poc

Outil d'évaluation de sécurité complet développé par Chaitin, prenant en charge l'analyse des problèmes de sécurité web courants et les POC personnalisés | Veuillez lire la documentation avant utilisation.

Outil de preuve de concept pour générer des charges utiles exploitant la désérialisation non sécurisée d'objets Java.

Collectez et mettez à jour toutes les CVE disponibles et récentes avec leurs PoC.

📡 PoC de collecte automatique depuis GitHub. ⚠️ Attention : logiciel malveillant.

POC, EXP, scripts, élévation de privilèges et petits outils liés aux tests d'intrusion.

Collection d'outils K8 (pentest réseau interne, élévation de privilèges, exploitation à distance, vulnérabilités, scan, cassage de mots de passe, évasion, exploit, APT, 0day, Shellcode, Payload, BypassUAC, débordement de tampon, WebShell).

Cadre de connaissances en sécurité maintenu par l'équipe ffffffff0x, couvrant la sécurité web, industrielle, forensique, réponse aux incidents, déploiement Blue Team, post-exploitation, sécurité Linux et write-ups de machines cibles.

Modlishka. Proxy inverse.

Ladon est un scanner de pénétration réseau complet pour les réseaux internes, supportant PowerShell, les plugins Cobalt Strike, le chargement en mémoire et le scan sans fichier. Il inclut le scan de ports, l'identification de services, l'audit de mots de passe, la détection et l'exploitation de vulnérabilités critiques, et l'obtention de shells. Il prend en charge le scan par lots, la détection de 32 protocoles réseau (ICMP, SMB, WMI, SSH, HTTP, etc.) pour identifier les hôtes actifs, les noms de machines, les partages, les systèmes d'exploitation et les middlewares.

Une base de connaissances pour les PoC (Preuves de concept) de vulnérabilités, avec plus de 1 000 vulnérabilités.

Un numéro de téléphone peut révéler si un appareil est actif, en veille ou hors ligne. Cette preuve de concept démontre comment les accusés de réception et la latence RTT peuvent divulguer des modèles d'activité sensibles (WhatsApp / Signal).

Un outil de sécurité pour le bug bounty, le pentest et le red teaming

Preuve de concept d'exploitation pour l'élévation de privilèges locale universelle CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, incluant Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % sur les images KernelCTF.

Medusa est une plateforme d'arsenal pour Red Team, incluant une plateforme XSS, une plateforme collaborative, la surveillance CVE, la génération d'outils d'évasion, DNSLOG, le phishing par email, l'extraction de fichiers, et plus encore, en développement continu.

Rootkit de noyau Linux furtif pour les noyaux modernes (6x)

Dernières CVE avec leurs preuves de concept (PoC) d'exploitation.

Outils de sécurité web DudeSuite

Preuves de concept.

Fiora : interface graphique pour le framework de vulnérabilités Nuclei. Permet la recherche rapide de PoC et l'exécution en un clic. Utilisable en tant qu'application autonome ou plugin Burp.

Collecte automatique de POC ou EXP depuis GitHub par identifiant CVE.

Framework open source de vérification de vulnérabilités par lots, prêt à l'emploi

Hacking du proxy de débogage web Charles.

Prism X · Outil automatisé de détection des risques de sécurité réseau et d'analyse de vulnérabilités pour les entreprises

Preuves de concept.

Outil de recherche d'exploits utile

PoC de CVE récents et scripts de reproduction. Focalisé sur les vulnérabilités de haute sévérité touchant le noyau Linux, Windows, macOS et plus encore.

scalpel est un outil d'analyse de vulnérabilités en ligne de commande, prenant en charge l'injection approfondie de paramètres. Doté d'un puissant algorithme d'analyse et de mutation de données, il peut convertir des formats courants (JSON, XML, formulaires, etc.) en structures arborescentes, puis appliquer des mutations sur ces arbres (y compris sur les nœuds feuilles et la structure) selon les règles du PoC. Une fois la mutation terminée, la structure arborescente est restaurée dans son format d'origine.

TOP Liste de bugbounty, pentesting, CVE-2023, POC, Exp, exemples de payloads RCE et autres ressources

🔥🔒 Ressources remarquables sur la sécurité de MCP (Model Context Protocol) 🖥️

Wscan est un scanner de sécurité Web axé sur la sécurité Web, visant à la rendre accessible à tous.