poc

Ein von Chaitin selbst entwickeltes, umfassendes Sicherheitsbewertungstool, das gängige Web-Sicherheits-Scans und benutzerdefinierte PoCs unterstützt | Bitte lesen Sie vor der Verwendung unbedingt die Dokumentation.

Ein Proof-of-Concept-Tool zum Generieren von Payloads zur Ausnutzung unsicherer Java-Objekt-Deserialisierung.

Sammle und aktualisiere alle verfügbaren und neuesten CVEs samt ihrer PoCs.

📡 Automatisches Sammeln von PoCs von GitHub. ⚠️ Vorsicht, Malware.

POCs, EXPs, Skripte, Privilegieneskalationen und kleine Tools für Penetrationstests --- About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor cve rce sql sql-poc poc-exp bypass oa-getshell cve-cms

K8-Tool-Sammlung für interne Netzwerktests und Exploitation

Von der ffffffff0x-Gruppe gewartetes Sicherheitswissen-Framework, einschließlich, aber nicht beschränkt auf Websicherheit, ICS-Sicherheit, Forensik, Notfallreaktion, Deployment von Blue-Team-Infrastruktur, Post-Exploitation, Linux-Sicherheit, Write-ups für verschiedene Testumgebungen

Modlishka. Reverse-Proxy.

Ladon ist ein umfassender Scanner für interne Netzwerk-Penetrationstests mit Unterstützung für PowerShell, Cobalt Strike-Plugins, speicherbasierte Ausführung und dateilose Scans. Er bietet Port-Scanning, Dienstidentifizierung, Asset-Erkennung, Passwort-Audits, Schwachstellenanalyse und Exploitation. Unterstützt 32 Protokolle zur Identifizierung von Hosts, Betriebssystemen, Diensten und Sicherheitslücken wie MS17010.

Eine Wissensdatenbank für Schwachstellen-PoCs (Proof of Concept) mit über 1000 Schwachstellen.

Eine Telefonnummer kann preisgeben, ob ein Gerät aktiv, im Standby oder offline ist (und mehr). Dieser PoC demonstriert, wie Zustellungsberichte und RTT-Timing sensible Muster der Geräteaktivität preisgeben. (WhatsApp / Signal)

Ein Sicherheitstool für Bug Bounty, Pentesting und Red Teaming.

Universeller lokaler Privilegienkaskaden-Proof-of-Concept-Exploit für CVE-2024-1086, funktioniert auf den meisten Linux-Kerneln zwischen v5.14 und v6.6, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsquote bei KernelCTF-Images liegt bei 99,4 %.

Medusa ist eine Red-Team-Waffenkammerplattform, die derzeit XSS-Plattform, Kollaborationsplattform, CVE-Überwachung, Evasion-Generierung, DNSLOG, Phishing-E-Mails, Dateibeschaffung und andere Funktionen umfasst und sich in kontinuierlicher Entwicklung befindet

Unauffälliges Linux-Kernel-Rootkit für moderne Kernel (6x)

Aktuelle CVEs mit ihren Proof-of-Concept-Exploits.

DudeSuite Web-Sicherheitstools

Proof of Concepts

Fiora: Eine grafische Benutzeroberfläche für das Vulnerability-PoC-Framework Nuclei. Schnelle Suche nach PoCs, Ausführung von Nuclei mit nur einem Klick. Kann als eigenständiges Programm oder als Burp-Plugin verwendet werden.

Automatische Sammlung von POC oder EXP von GitHub nach CVE-ID.

Ein Open-Source-Framework zur stapelverarbeitenden Schwachstellenprüfung, sofort einsatzbereit

Hacking von Charles Web Debugging Proxy

:: Prism X · Automatisiertes Tool zur Erkennung von Netzwerksicherheitsrisiken und Schwachstellen in Unternehmen

Machbarkeitsnachweise (Proofs of Concept)

Der nützliche Exploit-Finder

Aktuelle CVE PoC- und Reproduktionsskripte. Konzentriert auf Schwachstellen mit hohem Schweregrad in Linux-Kernel, Windows, macOS und mehr.

Scalpel ist ein Kommandozeilen-Schwachstellenscanner mit Unterstützung für tiefgreifende Parameterinjektion. Er verfügt über einen leistungsstarken Datenanalyse- und Mutationsalgorithmus, der gängige Datenformate (wie JSON, XML, Formulare) in eine Baumstruktur umwandeln und diese basierend auf PoC-Regeln mutieren kann, einschließlich der Modifikation von Blattknoten und der Baumstruktur. Nach Abschluss der Mutation wird die Baumstruktur wieder in das ursprüngliche Datenformat konvertiert.

TOP Alle Bugbounty-Pentesting-CVE-2023-POC-Exp-RCE-Beispiel-Payloads-Dinge

🔥🔒 Awesome MCP (Model Context Protocol) Sicherheit 🖥️

Wscan ist ein Web-Sicherheitsscanner, der sich auf Websicherheit konzentriert und darauf abzielt, Websicherheit für jeden zugänglich zu machen.