OpenMalleableC2

OpenMalleableC2 Открытая реализация Malleable C2 от Cobalt Strike OpenMalleableC2 — это не зависящая от фреймворка библиотека, реализующая формат профилей Malleable C2 от Cobalt Strike для HTTP-трансформаций. Она позволяет исследователям безопасности и командам Red Team легко внедрять изменяемую...

AngryOxide

AngryOxide 😡 Rust로 제작된 802.11 공격 도구 🦀 ! 이 도구는 연구 목적으로만 사용됩니다. AngryOxide를 사용하는 동안 하는 모든 행동이나 일으키는 피해에 대해 저는 책임지지 않습니다. 권한이 있는 네트워크에만 사용하세요. AngryOxide는 Rust, netlink, 커널 소켓, 그리고 WiFi 익스플로잇을 한 번에 배우기 위한 방법으로 개발되었습니다. AngryOxide 사용 방법에 대한 정보는 사용자 가이드에서 확인할 수 있습니다. 참고: 이 프로젝트는 한창 개발 중이며 매우 빠른 릴리스 주기...

presidio

Presidio - SDK для защиты данных и деидентификации 📣 Presidio переезжает в новый дом! Читать далее 📣 Контекстно-зависимая, подключаемая и настраиваемая служба деидентификации PII для текста и изображений. Компонент| Загрузки| Покрытие ---|---|--- Presidio Analyzer| | Presidio Anonymizer| | Presid...

react-rce

CVE-2025-55182 React2Shell 취약점 실습 사용된 AI : Claude Opus 4.5 ⚠️ 경고 : 이 환경은 교육 및 연구 목적 으로만 사용하세요. 취약점 개요 항목| 내용 ---|--- CVE| CVE-2025-55182 React / CVE-2025-66478 Next.js 이름| React2Shell CVSS| 10.0 Critical 유형| Pre-Auth Remote Code Execution 원인| Flight 프로토콜 역직렬화 시 프로토타입 오염 공격 원리...

ams-failopen

Fail-Open Signing в AppleMediaServices Раскрытие Zero-Day Краткое описание Эта проблема представляет собой активную уязвимость нулевого дня Zero-Day и отражает системный недостаток проектирования в AppleMediaServices.framework, а не регрессию или ошибку, связанную с конкретной версией. Критически...

CVE-2024-5009

CVE-2024-5009 PoC для повышения привилегий через SetAdminPassword в Progress WhatsUp Gold CVE-2024-5009 Анализ первопричины уязвимости можно найти в моём блоге: https://summoning.team/blog/progress-whatsup-gold-privesc-setadminpassword-cve-2024-5009/ Использование python3 CVE-2024-5009.py --targe...

CVE-2022-2588

CVE-2022-2588...

gollina

$ gollina -h gollina Follina MS-MSDT 0-day MS Office RCE PoC in Go -- @dwisiswant0 Использование: gollina -c COMMAND OPTIONS... Параметры: -h, --host Адрес прослушивания по умолчанию: 0.0.0.0 -p, --port Порт прослушивания по умолчанию: 8090 -n, --name Имя файла Word без расширения, по умолчанию:...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Инструменты тестирования безопасности приложений на основе MCP для вашего агента-программиста. Это не сканер — это совместная рабочая среда. Агенты плохо справляются с UI и API с сохранением состояния; вы хороши в обоих. Sectool позволяет вам...

maude-hcs

Maude-HCS Maude-HCS — один из первых обобщенных и модульных инструментальных цепочек для формальной спецификации и рассуждения о скрытых системах связи HCS в реальных масштабах. Он позволяет разработчикам сетей быстро и эффективно исследовать альтернативные проекты HCS и предоставляет формальные...

goblob

Goblob 🫐 Goblob — это легковесный и быстрый инструмент для перебора, предназначенный для поиска конфиденциальной информации, публично доступной в Azure Blob, что может быть полезно для различных исследовательских целей, таких как оценка уязвимостей, тестирование на проникновение и разведка...

mxmap

MXmap — карты муниципальной email-инфраструктуры !IMPORTANT У MXmap есть преемник. Этот проект вырос в командное исследование, охватывающее все муниципалитеты Германии, Австрии и Швейцарии: secassure2026.mxmap-project.org исходный код. Швейцарская карта на mxmap.ch остаётся онлайн, но её данные...

GOAD

GOAD v3 🔖 문서 : https://orange-cyberdefense.github.io/GOAD/ 설명 GOAD는 펜테스트 Active Directory LAB 프로젝트입니다. 이 랩의 목적은 펜테스터들이 일반적인 공격 기술을 연습할 수 있도록 즉시 사용 가능한 취약한 Active Directory 환경을 제공하는 것입니다. !CAUTION 이 랩은 매우 취약하므로, 환경 구축에 이 레시피를 재사용하지 말고 격리 없이 인터넷에 배포하지 마십시오이는 권장 사항이며, 사용에 따른 책임은 본인에게 있습니다. 이 저장소는 펜테...

cve-2020-17057

cve-2020-17057 cve-2020-17057 poc Microsoft выпустила исправление 10 ноября 2020 года...

GitHarvest3r

Простой инструмент для сбора эксплойтов CVE, написанный на Python. Установка git clone https://github.com/34zY/GitHarvest3r cd GitHarvest3r/ pip install -r requirements.txt Настройка API-ключа 1. Получите бесплатный API-ключ GitHub = 2. Установите его в переменную TOKEN; GitHarvest3r.py...

POC_CVE-2023-21839

CVE-2023-21839 Следуя особым требованиям, перевёл GO-версию @4ra1n на Python, за что благодарю! Отказ от ответственности Данная программа предназначена только для авторизованного тестирования безопасности и исследовательских целей. Пожалуйста, соблюдайте закон о кибербезопасности при использовани...

quantum

Алгоритм Шора для ECDLP — Заявка на конкурс Q-Day Prize Квантовый решатель задачи дискретного логарифма на эллиптической кривой ECDLP, созданный для конкурса Q-Day Prize компанией Project Eleven. Цель: восстановление закрытых ключей ECC на реальном квантовом оборудовании с использованием алгоритм...

CVE-2019-1253

CVE-2019-1253 Оригинальный PoC отправлен в MSRC. Эта проблема была исправлена в обычном обновлении «вторника» сентября 2019 года. Присвоен CVE-2019-1253 — уязвимость повышения привилегий в Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 Есть два PoC: тот,...

kali-linux-tools-interface

Интерфейс инструментов Kali Linux Графический интерфейс для использования инструментов информационной безопасности через браузер. Изучить статью » Доступно только на бразильском португальском Сообщить об ошибке · Предложить функцию ⚠️ ВНИМАНИЕ 🚧 Поскольку я участвую в других проектах, я больше не...

wordlistctl

Описание Скрипт для получения, установки, обновления и поиска архивов со списками слов с веб-сайтов, предлагающих более 6400 списков слов. В последней версии Blackarch Linux он был добавлен в каталог /usr/share/wordlists/. Установка pacman -S wordlistctl Использование $ wordlistctl -h -v...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Кибербезопасность остаётся очень важной темой и предметом беспокойства для многих CIO, CISO и их клиентов. Чтобы ответить на эти важные запросы, AWS разработала основной набор сервисов, которые клиенты должны использовать для защиты своих аккаунтов...

inspect_petri

Inspect Petri Добро пожаловать в Inspect Petri, аудирующий агент, который обеспечивает автоматизированный мониторинг и взаимодействие с языковыми моделями для выявления потенциальных проблем с согласованностью alignment, reward hacking и других вызывающих беспокойство поведений. Petri помогает...

CVE-2023-50164-ApacheStruts2-Docker

CVE-2023-50164: уязвимый Docker-контейнер Apache Struts 2 Apache недавно выпустила бюллетень безопасности, касающийся CVE-2023-50164, критической уязвимости с оценкой серьёзности 9.8, затрагивающей Apache Struts 2. CVE-2023-50164 тесно связана с архитектурой Apache Struts, используемой в...

POC-of-CVE-2022-36271

POC-of-CVE-2022-36271 Название затронутого продукта: Outbyte PC Repair Installation File Затронутая версия: 1.7.112.7856 Идентификатор CVE: CVE-2022-36271 Описание: отсутствует iertutil.dll, поэтому злоумышленник может использовать вредоносную DLL с тем же именем и получить права администратора, ...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Этот скрипт позволяет создавать эксплойты для уязвимости Binwalk CVE-2022-4510. Эксплойты можно использовать для тестирования и демонстрации. Поддерживаемые опции включают SSH, выполнение команд и обратную оболочку. Предварительные требования Python 3.x Использование 1...

Research_Successful_Errors

Successful Errors: 新しいコードインジェクションとSSTIの手法 !NOTE これは、SSTImap バージョン 1.3.1 をリリースする前に私が発表した結果に基づくホワイトペーパーの第2版です。 さらなる改良は、後日研究のバージョン1.2としてこの形式に適合させます。 ペイロード 印刷可能なホワイトペーパー スライド 脆弱性のカテゴリの中には、一見するとよく知られていて、ある程度明白に思えるものもあります。 それらの脆弱性に対して考えられるすべての手法が知られており、珍しいケースに対するペイロードだけが発見される可能性があるように思えるかもしれません。...

data-breach

Latest Data Breaches Repository This repository provides a comprehensive and continuously maintained list of confirmed data breaches from around the world. Each breach entry includes the breach name, which typically reflects the affected organization, along with the date of the incident. These tw...

LazyHook

개요 LazyHook은 호스트 침입 방지 시스템HIPS을 우회 하는 은밀한 API 후킹 프레임워크로, 호출 스택 스푸핑을 통해 동작합니다. CPU 수준의 하드웨어 중단점과 Vectored Exception Handling을 활용하여, 신뢰할 수 있는 Microsoft 서명 모듈에서 발생한 것처럼 임의 코드를 실행합니다. 이는 호출 스택 검사와 모듈 출처 확인에 의존하는 행동 분석 엔진을 완전히 속입니다. 신뢰할 수 있는 Microsoft 호출 스택 내에서 악성 코드를 실행하여 행동 분석을 회피하세요 하드웨어 중단점 + VEH를...

RansomwareSim

RansomwareSim Обзор RansomwareSim — это симулятор программы-вымогателя, разработанный для образовательных и тренировочных целей. Он демонстрирует, как ransomware шифрует файлы в системе и связывается с сервером управления и контроля. Данный инструмент предназначен строго для образовательного...

OSTE-Meta-Scan

OSTE-Meta-Scanner Этот проект теперь поддерживается и развивается компанией OSTE и больше не доступен в качестве проекта с открытым исходным кодом. По вопросам коммерческого использования или поддержки обращайтесь в OSTE через LinkedIn, официальный сайт или отдел продаж по номеру +213.7.98.38.94....

AutoProber

AutoProber AutoProber — это стек автоматизации летающего щупа для аппаратного хакера, предоставляющий вашему агенту всё необходимое, чтобы перейти от «на плате появилась новая цель» к безопасному зондированию отдельных контактов. Демонстрационное видео: https://gainsec.com/autoprober-demo-mp4/...

t-reqs

T-Reqs HTTP Fuzzer T-Reqs T wo Req uests — это грамматический HTTP-фаззер, созданный в рамках статьи под названием «T-Reqs: HTTP Request Smuggling with Differential Fuzzing», представленной на ACM CCS 2021. BibTeX статьи: @inproceedingsccs2021treqs, title=T-Reqs: HTTP Request Smuggling with...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

certsync

certsync certsync — новая техника для удаленного дампа NTDS, но на этот раз без DRSUAPI : она использует золотой сертификат и UnPAC the hash. Работает в несколько шагов: 1. Дамп списка пользователей, информации о CA и CRL из LDAP 2. Дамп сертификата CA и закрытого ключа 3. Офлайн-создание...

klar

Klar Интеграция Clair и Docker Registry поддерживает обе версии API Clair: v1 и v3 Klar — это простой инструмент для анализа образов, хранящихся в частном или публичном Docker registry, на наличие уязвимостей безопасности с помощью Clair https://github.com/coreos/clair. Klar предназначен для...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

aclpwn.py

aclpwn.py Aclpwn.py is a tool that interacts with BloodHound to identify and exploit ACL based privilege escalation paths. It takes a starting and ending point and will use Neo4j pathfinding algorithms to find the most efficient ACL based privilege escalation path. Aclpwn.py is similar to the...

aclpwn.py

aclpwn.py Aclpwn.py — это инструмент, который взаимодействует с BloodHound для выявления и эксплуатации путей повышения привилегий на основе ACL. Он принимает начальную и конечную точки и использует алгоритмы поиска путей Neo4j для нахождения наиболее эффективного пути повышения привилегий через...

GPOZaurr

GPOZaurr Пожиратель групповых политик Group Policy Eater — это модуль PowerShell, предназначенный для сбора информации о групповых политиках, а также для устранения проблем, которые могут быть в них обнаружены. GPOZaurr предоставляет полную информацию о групповых политиках и их настройках. Всего...

trunk-recorder

스폰서 Trunk Recorder와 OpenMHz가 유용하다고 생각하시나요? 스폰서가 되어 지속적인 개발과 운영을 지원해 주세요! 기여해 주신 모든 분들께 감사드립니다! 🎉 V5.2가 출시되었습니다... 지금까지 최고의 릴리스입니다!! 기여하고, 테스트하고, 코어 덤프 수집을 도와주신 모든 분들께 감사드립니다! 개요 도움이 필요하세요? 무언가 작동하나요? 공유해 주세요! 디스코드 서버 문서 ... 그리고 위키도 잊지 마세요 Trunk Recorder는 트렁크 및 재래식 무선 시스템에서 통화를 녹음할 수 있습니다. 이를 위해 하...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit больше не поддерживается. Если вам нужна поддержка или консультация по сканированию секретов, напишите мне на [email protected] 🚨 shhgit помогает прогрессивным командам разработки, эксплуатации и безопасности защищать свой код, находя секреты до того, как они приведут к утечке...

OSINT-Cheat-sheet

OSINT CHEAT SHEET - List OSINT Tools Contains a list of OSINT tools, OSINT tips, datasets, Maltego transform and others. There are free and paid tools you can use and owner is not responsible take your own risks, only for knowledge or educational purposes. Apologies if some of the resources are n...

dbeaver

DBeaver Бесплатный кроссплатформенный инструмент для работы с базами данных для разработчиков, SQL-программистов, администраторов баз данных и аналитиков. Имеет множество функций, включая редактор схем, SQL-редактор, редактор данных, интеграцию с AI, ER-диаграммы, экспорт/импорт/миграцию данных,...

CVE-2022-26318

В этом репозитории нет README...

Intel-CVE-2015-2291

Intel-CVE-2015-2291 PoC-эксплойт для CVE-2015-2291 Атака только на данные для получения системной оболочки с помощью уязвимого драйвера Intel. Сам код реализует больше «функциональности», предоставляемой драйвером, например, преобразование физических адресов в виртуальные, отображение физической...

aioScan_CVE-2020-0796

aioScanCVE-2020-0796 Предисловие На основе публичного POC использование корутин значительно повысило скорость обнаружения, что позволяет специалистам по эксплуатации быстро проводить проверку внутренней сети. Затронутые версии Windows 10 Version 1903 for 32-bit Systems Windows 10 Version 1903 for...

scan-dirtycow

Проверка ядра на Dirty Cow Сканирование уязвимого ядра CVE-2016-5195 - DirtyCow Использование Локальная система git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh Уязвимые ядра RedHat Debian Ubuntu: 12.04-14.04-16.04 Ссылки...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — запись вне границ OOB → FSOP → произвольное выполнение кода Цель: GNU Binutils все версии вплоть до HEAD — objdump Окружение: Debian 13 Trixie, glibc 2.41, x8664 Воздействие: произвольное выполнение кода Вектор: специально сформированный ELF-файл, обрабатываемый objdump -g...

CVE-2022-22972

CVE-2022-22972 Доказательство концепции PoC для CVE-2022-22972, затрагивающей VMware Workspace ONE, vIDM и vRealize Automation 7.6. Технический анализ Технический анализ первопричины уязвимости можно найти в нашем блоге:...