cfengine-CVE-2016-2118

+Title: Инвентаризация и исправление CVE-2016-2118 +SETUPFILE: /src/org-html-themes/setup/theme-readtheorg.setup file:./media/badlock.png Эта политика обнаруживает хосты, уязвимые для https://vulners.com/cve/CVE-2016-2118CVE-2016-2118 обычно известного как http://badlock.orgBadlock, проверяя,...

C0deVari4nt

C0deVari4nt Описание C0deVari4nt — это инструмент для анализа вариантов и визуализации, который проверяет кодовые базы на наличие схожих уязвимостей. Он использует CodeQL — семантический движок анализа кода, для выполнения запросов к коду на основе шаблонов запросов CodeQL, управляемых...

CVE-2023-22515

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence...

go-pkcs12

пакет pkcs12 import "software.sslmate.com/src/go-pkcs12" Пакет pkcs12 реализует часть PKCS12 также известного как P12 или PFX. Он предназначен для декодирования DER-кодированных P12/PFX файлов для использования с пакетом crypto/tls, а также для кодирования P12/PFX файлов для использования...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 Géolocalisation IA de pointe à partir d'une seule image. L'idée • Comment ça marche • Pour commencer • Hub communautaire • Installation L'idée Vous avez une photographie. Peut-être une capture d'écran d'une vidéo. Peut-être une photo floue et recadrée prise par téléphone, postée e...

monkey

Документация Monkey Эта папка содержит сайт документации Monkey. Для получения дополнительной информации смотрите content/development/contribute-documentation.md...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2024-3094-Vulnerability-Checker-Fixer

!Open Source Lovehttps://assets.kitploit.com/production/public/read...

CVE-2021-26855-SSRF

CVE-2021-26855-SSRF-Poc Ce script permet d'identifier le SSRF lié à CVE-2021-26855 POC Référence : https://proxylogon.com/ Utilisation du script python CVE-2021-26855.py -H target.com -B xxxxxxxxxxxxxxxxxx.burpcollaborator.net Si vous parvenez à récupérer des tokens via une requête HTTPS, alors l...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts est un extracteur de données de Bing.com pour découvrir des noms d'hôte par adresse IP. Description Bing-ip2hosts est un extracteur de données de Bing.com qui découvre des noms d'hôte par adresse IP. Bing est le moteur de recherche phare de Microsoft, anciennement conn...

masm_shc

masmshc Вспомогательная утилита для создания shell-кодов. Очищает файл MASM, сгенерированный MSVC, даёт подсказки по рефакторингу. Демонстрации Статья 📰 VXUG ; зеркало...

CVE-2023-29343

CVE-2023-29343 Ceci est un PoC pour le bug d'écriture arbitraire de fichier dans Sysmon version 14.14 Après le dernier correctif, Sysmon vérifie si le répertoire Archive existe et, si c'est le cas, il vérifie que ce répertoire appartient à NT AUTHORITY\SYSTEM et que l'accès est uniquement accordé...

sccmhunter

SCCMHunter SCCMHunter est un outil post-exploitation conçu pour simplifier l'identification, le profilage et l'attaque des actifs liés à SCCM dans un domaine Active Directory. Veuillez consulter le wiki pour une utilisation détaillée. Veuillez noter Cet outil a été développé et testé dans un...

pentest-ai

pentest-ai Il ne signale pas. Il prouve. Site web · Installation · Pourquoi la vérification · Benchmarks · Limites · Discord ⚠️ Outillage offensif, tests autorisés uniquement. En installant, vous acceptez l'AUP et les Conditions. Voir Utilisation responsable ↓ Deux minutes, pas de clé API, pas de...

Malcolm

Malcolm Malcolm — это мощный набор инструментов анализа сетевого трафика, разработанный с учётом следующих целей: Простота использования – Malcolm принимает данные сетевого трафика в виде полных захватов пакетов PCAP, журналов Zeek и оповещений Suricata. Эти артефакты можно загрузить через просто...

detection-rules

Detection Rules Detection Rules — это хранилище правил, используемых Elastic Security. Этот репозиторий используется для разработки, сопровождения, тестирования, проверки и выпуска правил для Detection Engine — механизма обнаружения Elastic Security. Впервые этот репозиторий был анонсирован в бло...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

CVE-2019-0708

CVE-2019-0708 Créez d'abord un, attendez que le grand patron vienne, je mettrai à jour plus tard...

CVE-2023-2640-CVE-2023-32629

GameOverlay Élévation de privilèges Ubuntu CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ Sur les noyaux Ubuntu comportant à la fois c914c0e27eb0 et « UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs », un utilisateur non privilégié peut définir des...

TPMGenie

TPM Genie TPM Genie est conçu pour aider à la recherche de vulnérabilités des Trusted Platform Modules. En tant qu'interposeur de bus série, TPM Genie est capable d'intercepter et de modifier tout le trafic échangé sur le canal I2C entre la machine hôte et une puce TPM discrète. En dehors de la...

CVE-2024-21338

CVE-2024-21338 Vulnérabilité d'élévation de privilèges locale de Admin à Kernel sur les systèmes d'exploitation Windows 10 et Windows 11 avec HVCI activé. Compilation Utilisez Microsoft Visual Studio avec le package C++ pour compiler avec succès le PoC en modes Release et Debug. Publication Artic...

grapheneX

grapheneX En informatique, le durcissement hardening est généralement le processus de sécurisation d’un système en réduisant sa surface de vulnérabilité, qui est d’autant plus grande que le système exécute davantage de fonctions ; en principe, un système mono‑fonction est plus sûr qu’un système...

mongoaudit

mongoaudit — это CLI-инструмент для аудита серверов MongoDB, выявления слабых настроек безопасности и выполнения автоматизированного пентеста. Установка Склонируйте этот репозиторий и выполните установку: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install...

mongoaudit

mongoaudit is a CLI tool for auditing MongoDB servers, detecting poor security settings and performing automated penetration testing. Installing Clone this repository and run the setup: git clone https://github.com/stampery/mongoaudit.git cd mongoaudit python setup.py install mongoaudit...

ntlmv1-multi

Мультиинструмент NTLMv1 Этот инструмент преобразует NTLMv1-хэши в NTLM, точнее, приводит ответы на challenge NTLMv1 к формату, который можно взломать с помощью hashcat в режиме 14000. Вычисление CT3 Если указать --ct3, инструмент сам вычислит последние 4 символа NTLM-хэша; если указать --json, то...

CVE-2017-12615-Home-Lab

АНГЛИЙСКИЙ НИЖЕ CVE-2017-12615 Tomcat: Удаленное выполнение кода через загрузку JSP Lab นี้จำลองช่องโหว่ CVE-2017-12615 Tomcat: Remote Code Execution via JSP Upload เกิดจากการตั้งค่า readonly=false ทำให้สามารถอัปโหลดไฟล์ผ่าน HTTP PUT ได้ รวมถึงไฟล์ .jsp ที่สามารถรันคำสั่ง RCE Возможности Apache...

pwnedOrNot

Outil OSINT pour trouver les mots de passe de comptes email compromis Créé par Lohitya Pushkar thewhiteh4t. Twitter - Blog Disponible| dans| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot fonctionne en deux phases. Dans la première phase, il teste l'adresse email donnée en...

arduino-pico

Arduino-Pico Cœur Arduino pour Raspberry Pi Pico, pour toutes les cartes RP2040 et RP2350 Il s'agit d'un port d'Arduino sur les RP2040 processeur Raspberry Pi Pico et RP2350 processeur Raspberry Pi Pico 2. Il utilise le SDK Raspberry Pi Pico brut et une chaîne d'outils personnalisée GCC 14.3/Newl...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

CobaltStrike-BOF

CobaltStrike BOF Collection de BOF pour beacon. 1 Mouvement latéral DCOM Un PoC rapide qui utilise DCOM ShellWindows via des fichiers objet beacon pour le mouvement latéral. Vous pouvez soit spécifier des identifiants, soit utiliser l'utilisateur actuel. Pour utiliser l'utilisateur actuel, laisse...

ictf-framework

Le Framework iCTF 3.0 Ceci est le framework que Shellphish utilise pour héberger l'iCTF. Le Framework iCTF est décrit dans un article présenté à l'atelier Usenix 3GSE en 2014. Nous avons publié ceci dans l'espoir que cela permette aux éducateurs et formateurs d'organiser leurs propres A/D CTFs. C...

antivmdetection

Antivmdetection Contexte Un script pour vous aider à créer des modèles, que vous pouvez utiliser avec VirtualBox pour rendre la détection de machines virtuelles plus difficile. Mon premier article sur le sujet date de 2012 et a été mis à jour à plusieurs reprises par la suite. Le format blog...

nCPU

Un ordinateur complet dont chaque couche — arithmétique, OS, compilateur, affichage — est soit un réseau neuronal entraîné, soit s'exécute entièrement sur GPU. Le modèle ne s'exécute pas sur l'ordinateur. Le modèle est l'ordinateur. nCPU est un seul dépôt qui poursuit une seule thèse dans cinq...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

vuln-list

vuln-list Собирает информацию об уязвимостях и сохраняет её в парсируемом формате автоматически Источник Каталог| ОС| Источник| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/...

awesome-TS-anomaly-detection

awesome-TS-anomaly-detection Список инструментов и наборов данных для обнаружения аномалий в данных временных рядов. Все списки расположены в алфавитном порядке. В списках поддерживаемые проекты имеют приоритет над неподдерживаемыми. Репозиторий считается «неподдерживаемым», если последний коммит...

ByeDPIAndroid

ByeDPI pour Android Français | Русский Application Android qui exécute un service VPN local pour contourner le DPI Deep Packet Inspection et la censure. Cette application exécute un proxy SOCKS5 ByeDPI et redirige tout le trafic via celui-ci. Installation Ou utilisez Obtainium 1. Installez...

1earn

Tout début est difficile, puis on continue à commencer, et ça reste difficile... Introduction : L'objectif initial de ce projet est de partager des ressources de connaissances, permettant à davantage de personnes d'entrer en contact et de comprendre les domaines de la sécurité et de l'exploitatio...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

rengine

reNgine : Le Scanner de Reconnaissance Web et de Vulnérabilités Ultime 🚀 reNgine 2.2.0 est sorti ! reNgine 2.2.0 est livré avec bounty hub où vous pouvez synchroniser et importer vos programmes hackerone, des notifications dans l'application, chaos comme outil d'énumération de sous-domaines, la...

looney-tuneables

looney-tuneables CVE-2023-4911 Installer pwntools: https://github.com/Gallopsled/pwntools apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...

CVE-2024-50482

CVE-2024-50482 Woocommerce Product Design = 1.0.0 - Téléchargement de fichier arbitraire non authentifié Description: Le plugin Woocommerce Product Design pour WordPress est vulnérable aux téléchargements de fichiers arbitraires en raison d'un manque de validation du type de fichier dans toutes l...

ShodanFortiOS

Ce depot n’a pas de fichier README...

latestpocs

LatestPoCs LatestPoCs — это репозиторий, посвящённый предоставлению Proof of Concept PoC для недавно раскрытых CVE Common Vulnerabilities and Exposures. Репозиторий предназначен для образовательных и исследовательских целей и позволяет специалистам по кибербезопасности и энтузиастам понять влияни...

CVE-2021-31166

CVE-2021-31166 Описание - POC for CVE-2021-31166: Уязвимость удаленного выполнения кода в стеке протоколов HTTP Windows - создано antx 2021-09-27. Детали - ./trigger.gifPoc-Gif Серьезность CVE - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact:...

elevationstation

Station d'élévation Vol et duplication de jetons SYSTEM pour le plaisir et le profit ! Nous dupliquons des choses, faisons des copies jumelles, puis nous nous enfuyons. Vous avez utilisé getsystem de Metasploit et PSEXEC de SysInternals pour obtenir les privilèges système, n'est-ce pas ? Eh bien,...

elevationstation

Elevation Station Stealing and Duplicating SYSTEM tokens for fun & profit! We duplicate things, make twin copies, and then ride away. You have used Metasploit's getsystem and SysInternals PSEXEC for getting system privs, correct? Well, here's a similar standalone version of that...but without the...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

cloud-sniper

Cloud Sniper : Plateforme de détection en tant que code Cloud Sniper est une plateforme complète méticuleusement conçue pour rationaliser les opérations de sécurité cloud. Elle répond rapidement aux incidents de sécurité en analysant et en corrélant les artefacts cloud, garantissant une vue...