CVE-2025-55182-Next.js-RCE

🔍 Sicherheitstest-Tool für Next.js Professionelles Sicherheitsbewertungsdienstprogramm für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die...

How-To-Secure-A-Linux-Server

Come Proteggere un Server Linux Una guida in evoluzione su come proteggere un server Linux che, si spera, ti insegni anche qualcosa sulla sicurezza e sul perché sia importante. Indice Introduzione Obiettivo della Guida Perché Proteggere il Tuo Server Perché Un'Altra Guida Altre Guide Da Fare / Da...

nuclei-templates

Nuclei Templates Elenco curato dalla community di template per il motore nuclei per individuare vulnerabilità di sicurezza nelle applicazioni. Documentazione • Contributi • Discussione • Comunità • FAQ • Unisciti a Discord...

awesome-web-hacking

awesome-web-hacking Questa lista è per chiunque desideri imparare la sicurezza delle applicazioni web ma non abbia un punto di partenza. Puoi contribuire inviando Pull Request per aggiungere ulteriori informazioni. Se non vuoi fare PR, puoi twittarmi a @infoslack Indice dei contenuti Books...

public-pentesting-reports

Report pubblici di penetration testing Un repository che contiene report di penetration test pubblicati da società di consulenza e gruppi accademici di sicurezza. Mantenuto da Julio @ Blaze Information Security https://www.blazeinfosec.com. Basato su un elenco avviato nel 2015 da Arne Padmos. Ved...

CVE-2013-2730

CVE-2013-2730...

emba

EMBA L'analizzatore di sicurezza per firmware di dispositivi embedded EMBA è progettato come lo strumento centrale per l'analisi del firmware e la creazione di SBOM per penetration tester, team di sicurezza prodotto, sviluppatori e product manager responsabili. Supporta l'intero processo di anali...

juice-shop

OWASP Juice Shop...

pulsegram

PulseGram PulseGram è un keylogger integrato con un bot Telegram. È uno strumento di monitoraggio che cattura sequenze di tasti, contenuti degli appunti e screenshot, inviando tutte le informazioni a un bot Telegram configurato. È progettato per l'uso in simulazioni di attacco e contesti di test ...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg è uno scanner di vulnerabilità Java RMI e può essere utilizzato per identificare e verificare vulnerabilità di sicurezza comuni su endpoint Java RMI...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

CVE-2023-2640-32629

Ubuntu Privilege Escalation: CVE-2023-2640 e CVE-2023-32629 Questa è una vulnerabilità di escalation dei privilegi locali che interessa alcuni kernel Ubuntu. Consente a utenti non privilegiati di impostare attributi estesi privilegiati su file montati, aggirando i controlli di sicurezza e...

versionscan

versionscan Versionscan is a tool for evaluating your currently installed PHP version and checking it against known CVEs and the versions they were fixed in to report back potential issues. PLEASE NOTE: Work is still in progress to adapt the tool to linux distributions that backport security fixe...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

python-tuf

Un framework per proteggere i sistemi di aggiornamento software The Update Framework TUF è un framework per la distribuzione sicura di contenuti e aggiornamenti. Protegge contro vari tipi di attacchi alla supply chain e offre resilienza ai compromessi. Questo repository è un'implementazione di...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

CVE-2021-3156

CVE-2021-3156...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...