external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- DESCRIPTION libexif est une bibliothèque pour analyser, éditer et sauvegarder des données EXIF. Elle est destinée à remplacer de nombreuses implémentations redondantes dans les utilitaires en ligne de commande et les programmes avec des IHM. FONCTIONNALITÉS libexif prend en charge...

red-shadow

Red-Shadow Lightspin AWS IAM Vulnerability Scanner Description Scan your AWS IAM Configuration for shadow admins in AWS IAM based on misconfigured deny policies not affecting users in groups discovered by Lightspin's Security Research Team. The tool detects the misconfigurations in the following...

contact.sh

contact.sh Un outil OSINT pour trouver des contacts afin de signaler des vulnérabilités de sécurité. Installation 🐧 GNU/Linux Assurez-vous d'avoir installé les paquets whois et jq. $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d...

hexora

hexora Hexora est un outil d'analyse statique conçu pour détecter les motifs malveillants et nuisibles dans le code Python. Il combine un moteur d'analyse statique basé sur des règles avec un modèle d'apprentissage automatique qui évalue l'ensemble des fichiers sources pour les classer comme...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API for Java Legacy OWASP® ESAPI The OWASP Enterprise Security API est une bibliothèque gratuite et open source de contrôle de sécurité pour applications web, qui facilite l'écriture d'applications à moindre risque par les développeurs. La bibliothèque ESAPI pour Java est conç...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

domhttpx

domhttpx est un moteur de recherche Google dorker avec une boîte à outils HTTP construite avec Python, qui peut vous permettre de trouver facilement de nombreuses URL/IP en une seule fois, rapidement. List Installation Utilisation Flags Utilisation de base Un mot-clé Plusieurs mots-clés Extraire ...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API for Java Legacy OWASP® ESAPI l'API de sécurité d'entreprise OWASP est une bibliothèque de contrôles de sécurité pour applications web, gratuite et open source, qui permet aux programmeurs d'écrire plus facilement des applications à moindre risque. La bibliothèque ESAPI pou...

cmcp

cMCP: Confidential MCP Runtime Community updates and contributor highlights: AgenTrust on LinkedIn. Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential...

LinkedInDumper

LinkedInDumper Script Python 3 pour extraire les employés d'une entreprise depuis l'API LinkedIn 💬 Description LinkedInDumper est un script Python 3 qui extrait les données des employés de la plateforme de réseau social LinkedIn. Les résultats contiennent le prénom, le nom, le poste titre, la...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

pisc

Vérificateur de sécurité d'images OCI publiques Qu'est-ce que c'est ? PISC Vérificateur de sécurité d'images OCI publiques ou d'images Docker est un outil en ligne de commande pour évaluer la sécurité des images de conteneurs OCI. Se termine avec le code 1 si l'une des conditions suivantes est...

nuclei-action

Cette action Nuclei facilite l'orchestration de Nuclei avec GitHub Action. Intégrez tous vos Modèles Nuclei dans des workflows de sécurité continus puissants et faites-en partie de votre cycle de développement logiciel sécurisé. Nuclei Action Compatibilité v3.0.0+ s'exécute sur Node.js v24 et...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

CVE-2025-45710

CVE-2025-45710 Lisez plus de détails sur : https://www.partywave.site about CVE-2024-54819 Configuration d'un rebinder Ce n'est qu'un exemple avec un service web disponible au moment de la rédaction. allez sur https://lock.cmpxchg8b.com/rebinder.html sélectionnez les 2 adresses à activer A, B...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

async-pico-hub

Async PICO HUB Async PICOs est un framework pour exécuter des fichiers d'objet Beacon de longue durée, pilotés par événements, dans un processus Beacon Cobalt Strike. Il fournit une exécution asynchrone, le suivi des tâches, un arrêt gracieux et une sortie asynchrone sûre en combinant les PICOs d...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...