exploit

Le meilleur outil pour trouver un gadget RCE dans libc.so.6

Framework open source de test d'intrusion pour SpringBoot et outils d'exploitation de vulnérabilités critiques liées à Spring.

Outil de recherche en sécurité open-source pour identifier l'exposition de l'IP d'origine des sites web protégés par Cloudflare et des services de proxy inverse similaires.

Notes sur l'attaque des serveurs Jenkins.

Reverse Shell en tant que service.

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

Recherchez et téléchargez des exploits publics depuis la base de données Vulners — en ligne, ou entièrement hors ligne via un index local SQLite FTS5.

AndroRAT | Outil d'administration à distance pour le piratage du système d'exploitation Android.

Script anti-DDoS pour protéger les serveurs web Nginx via Lua, incluant un puzzle d'authentification HTML/JavaScript inspiré du mode « I'm Under Attack » de Cloudflare pour contrer les attaques de couche 7, les attaques par force brute et les exploits zero-day.

Une liste chronologique et (espérons-le) complète des attaques par réentrance à ce jour.

Mes preuves de concept d'exploits pour le noyau Linux.

Cartographie de la surface d'attaque.

Une collection d'éléments Apple issus de rétro-ingénierie, ainsi qu'une base de données lisible par machine du matériel Apple.

Dernières CVE avec leurs preuves de concept (PoC) d'exploitation.

Outils de piratage.

Collecte automatique de POC ou EXP depuis GitHub par identifiant CVE.

Projet de scanner de vulnérabilités OWASP Joomla https://www.secologist.com/

bypass-url-parser

pwninit - automatisation du démarrage des challenges d'exploitation binaire.

Explorez les archives DDOS de RootSec, incluant des scanners de premier plan, des botnets puissants (Mirai et QBot) et leurs variantes, des exploits à fort impact, des méthodes avancées et des sniffers efficaces. Idéal pour les professionnels et chercheurs en cybersécurité.

"Randar" est un exploit pour Minecraft qui utilise la réduction de réseau LLL pour casser l'état interne d'un java.util.Random incorrectement réutilisé dans le serveur Minecraft, puis remonte à la source pour localiser les autres joueurs actuellement chargés dans le monde.

Enregistreur de frappe invisible, indétectable par les antivirus, surveillant les frappes clavier et clics souris, avec capture d'écran et envoi FTP.

Outil pour construire des chemins d'attaque Kubernetes.

Un outil rapide d'énumération de plugins WordPress.

Outil de test d'intrusion Android [ RAT pour Android ]

Framework open source de vérification de vulnérabilités par lots, prêt à l'emploi

Un outil pour l'exploitation ADB à distance en Python3 pour toutes les machines.

Plus de 80 gadgets (30 de plus que ysoserial). JNDI-Injection-Exploit-Plus est un outil permettant de générer des liens JNDI exploitables et de fournir des services d'arrière-plan en démarrant des serveurs RMI, LDAP et HTTP.

Stunner est un outil pour tester et exploiter les serveurs STUN, TURN et TURN sur TCP

Radar de qualité militaire pour jeu de blocs