remote-method-guesser

Remote Method Guesser remote-method-guesser rmg è uno scanner di vulnerabilità Java RMI e può essere utilizzato per identificare e verificare vulnerabilità di sicurezza comuni su endpoint Java RMI...

expliot

EXPLIoT Sostantivo: /ɛkˈsplʌɪəti:/ Un framework per test di sicurezza ed exploit di prodotti e infrastrutture IoT. Fornisce un insieme di plugin casi di test utilizzati per eseguire la valutazione e che possono essere facilmente estesi con nuovi. Il nome EXPLIoT pronunciato expl-aa-yo-tee è un...

CECster

CECSTeR CECSTeR è la risorsa di test di sicurezza per il Consumer Electronics Control - uno strumento basato su GUI per eseguire test di sicurezza sui protocolli HDMI CEC Consumer Electronics Control e HEC HDMI Ethernet Channel Rilasciato come open source da NCC Group Plc - http://www.nccgroup.co...

OBO

Off-By-One Slide dalle conferenze Off-By-One Guarda tutti i talk Anno ↓| Slide| Playlist YouTube ---|---|--- 2024| Slide del Giorno 1...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nuovo scanner di sicurezza web open source. Nota: AWSS è il nome precedente di ASST Introduzione Le applicazioni web sono diventate parte integrante della vita quotidiana, ma molte di queste applicazioni vengono distribuite con...

OMLASP

OMLASP root@kitploit: | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project è destinato a diventare uno standard per il controllo degli algoritmi di Machine Learning. Non si concentrerà solo sulla sicurezza degli algoritmi, ma anche sui loro bias...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

mesh-kridik

mesh-kridik Erhöhen Sie die Sicherheit Ihres Kubernetes-Service-Mesh !! mesh-kridik ist ein Open-Source-Sicherheitsprüfer, der verschiedene Sicherheitsüberprüfungen auf einem Kubernetes-Cluster mit Istio-Service-Mesh durchführt und einen Sicherheitsbericht ausgibt. Die Sicherheitsprüfungen sind d...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

linux-security-audit

Strumento di Audit di Sicurezza per Linux Strumento di Audit di Sicurezza per Linux basato sul CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Se lo trovi utile, per favore lascia una "stellina" 🌟 per supportare ulteriori miglioramenti. Indice dei Contenuti 1. Funzionalità 2. Anteprima 3. Log...

CVE-2023-2640-32629

Ubuntu Privilege Escalation: CVE-2023-2640 e CVE-2023-32629 Questa è una vulnerabilità di escalation dei privilegi locali che interessa alcuni kernel Ubuntu. Consente a utenti non privilegiati di impostare attributi estesi privilegiati su file montati, aggirando i controlli di sicurezza e...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

jsfinder

Funktionen | Installation | Verwendung | Demo | TODOs| Kontakt jsFinder ist ein in Go geschriebenes Kommandozeilenwerkzeug, das Webseiten durchsucht, um JavaScript-Dateien zu finden, die im HTML-Quellcode verlinkt sind. Es sucht nach jedem Attribut, das eine JavaScript-Datei enthalten kann z.B...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

python-tuf

Un framework per proteggere i sistemi di aggiornamento software The Update Framework TUF è un framework per la distribuzione sicura di contenuti e aggiornamenti. Protegge contro vari tipi di attacchi alla supply chain e offre resilienza ai compromessi. Questo repository è un'implementazione di...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

CVE-2021-3156

CVE-2021-3156...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: root@kitploit: python code.py file.php -this will sc...