cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

cloudsplaining

Cloudsplaining Cloudsplaining est un outil d'évaluation de la sécurité AWS IAM qui identifie les violations du moindre privilège et génère un rapport HTML priorisé par risque. Exemple de rapport Documentation Pour la documentation complète, veuillez consulter le projet sur ReadTheDocs. Installati...

zannotate

ZAnnotate ZAnnotate est un utilitaire Go qui facilite l'annotation de grands ensembles d'adresses IP avec des métadonnées réseau. Actuellement, cela inclut : CLI Flag| Description| Nécessite une clé API| Nécessite un téléchargement de données ---|---|---|--- --censys| Renseignement internet Censy...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / Un paquet pour capturer et analyser les données de flux réseau et les données intra-flux, pour la recherche réseau, la criminalistique et la surveillance de sécurité. Empreinte TLS Addendum : Pour nos outils et données d’empreinte réseau les plus récents,...

cirro

Cirro est une plateforme de recherche en sécurité extensible qui permet aux chercheurs et aux testeurs d'intrusion de collecter, analyser et visualiser les environnements cloud et les relations d'identité via des bases de données graphes. Conçue avec une architecture modulaire, Cirro peut être...

gOSINT

gOSINT Codacy Badge Couteau suisse OSINT en Go Jetez un œil à la branche develop pour plus de mises à jour. Introduction gOSINT est un couteau suisse OSINT multiplateforme en Golang. Si vous le souhaitez, n'hésitez pas à contribuer et/ou à laisser un retour ! Vous aimez mon projet ? Merci de...

firebaseExploiter

Scanner et Exploit Firebase CLI non sécurisé. Fonctionnalités • Installation • Utilisation Fonctionnalités Analyse de vulnérabilité en masse à partir d'une liste d'hôtes Données JSON personnalisées dans exploit.json à téléverser lors de l'exploitation Chemin d'URI personnalisé pour l'exploitation...

kroxylicious-pqc-filter

Kroxylicious PQC Record Encryption Filter A Kroxylicious filter plugin that provides transparent Post-Quantum Cryptography PQC record-level encryption for Apache Kafka using ML-KEM FIPS 203 key encapsulation with AES-256-GCM symmetric encryption. Kafka producers and consumers require zero code...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

tachyon

Tachyon Tachyon — это быстрый инструмент для разведки в области безопасности веб-приложений. Он специально предназначен для сканирования веб-приложения и поиска оставшихся или неиндексированных файлов, а также для выявления страниц или скриптов, раскрывающих внутренние данные. Требования...

VeilTransfer

VeilTransfer 2.0 VeilTransfer — это утилита для эксфильтрации данных, предназначенная для проверки и повышения эффективности средств обнаружения. Этот инструмент имитирует реальные методы эксфильтрации данных, используемые опытными злоумышленниками, позволяя организациям оценивать и улучшать свою...

Hx0-HawkEye

🦅 Hx0 鹰眼（Hx0 HawkEye）：浏览器抓包分析神器，集成拦截重放、MCP 与 AI Agent 【English / 中文】 v1.0.6 重点更新 0930 版本更新 Agent 对话控制 ：可通过聊天管理抓包、拦截与放包、SOCKS/HTTP 代理、页面脚本、MCP、人设、Skills、历史，以及基础和高级设置。设置范围包括目标域名、抓包类型/后缀、内网/自签名 HTTPS 响应体、敏感信息与暗链规则、语言和 AI 配置；持续开关与临时任务的作用...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

aftermath

À propos Aftermath est un framework de réponse aux incidents open source basé sur Swift. Aftermath peut être utilisé par les défenseurs afin de collecter, puis d'analyser les données provenant de l'hôte compromis. Aftermath peut être déployé depuis un MDM idéalement, mais il peut aussi s'exécuter...

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

GuardReasoner-VL

GuardReasoner-VL: Sécuriser les VLM grâce au raisonnement renforcé Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University Pour renforcer l...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

XSS-Catcher

XSS Catcher Un framework de détection XSS aveugle et de capture de données XSS fonctionnant avec Flask, VueJS et PostgreSQL. XSS Catcher est un outil intuitif qui automatise les attaques de Cross-Site Scripting XSS aveugles et la collecte de données, y compris les captures d'écran. Il dispose d'u...

tabi

Exemple avancé Cet exemple montre comment utiliser le module tabi afin de détecter tous les détournements BGP possibles observés depuis un collecteur BGP. Prérequis AVERTISSEMENT : Avant d'essayer cet exemple, assurez-vous d'avoir au moins 2 Go de mémoire libre sur votre ordinateur La procédure...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Autorisation manquante via handleRequest Description: Le plugin RumbleTalk Live Group Chat pour WordPress est vulnérable à l'accès non autorisé aux données, à la modification des données et à la perte de données en raison d'un contrôle de capaci...