scenester

Scenester Scenester — инструмент для создания визуальных снимков веб-сайта с использованием нескольких user-agent. Предназначен для помощи в обнаружении различных точек входа в приложение. Выпущен как open source компанией NCC Group Plc — http://www.nccgroup.com/ Разработан Sharique Shaikh,...

CVE-2020-10749

CVE-2020-10749 CVE-2020-10749 PoC IPv6 가짜 라우터 알림을 통한 Kubernetes MitM 공격 교육 목적으로만 사용하십시오. 요구사항 다음 kubelet 버전을 사용하는 Kubernetes 클러스터 kubelet v1.18.0-v1.18.3 kubelet v1.17.0-v1.17.6 kubelet mtu 1450 state UP inet6 fe80::3c07:afff:feb5:7219/64 scope link validlft forever preferredlft forever / ip -6...

WAES

WAES - Веб-автоэнчис и сканер Версия 1.2.77 WAES — это профессиональная bash-ориентированная платформа для веб-энумерации и разведки, предназначенная для соревнований Capture The Flag CTF, охоты за багами Bug Bounty и тестирования на проникновение. Она автоматизирует сложный рабочий процесс...

kimi

kimi - Генератор вредоносных Debian-пакетов Скрипт для генерации вредоносных debian-пакетов debian-троянов. О программе, преимущества, использование, тестирование ::: Kimi — имя, вдохновлённое "Кимимаро", одним из моих любимых персонажей аниме "Наруто". Kimi — это скрипт, который генерирует...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

writehat

WriteHat — это инструмент для составления отчётов, который устраняет Microsoft Word и многие часы страданий из процесса создания отчётов. Markdown -- HTML -- PDF. Создан тестировщиками на проникновение для тестировщиков на проникновение, но может использоваться для генерации любых видов отчётов...

guac

GUAC: Граф для понимания состава артефактов Примечание: GUAC находится в активной разработке — если вы заинтересованы во вкладе, пожалуйста, ознакомьтесь с руководством для участников. GUAC — это инкубационный проект OpenSSF под эгидой Рабочей группы по целостности цепочки поставок. Граф для...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

Awesome-LLMs-for-Vulnerability-Detection

Awesome Large Language Models for Vulnerability Detection Курируемый список статей, проектов и навыков агентов по использованию LLM для обнаружения и выявления уязвимостей. 📄 Статьи Показаны только работы 2025 года и позже. Более ранние работы см. в Архиве статей 2024 и ранее. Название| Место...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Лабораторный эксплойт CVE-2021-521: Приложение использует Java reflection для доступа к компонентам системы Android, получая список всех установленных приложений. Reflection обращается к ApplicationPackageManager и PackageManagerService, эксплуатируя уязвимость...

tharindudh-Log4j-Vulnerability-in-Ghidra-tool-CVE-2021-44228

tharindudh-Log4j-Vulnerability-in-Ghidra-tool-CVE-2021-44228...

CVE-2018-4878

В этом репозитории нет README...

CVE-2020-14645-code

CVE-2020-14645-код...

CVE-Lists

이 저장소에는 README가 없습니다...

CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. python3...

CVE-2023-29357-ExE

CVE-2023-29357-ExE Воссоздание PoC для CVE-2023-29357 в SharePoint на C от LuemmelSec Использование: CVE-2023-29357.exe https://yoursharepoint.lol -v...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco Bug ID: CSCup85616. NexusTaco — это SNMP-сканер, который можно использовать как для внутреннего, так и для внешнего тестирования для оценки коммутаторов Cisco Nexus семейства 5000 и 6000. Существует множество SNMP-сканеров и брутфорсеров, этот был создан прос...

babyshark

babyshark Wireshark, упрощённый в вашем терминале. Babyshark — это TUI для работы с PCAP, который помогает ответить на вопросы: Что использует сеть? Что выглядит сломанным/странным? Что выбрать дальше? Статус: v0.3.0 альфа. Просмотр offline-файлов .pcap / .pcapng работает без Wireshark Захват в...

badsecrets

badsecrets Чистая библиотека на Python для выявления использования известных или очень слабых криптографических секретов на различных платформах. Проект задуман как хранилище различных «известных секретов» например, ключей машин ASP.NET, встречающихся в примерах из учебников, а также как...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

wifi-deauth

DoS-атака, которая отключает все устройства от целевой Wi-Fi сети. Пароль сети не требуется Протестировано на Kali NetHunter скриншот внизу ВАЖНО В некоторых случаях точки доступа могут работать одновременно на 5 ГГц и 2,4 ГГц под одним и тем же BSSID/SSID. Чтобы действительно вывести точку досту...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

r4ven

Если вы считаете этот репозиторий GitHub полезным, пожалуйста, поставьте звезду! ⭐️ ▶️ Смотреть видео - Как использовать! Этот проект представляет собой инструмент для исследований и повышения осведомленности в области безопасности, предназначенный для демонстрации того, как современные...

CVE-2020-8248

CVE-2020-8248: Повышение привилегий через эксплуатацию подстановочных символов Zip в Pulse Secure VPN Linux Client Исполняемый файл pulsesvc с битом SUID от root имеет функцию doupload, которая небезопасно вызывает команду zip с подстановочными символами . Записывая файлы с особым образом...

opgp-service-cve-2019-9153

CVE-2019-9153 уязвимость воспроизведение PoC на основе настройки от BSI исследование уязвимости API opgp-service к такой атаке запуск тестов: npm test вывод: opgp-service по умолчанию настроен с AEADprotect=true, что защищает от атаки с обходом подписи, описанной в CVE-2019-9153. LICENSE: MIT...

CVE-2021-38314

Раскрытие конфиденциальной информации без аутентификации CVE-2021-38314 Эксплойт на Python для CVE-2021-38314 Использование: python3 cve-2021-38314.py http://www.target.com Плагин Gutenberg Template Library & Redux Framework версии = 4.2.11 для WordPress регистрирует несколько AJAX-действий,...

CVE-2019-0604

一、Разбор скрипта k8gege CVE-2019-0604-exp.py Скрипт k8gege https://github.com/k8gege/CVE-2019-0604 Честно говоря, py-скрипт k8gege несколько вычурный — куча шестнадцатеричных строк, разбитых на payload1, 2, 3, хитро придумано. Python-скрипт отправляет payload через POST, который после...

io_uring_scanner

iouring scanner Сетевой сканер на основе iouring, написанный на Rust. См. Создание сетевого сканера на основе iouring на Rust. Поддерживает 3 режима сканирования: TCP connect SSH version match сопоставление по регулярному выражению HTTP header match сопоставление по регулярному выражению в...

IAMActionHunter

Описание IAMActionHunter — это инструмент для разбора и запросов политик IAM, предназначенный для упрощения сбора и анализа разрешающих политик для пользователей и ролей в AWS Identity and Access Management IAM. Несмотря на простоту функционала, этот инструмент был разработан в ответ на...

ByteCaster

ByteCaster Швейцарский нож для шифрования полезной нагрузки, обфускации и преобразования в байтовые массивы — всё одной командой! Поддерживает 3 алгоритма шифрования, 4 алгоритма кодирования / обфускации и 14 форматов вывода. Установка Скачайте скомпилированный бинарный файл или скомпилируйте...

TelegramRAT

TelegramRAT Кроссплатформенный RAT на базе Telegram, который общается через Telegram для обхода сетевых ограничений Примечание: Используйте новый кроссплатформенный RAT https://github.com/machine1337/pyFUD Установка: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. Теперь следуйте...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

Набор инструментов реверс-инженера Что это? Это сборник инструментов, который может пригодиться, если вы интересуетесь реверс-инжинирингом и/или анализом вредоносного ПО в системах Windows x86 и x64. После установки этой программы у вас будет два способа доступа к инструментам: Дважды щелкните по...

deepdarkCTI

deepdarkCTI Коллекция источников киберразведки Cyber Threat Intelligence из Глубокого и Тёмного веба Официальный сайт проекта: https://www.deepdarkcti.com. Цель этого проекта — собрать источники, присутствующие в Глубоком и Тёмном вебе, которые могут быть полезны в контексте киберразведки...

CVE-2021-35492

Информация об эксплойте Название эксплойта: Wowza Streaming Engine 4.8.11+5 - Отказ в обслуживании CVE: CVE-2021-35492 Дата: 2021-10-06 Автор эксплойта: N4nj0 Ссылка на ПО: https://www.wowza.com/products/streaming-engine Версия: 4.8.11+5 Протестировано на: Wowza Streaming Engine = 4.8.11+5...

py_certificate_extractor

pycertificateextractor Иногда необходимо извлечь информацию о сертификате из файла с цифровой подписью. Используйте этот инструмент, когда это происходит. Вы легко справитесь. Сообщите мне, если потребуются какие-либо изменения или дополнительные функции. Возможности Извлечение информации о...

s4e-cve-scanner

Latest-CVE-Scanner Этот API позволяет сканировать последние общие уязвимости и экспозиции CVE. Данный код написан для пользователей Security For Everyone. Вы можете зарегистрироваться на https://securityforeveryone.com/user/register для бесплатного сканирования. Прежде чем начать, полезно знать: ...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-инъекция CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Краткий обзор SQL-инъекции в плагине NEX-Forms для WordPress Загруженный эксплойт Обратите внимание, что этот загруженный код эксплойта не предназначен д...

CVE-2019-15043

CVE-2019-15043 POC Описание Сканирование для проверки, уязвим ли сервер Grafana для CVE-2019-15043. Проверяет номер версии сервера Grafana и проверяет, допускает ли API снимков неаутентифицированные запросы. CVE-2019-15043 CVE-2019-15043 — это уязвимость типа «отказ в обслуживании», обнаруженная ...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter — это инструмент командной строки для парсинга и анализа кустов реестра Windows Amcache.hve, выявления следов выполнения, подозрительных исполняемых файлов и интеграции с VirusTotal/OpenTIP для расширенной аналитики угроз...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK — это профессиональный GUI для обратной инженерии Android и анализа безопасности,...

creepy

creepy ЗАМЕТКА Этот проект в настоящее время не поддерживается. Я не работал над ним с 2016 года, и с текущим состоянием доступа к API Instagram и Twitter, а также настройками по умолчанию для их функций геолокации, cree.py вряд ли будет полезен. Я оставлю репозиторий и сайт на некоторое время, н...

fluxion

Fluxion — будущее MITM-атак на WPA Fluxion — это инструмент для аудита безопасности и социальной инженерии. Это переработка linset от vk496 с надеемся меньшим количеством ошибок и большей функциональностью. Скрипт пытается получить ключ WPA/WPA2 от целевой точки доступа с помощью атаки социальной...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

gping

gping 🚀 Ping, но с графиком. Обладает следующими суперспособностями: График времени пинга для нескольких хостов График времени выполнения команд с помощью флага --cmd Пользовательские цвета Поддержка Windows, Mac и Linux Содержание Установка 💿 Использование 🎷 Установка 💿 macOS Homebrew: brew...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Удаленное выполнение кода в Wazuh RCE — PoC 📌 Сводка об уязвимости В сервере Wazuh обнаружена критическая уязвимость RCE, вызванная небезопасной десериализацией в пакете wazuh-manager. Эта ошибка затрагивает версии Wazuh ≥ 4.4.0 и исправлена в версии 4.9.1. 🔍 Подробности Проблема заключается в...

lblfixer_cve_2023_28447

LabelGrup Networks, официальный партнер PrestaShop Модуль для PrestaShop 1.7.X для устранения уязвимости CVE-2023-28447 Smarty JavaScript XSS За дополнительной информацией обращайтесь по следующим ссылкам: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub:...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC Массовое обнаружение URL-адресов уязвимости Spring-Cloud-Gateway CVE-2022-22947 Использование py Spring-Cloud-Gateway.py UrlsPath После выполнения создаётся файл gateway.log, где «+», «-», «» соответственно означают: существует, не существует, ошибка запроса...

CVE-2025-0108-PoC

CVE-2025-0108 Доказательство концепции PoC Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2025-0108 , которая представляет собой обход аутентификации в программном обеспечении PAN-OS от Palo Alto Networks. Предоставленные скрипты проверяют уязвимость, отправляя специаль...

cybersecurity-projects

Ландшафт исследований Направления исследований 01 — ВЕБ-БЕЗОПАСНОСТЬ Безопасность приложений Безопасность API Аутентификация Безопасность браузеров Средства контроля безопасности | 02 — СЕТЕВАЯ БЕЗОПАСНОСТЬ Разведка Безопасность протоколов Корпоративные сети Анализ трафика Обнаружение | 03 —...