run-gemini-cli

run-gemini-cli Visão Geral run-gemini-cli é uma GitHub Action que integra o Gemini ao seu fluxo de desenvolvimento através do Gemini CLI. Atua tanto como um agente autônomo para tarefas rotineiras críticas de codificação, quanto como um colaborador sob demanda para quem você pode delegar trabalho...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

restler-fuzzer

RESTler O que é o RESTler? RESTler é a primeira ferramenta de fuzzing de API REST stateful para testar automaticamente serviços de nuvem através de suas APIs REST e encontrar bugs de segurança e confiabilidade nesses serviços. Para um determinado serviço de nuvem com uma especificação OpenAPI...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

safety

!NOTE Come and join us at SafetyCLI. We are hiring for various roles. Table of Contents Table of Contents Introduction Key Features Getting Started GitHub Action Command Line Interface 1. Installation 2. Log In or Register 3. Running Your First Scan Basic Commands Service-Level Agreement SLA...

Forbidden-Buster

Forbidden Buster é uma ferramenta desenvolvida para automatizar várias técnicas a fim de contornar os códigos de resposta HTTP 401 e 403 e obter acesso a áreas não autorizadas no sistema. Este código é feito apenas para entusiastas e profissionais de segurança. Use por sua conta e risco. Recursos...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Wordpress Really Simple Security Docker में प्रमाणीकरण बायपास दोष विवरण WordPress के लिए Really Simple Security प्लगइन्स Free, Pro, और Pro Multisite, संस्करण 9.0.0 से 9.1.1.1, एक प्रमाणीकरण बायपास भेद्यता से प्रभावित हैं। यह समस्या two-factor REST API क्रियाओं में उपयोग किए जाने...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

openapi-parser

openapi-parser !UPDATE Esta extensão foi atualizada para usar a mais recente API Burp Montoya Java. A extensão passou por uma reformulação completa para melhorar tanto sua UI/UX quanto seu desempenho. Essas mudanças garantem que a extensão seja moderna e otimizada para uso. openapi-parser é uma...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

Smap

alternativa ao nmap alimentada por shodan.io O Smap é um scanner de portas passivo criado com a API gratuita do shodan.io. Ele aceita os mesmos argumentos de linha de comando do Nmap e produz a mesma saída, o que o torna um substituto direto para o Nmap. Recursos Escaneia 200 hosts por segundo Nã...

EDRs

EDRs يحتوي هذا المستودع على معلومات حول أنظمة EDRs قد تكون مفيدة أثناء تمارين الفريق الأحمر red team. patchsyscalldynamically64.c يقوم إثبات المفهوم هذا بحلّ معرّف استدعاء النظام syscall ID ديناميكيًا دون الحاجة إلى التحقق من الإصدار الذي يعمل على المضيف البعيد. للحصول على المعلومات من القرص غير...

akto

Akto.io API Security Contribuidores O que é a Akto? Como funciona • Primeiros passos • Inventário de APIs • Testes de API • Adicionar teste • Junte-se à comunidade no Discord • A Akto é uma plataforma instantânea e open source de segurança de APIs que leva apenas 60 segundos para começar a ser...

drupal-cve-2018-7600-poc

README Drupal Drupalgeddon 2 अप्रमाणित दूरस्थ कोड निष्पादन CVE-2018-7600 Drupal 7.58 और उससे पहले के संस्करण, 8.3.9 से पहले के 8.x संस्करण, 8.4.6 से पहले के 8.4.x संस्करण, और 8.5.1 से पहले के 8.5.x संस्करण, फॉर्म API सहित डिफ़ॉल्ट या सामान्य मॉड्यूल कॉन्फ़िगरेशन का उपयोग करने वाले कई उप-प्रणालियो...

uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

openapi_security_scanner

OpenAPI Security Scanner Sobre o Projeto Problemas de segurança de autorização em aplicações web modernas não são facilmente detectados por scanners de segurança. Alguns exemplos do Shopify, LINE, NordVPN. Uma das razões é que os scanners de segurança procuram principalmente por SQLi, XSS, RCE em...

Cr3dOv3r

Cr3dOv3r Seu melhor amigo em ataques de reutilização de credenciais. Você fornece um email para o Cr3dOv3r e ele faz dois trabalhos simples e úteis com ele: Pesquisa por vazamentos públicos do email e retorna o resultado com os detalhes mais úteis sobre o vazamento Usando a API do haveibeenpwned ...

ropium

Sobre ROPium anteriormente ROPGenerator é uma biblioteca/ferramenta que torna os exploits ROP fáceis. Ela extrai e analisa gadgets automaticamente de binários e permite que você encontre cadeias ROP com consultas semânticas. O ROPium suporta as arquiteturas X86 e X64 , em breve será estendido par...