Bash noscript that crawls a target URL to get a better image of what is tied to a website.

https://github.com/NeverWonderLand/wildcrawl

#bugbounty #pentest
@pfk_git

​​Arc

A manager for your secrets made of arc, a RESTful API server written in Go which exposes read and write primitives for encrypted records, and arc, the client application implemented in HTML5 and javanoscript, which runs in every modern browser and it is served by arc itself.

Records are generated, encrypted and decrypted client side by arc (with AES256 in GCM mode, using 10000 iterations for the PBKDF2 key derivation function, everything WebCrypto based ), which offers an intuitive management system equipped with UI widgets including:👇

https://github.com/evilsocket/arc

#cybersecurity #infosec
@pfk_git

​​idfk

•  Indirect syscalls via HellsHall. Only did it for the protect call and some other common ones, too lazy for others
•   Producing Shellcode (via ShellcodeTemplate), exes, dlls.
•   Sleep encryption via Ekko. Only works on Exes and Shellcode. I don't think DLL can sleep encrypt properly cause CFG, just a guess though
•  I managed to injected to explorer/locally and it works, but if theres more than one instance of the shellcode is already there, only one of them will cycle.

https://github.com/susMdT/fictional-invention

#cybersecurity #infosec
@pfk_git

​​Defender-For-Endpoint-Queries

This repo contains the queries for defender for endpoint detection queries also hunting queries.

https://github.com/le0li9ht/Defender-For-Endpoint-Queries

#cybersecurity #infosec
@pfk_git

Svn-Extractor

اسکریپت ساده برای استخراج تمام منابع وب با استفاده از پوشه .SVN در معرض شبکه.

https://github.com/anantshri/svn-extractor

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

​​TokenUniverse

An advanced tool for working with access tokens and Windows security policy.

https://github.com/diversenok/TokenUniverse

#cybersecurity #infosec
@pfk_git

ffuf پس پردازش

ابزار Golang که به حذف ورودی های نامربوط از فایل نتیجه ffuf شما کمک می کند.

https://github.com/Damian89/ffufPostprocessing

#bugbounty #pentest
@pfk_git

OpenSSF Scorecard - Security health metrics for Open Source.

https://github.com/ossf/scorecard

@pfk_git

​​subtron

Let the subtron do the subdomain enumeration for you with subfinder, assetfinder and with amass at once.

https://github.com/d4rkwarrior/subtron

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

XSSMaze

یک وب سرویس طراحی شده برای آزمایش و بهبود عملکرد ابزارهای تست امنیتی با ارائه موارد مختلف آسیب پذیری XSS.

https://github.com/hahwul/xssmaze

@pfk_git

ابزارهای اسکن آسیب پذیری برای تست نفوذ

afrog
یک ابزار اسکن آسیب پذیری با عملکرد عالی، سریع و پایدار و قابل تنظیم PoC است. PoC شامل CVE، CNVD، رمز عبور پیش‌فرض، نشت اطلاعات، شناسایی اثر انگشت، دسترسی غیرمجاز، خواندن دلخواه فایل، اجرای دستور و غیره است. این به متخصصان امنیت شبکه کمک می‌کند تا آسیب‌پذیری‌ها را به‌موقع بررسی و رفع کنند.

https://github.com/zan8in/afrog

#cybersecurity #infosec #bugbounty #pentest
@pfk_git

​​Bulk 403 Bypass

This is a Bash noscript that performs bulk 403 bypass by adding a custom header to HTTP requests. It can be useful for testing whether a website is vulnerable to 403 bypass techniques.

https://github.com/aardwolfsecurityltd/Bulk_403_Bypass

#bugbounty #pentest
@pfk_git

B1pass3r

ابزار پایتون برای آزمایش تکنیک های شناخته شده برای بای پس پاسخ های  HTTP 403 و 401.

https://github.com/nico989/B1pass3r

#bugbounty #pentest
@pfk_git

403-بای پس

این ابزاری است که وقتی برای pentest کار می کردم نوشتم.

https://github.com/channyein1337/403-bypass

#bugbounty #pentest
@pfk_git

Bypass-403

یک اسکریپت ساده که فقط برای استفاده شخصی برای بایپس 403 ساخته شده است.

https://github.com/iamj0ker/bypass-403

#bugbounty #pentest
@pfk_git

​​JSpector

#BurpSuite extension that passively crawls JavaScript files and automatically creates issues with URLs and endpoints found on the JS files.

https://github.com/hisxo/JSpector

#bugbounty
@pfk_git

​​AIx

A cli tool to interact with Large Language Models (LLM) APIs.

Features:
• AMA with AI over CLI
• Query LLM APIs (OpenAI)
• Supports GPT-3.5 and GPT-4.0 models
• Configurable with OpenAI API key
• Flexible output options

https://github.com/projectdiscovery/aix

#cybersecurity
@pfk_git

Cloudflare WAF به AbuseIPDB

اتوماسیون برای گزارش عوامل مخرب به AbuseIPDB برای کاربران Cloudflare WAF

https://github.com/BeeHiveCyberSecurity/WAF-IPDB

@pfk_git

یک اسکنر مخفی ساخته شده در Rust برای عملکرد، و بر اساس TruffleHog که در پایتون نوشته شده است. Rusty Hog باینری های زیر را ارائه می دهد:

https://github.com/newrelic/rusty-hog

#bugbounty #pentest
@pfk_git

درود
بدلیل مشغله کاری از تمامی دوستان فعال در حوزه های سایبری دعوت میشود به آیدی زیر پیام داده و در صورت تایید به عنوان مدیر و ویراستار جدید کانال انتخاب شوند
@DK_HBB_Bot