1435803 matches found
apache-mina-deserialization-security-assessment
CVE-2024-52046 - Apache MINA Deserialization RCE Report di Cybersecurity in Stile Consulenziale Report professionale di valutazione della vulnerabilità relativo al rischio di deserializzazione di Apache MINA, comprendente sintesi esecutiva, impatto tecnico, remediation e strategia di mitigazione....
hammer
Panoramica Dow Jones Hammer è uno strumento di sicurezza per il cloud multi-account per AWS. Identifica misconfigurazioni ed esposizioni di dati insicure nelle risorse AWS più popolari, in tutte le regioni e account. Ha capacità di reporting quasi in tempo reale ad es. JIRA, Slack per fornire un...
CyberMeowfia
Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Follow-up di IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack parte II : GhostLock, una stack-UAF presente in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...
security-advisories
Advisory di Sicurezza Advisory di sicurezza pubblici di Greg Durys...
securitylab
GitHub Security Lab Questo è il repository git principale di GitHub Security Lab. Lo usiamo per questi scopi principali: Condividiamo con la nostra community alcune best practice sulla ricerca di sicurezza e sulla divulgazione delle vulnerabilità nei nostri docs Usiamo le issue su questo reposito...
Firefox-Security-Toolkit
Firefox Security Toolkit Uno strumento che trasforma i browser Firefox in una suite per penetration testing Come? Scarica le estensioni più importanti e le installa sul tuo browser. Le estensioni utilizzate sono state scelte tramite un sondaggio nella comunità della sicurezza informatica. Sulla...
Exploits + Shellcode + GHDB
Repository Git di Exploit Database Questo è un repository ufficiale di The Exploit Database, un progetto sponsorizzato da Offensive Security. I nostri repository sono: Exploit e Shellcode: gitlab.com/exploit-database/exploitdb Exploit binari: gitlab.com/exploit-database/exploitdb-bin-sploits Pape...
SecGen
LO SVILUPPO È STATO SPOSTATO SU http://github.com/cliffe/SecGen/, QUESTA REPO NON È PIÙ MANTENUTA E PROBABILMENTE NON FUNZIONERÀ! Security Scenario Generator SecGen Riepilogo SecGen crea macchine virtuali vulnerabili così gli studenti possono imparare le tecniche di penetration testing. Box come...
sshfinder
sshfinder sshfinder è uno strumento veloce e affidabile per scoprire servizi SSH aperti su uno o più target. Scansiona le porte TCP aperte e poi conferma quali di esse parlano effettivamente SSH, eseguendo entrambe le fasi in contemporanea per la velocità. Funzionalità Target multipli — scansiona...
vuke
vuke Forschungswerkzeug zur Analyse und Reproduktion angreifbarer Bitcoin-Schlüsselerzeugung. Funktionen Modulare Architektur – steckbare Quellen und Transformationen Mehrere Eingabequellen Zahlenbereiche schwache Seeds testen Wortlisten Brainwallet-Analyse Zeitstempel zeitbasierte PRNG-Ausnutzun...
auditd
root@kitploit: / | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd Konfiguration Idee Die Idee dieser Auditd-Konfiguration ist es, eine Best-Practice-Basislinie bereitzustellen, die out-of-the-box auf den wichtigsten Linux-Distributionen funktioniert eine...
LLM-MCP-Security-Field-Guide
🛡️ Guida alla Sicurezza AI — Sicurezza LLM + MCP Il riferimento di sicurezza più completo, aggiornato e pratico per applicazioni LLM e implementazioni del Model Context Protocol MCP. Copre CVE reali, modelli di attacco attuali, framework OWASP, strumenti di red teaming e checklist attuabili —...
vcamper
VCamper VCamper "Version Camper" è una CLI proof-of-concept per trovare possibili patch di sicurezza silenziose in un intervallo di commit Git. Il codice pubblico e la comunicazione pubblica sulla sicurezza non avvengono sempre contemporaneamente. Alcune correzioni vengono unite come commit...
xpfarm
XPFarm Una piattaforma offensiva di sicurezza open-source potenziata dall'IA che integra strumenti di sicurezza noti dietro un'interfaccia web unificata — con scansione distribuita, report generati dall'IA, un planner di scansione intelligente, un grafo degli attacchi interattivo e un SDK per...
laravel-threat-detection
Laravel Threat Detection Rilevamento passivo delle intrusioni per Laravel — osserva ogni injection SQL, XSS, scanner e sonda bot che colpisce la tua app, registrata con pieno contesto. È un IDS, non un WAF: non blocca, filtra o modifica mai una richiesta. Aggiungilo a qualsiasi app Laravel 10–13 ...
Gideon
root@kitploit: ██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝ Agente...
pisc
Controllo di Sicurezza Pubblico per Immagini OCI Cos'è? PISC Public OCI-Image o docker-image Security Checker è uno strumento a riga di comando per valutare la sicurezza delle immagini contenitore OCI. Termina con codice 1 se una qualsiasi delle seguenti condizioni è soddisfatta: malware 🍄 exploi...
CVE-2021-3019
Istruzioni per l'uso & disclaimer Rilevamento di massa della vulnerabilità di directory traversal di lanproxy CVE-2021-3019 Utilizzo: Python CVE-2021-3019.py url.txt In url.txt ogni URL è su una riga; gli indirizzi vulnerabili vengono salvati in CVE-2021-3019.csv Versioni interessate lanproxy 0.1...
HuntCyberArk
HuntCyberArk - Suite di Audit di Sicurezza CyberArk Uno strumento completo di valutazione della sicurezza basato su PowerShell per le piattaforme CyberArk Privileged Access Management PAM. Progettato per professionisti della sicurezza offensiva, red teamer e penetration tester. Questo strumento è...