAS приложений, написанный на Go Поддержка SAAS приложений: salesforce contentful следующая версия Примечание: флаг -o вывод не работает Установка: golang версии 1.18 go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v...

Shreder

Shreder Shreder — это мощный многопоточный инструмент для подбора паролей по протоколу SSH методом грубой силы. Возможности Очень быстрое угадывание паролей: один пароль за 0.1 секунды. Оптимизирован для больших списков паролей: Shreder проверяет 1000 паролей за 1 минуту и 40 секунд. Простота...

CVE-2019-19781

CVE-2019-19781 Удаленное выполнение кода RCE в Citrix Application Delivery Controller и Citrix Gateway Была выявлена уязвимость в Citrix Application Delivery Controller ADC, ранее известном как NetScaler ADC, и Citrix Gateway, ранее известном как NetScaler Gateway, которая при эксплуатации может...

multi-juicer

Проведение CTF и тренингов по безопасности с OWASP Juice Shop обычно довольно сложно — Juice Shop не предназначен для одновременного использования несколькими пользователями. Инструктаж всех участников по запуску Juice Shop на их собственных машинах работает нормально, но отнимает слишком много...

cloud_enum

cloudenum Будущее cloudenum Я создал этот инструмент в 2019 году для пентеста с использованием Azure, так как на тот момент другие инструменты перечисления его не поддерживали. Оттуда он и вырос, и я многому научился, добавляя функции. Создавать инструменты — это весело, но поддерживать их —...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

beelzebub

Beelzebub Deception Runtime Framework Beelzebub is an open-source deception runtime that deploys adaptive, LLM-powered decoy services across SSH, HTTP, TCP, TELNET, and MCP protocols. It goes beyond passive honeypots by actively engaging attackers in realistic interactions, collecting high-fideli...

beelzebub

Beelzebub 디셉션 런타임 프레임워크 Beelzebub는 SSH, HTTP, TCP, TELNET, MCP 프로토콜 전반에 걸쳐 적응형 LLM 기반 데코이 서비스를 배포하는 오픈소스 디셉션 런타임입니다. 수동적인 허니팟을 넘어, 공격자와 현실적인 상호작용을 능동적으로 수행하여 고정밀 위협 인텔리전스를 수집하고 AI 에이전트에 대한 프롬프트 인젝션 공격을 탐지합니다. 목차 Beelzebub 목차 주요 기능 LLM 디셉션 데모 빠른 시작 인스톨러 로컬 Go Docker Helm Kubernetes 사용 CLI 참조...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

CVE-2023-30347

В этом репозитории нет README...

CVE-2022-36539

CVE-2022-36539 Insecure Direct Object Reference IDOR WeDayCare B.V. WeDayCare B.V Ouderapp до версии v1.1.22 позволяет злоумышленникам изменять значение ID в перехваченных запросах для получения доступа к данным других родителей и детей. Трафик к API становится прозрачным через прокси, например...

pyshell2bin

pyshell2bin Exploit과 shellcode를 다루는 일을 한다면, shellcode가 무엇인지, 어떻게 처리하는지 이미 알고 있을 것이다. 때로는 C, Perl, Python 등으로 작성된 exploit에 포함되어 있기도 하다. 보통 이런 형태다: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" +...

CVE-2024-4358

Обход аутентификации Telerik Report Server - CVE-2024-4358 Дисклеймер : Этот Proof of Concept POC создан только для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного взаимного согласия незаконно. Ответственность за соблюдение вс...

VTScanner

VTScanner v1.0 Обзор VTScanner — это универсальный инструмент на Python, который позволяет пользователям выполнять комплексное сканирование файлов в выбранной директории для обнаружения и анализа вредоносного ПО. Он легко интегрируется с API VirusTotal, предоставляя обширную информацию о...

Nightingale

Nightingale: Docker для пентестеров Этот проект поддерживается: | ---|--- Nightingale — это готовый к использованию многоплатформенный Docker-инструментарий для пентестинга и исследований в области безопасности. Он предоставляет воспроизводимую среду с отобранными инструментами для веб-, сетевых,...

shadow

shadow-rs 🦀 shadow-rs — это руткит для ядра Windows, написанный на Rust, демонстрирующий продвинутые техники манипуляции ядром, используя при этом возможности безопасности и производительности Rust. Проект предназначен для образовательных и исследовательских целей. Содержание Уведомление...

HackBot

HackBot - ИИ-чатбот по кибербезопасности | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | Введение Добро пожаловать в HackBot — ИИ-чатбот по кибербезопасности, предназначенный для предоставления полезных и точных ответов на...

ship-safe

AI가 작성한 소프트웨어를 위한 독립형 보안 에이전트. 문제를 찾아내고, 그것이 실제인지 조사하며, 증거를 보여줍니다. 웹사이트 · 문서 · 보안 및 데이터 흐름 · 벤치마크 · 가격 · 블로그 · 기여하기 Ship Safe CLI Ship Safe는 저장소에서 로컬로 실행되며 두 계층으로 동작합니다. 결정적 엔진 은 애플리케이션 코드, AI 에이전트, MCP 구성, 프롬프트, 의존성, CI/CD, 시크릿, 클라우드 인접 구성을 아우르며 문제를 찾아냅니다. 빠르고 반복 가능하며 벤치마크된 — 이것이 센서 계층입니다. 그다음 조...

exploit_cve-2023-26326_using_cve-2024-2961

Эксплойт для BuddyForms CVE-2023-26326 с использованием Iconv CVE-2024-2961 Эта работа выполнена мной, Omar Elshopky, и Nour El Dien Bassiouny. Этот репозиторий содержит эксплойт для плагина BuddyForms для WordPress CVE-2023-26326, изначально описанного в совете по безопасности от Joshua...

cve-2020-28653-poc

Manage Engine OpManager CVE-2020-28653 Доказательство концепции Это доказательство концепции определяет, уязвим ли экземпляр Manage Engine OpManager для CVE-2020-28653. Обнаружение выполняется путём отправки запроса, содержащего сериализованную полезную нагрузку, на экземпляр. После десериализаци...

PrintNightmare

PrintNightmare Вот проект, который поможет в борьбе с уязвимостью Windows PrintNightmare! CVE-2021-34527 Следует знать, что Microsoft выпустила патч против этой уязвимости, но он не полностью функционален и борется только с RCE удалённым выполнением кода, в то время как LPE локальное повышение...

CVE-2023-24775-and-CVE-2023-24780

CVE-2023-24775 и CVE-2023-24780 мой python poc 2023-24780 и CVE-2023-24775 это sqli cve funadmin Это репозиторий с poc эксплойтом для python cve sqli funadmin. CVE-2023-24774 - https://nvd.nist.gov/vuln/detail/CVE-2023-24780 Уязвимая версия Funadmin v3.2.0 Уязвимость через параметр id в...