seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

citrix_cve-2023-4966

citrixcve-2023-4966 Citrix CVE-2023-4966 来自 assetnote，修改以支持并行和文件处理...

GuardScan

🛡️ GuardScan 100% 免费且开源 • 隐私优先的安全扫描与 AI 代码审查 CLI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| Privacy-First AI Code Review & Security Scanning 🎉 完全免费 -...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

linux-soft-exploit-suggester

linux-soft-exploit-suggester 用于查找系统上所有易受攻击软件的漏洞利用脚本，专注于软件包而不仅仅是内核漏洞。 它使用 exploit database 来评估软件包的安全性，并搜索漏洞利用以帮助进行权限提升。 用法 下载 wget https://raw.githubusercontent.com/belane/linux-soft-exploit-suggester/master/linux-soft-exploit-suggester.py 基本用法。下载漏洞数据库，生成软件包列表并搜索漏洞利用。 python...

scant3r

ScanT3r スクリプト作成の時間を節約 ⚠️ このプロジェクトはサポートされていません 代わりにLotusプロジェクト https://github.com/rusty-sec/lotus/ を使用してください。scant3rは多くのエラーを含んで開発されており、修正に時間がかかる上に、Lotusと比較して非常に遅いためです。 これは何ですか？...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ Pylibemu is a...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

hetty

Hetty は、セキュリティ研究のためのHTTPツールキットです。Burp Suite Pro のような商用ソフトウェアに代わるオープンソースの選択肢を目指し、情報セキュリティおよびバグバウンティコミュニティのニーズに合わせた強力な機能を提供します。 機能 man-in-the-middle MITM HTTPプロキシ（ログと高度な検索機能付き） HTTPクライアント：手動でリクエストを作成・編集、プロキシされたリクエストの再送信 リクエストとレスポンスをインターセプトして手動レビュー（編集、送信/受信、キャンセル） スコープサポート：作業の整理に役立ちます...

IoT-Security-Verification-Standard-ISVS

Estándar de Verificación de Seguridad de IoT ISVS ⚠️ Candidato a versión final —1.0.0-RC2. Este es un candidato a versión final bajo revisión comunitaria y puede cambiar antes de la versión definitiva. Aún no es un estándar finalizado. Por favor, revíselo y comparta sus comentarios a través de...

killcast

Manipulate Chromecast Devices in your Network Available in Inspiration - Thousands of Google Chromecast Devices Hijacked to Promote PewDiePie This tool is a Proof of Concept and is for Research Purposes Only, killcast shows how Chromecast devices can be easily manipulated and hijacked by anyone...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL 脅威マトリックス graphql-threat-matrix の目的 graphql-threat-matrix は、バグバウンティハンター、セキュリティ研究者、ハッカーが複数の GraphQL 実装にわたる脆弱性を発見するために構築されました。 GraphQL 実装が GraphQL 仕様をどのように解釈し準拠するかの違いは、セキュリティ上のギャップや独自の攻撃ベクトルにつながる可能性があります。異なる実装間でのセキュリティリスクを促進する要因を分析・比較することで、GraphQL...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

skf-flask

已弃用和存档的安全知识框架 请注意，这是SKF的存档版本，我们正在忙于构建全新的安全知识框架。更多更新请访问以下GitHub仓库： https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool https://github.com/Security-Knowledge-Framework/Labs 引言...

bootmodechecker

bootmodechecker 此应用可检查您的 Nexus 6/6P 是否仍然容易受到 CVE-2016-8467 的影响，以及/或者您的 bootmode 属性是否已被篡改。 也可在 Google Play 上获取：https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

CVE-2023-22809

CVE-2023-22809...

cve-2026-43515-poc

CVE-2026-43515 — Apache Tomcat 安全约束绕过 可利用性判定： 确认可利用。针对受分割的 配置保护的资源的 POST 请求会完全绕过身份验证。所需 web.xml 配置在标准部署中不常见——详见分析。 目录 概述 受影响版本 根本原因 分析 仓库结构 依赖要求 使用方法 预期输出 参考链接 免责声明 概述 CVE-2026-43515 是 Apache Tomcat 安全约束评估逻辑中的一个漏洞。当一个 定义了多个 块，这些块共享相同的 URL 扩展名模式（例如 .html），但每个块声明了不同的 HTTP 方法时，Tomcat 仅对第一个 匹配集合中声明的...

advisories

安全公告 “测试可以证明缺陷的存在，但无法证明其不存在。” -- Edsger W. Dijkstra 这是我公开发布的安全公告合集。 另请参阅 https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ 安全公告 Linux CVE-2006-1242. Linux 内核 IP ID 信息泄露弱点。 OpenSSH 2003-01-openssh. OpenSSH/PAM 延迟信息泄露漏洞（CVE-2003-0190）。 CVE-2006-5229. OpenSSH...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...