
Awesome-RCE-techniques
Liste impressionnante de techniques pas à pas pour parvenir à une exécution de code à distance sur diverses applications !

Liste impressionnante de techniques pas à pas pour parvenir à une exécution de code à distance sur diverses applications !

Awesome informations pour la recherche en sécurité des WebSockets

Outillage pour évaluer l'état et la configuration d'un tenant Azure AD

Script pour auditer les fichiers de workflows GitHub Action à la recherche de vulnérabilités potentielles.

Extension Burp Suite utile pour vérifier la sécurité d'OAUTHv2 et d'OpenID

Dépôt du cours PowerShell pour pentesteurs

Liste de mots pour craquer le mot de passe de fichiers .zip

Collection organisée d'indicateurs de compromission (IOC) pour le suivi des alertes de malwares, comprenant des hashs, des domaines et d'autres…

Similaire à Petitpotam, le service netdfs est activé dans les environnements Windows Server et AD, et la méthode RPC abusée permet aux processus…

Un guide compact sur le pivoting réseau pour les tests d'intrusion / challenges CTF.

Un script Aggressor pour Cobalt Strike permettant d'interroger les messages GetLastError de Windows.

Une bibliothèque de diverses ressources en cybersécurité

Exploit C de preuve de concept qui exécute une DLL avec la protection WinTcb-Light depuis l'espace utilisateur, démontrant une primitive d'élévation…

Collection d'outils de sécurité offensive pour les tests d'intrusion, l'exploitation et le red teaming, implémentés en Java pour la simulation…

Une wordlist de noms d'API pour l'évaluation d'applications web.

Marre de regarder de l'hex toute la journée et de voir des '\x41' ? Vous préférez regarder Lugia/Charmander ? J'ai la solution pour vous.

Un utilitaire d'extraction de configurations de malwares, modulaire et riche en fonctionnalités, pour MalDuck