mi-x

Am I Exploitable? 저자: 2022 - 현재, Rezilion 설명: 취약점 검증 개발: 2022년 1월 - 현재 문서: 웹사이트 및 README 참조 소개 설명 'Am I Exploitable?'는 특정 취약점에 대해 시스템이 악용 가능한지 검증해야 하는 필요를 충족시키기 위한 Python 오픈 소스 프로젝트입니다. 이 프로젝트는 특정 취약점에 악용 가능한지 여부를 이해하는 데 도움을 주며, 시스템에서 취약한 구성 요소 또는 취약하지 않은 구성 요소가 무엇인지 설명해 줍니다. 이 프로젝트는 수행하는 취약점 검사에...

XPL-SEARCH

XPL SEARCH =============== root@kitploit: 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IED...

striptls

striptls - auditing proxy poc implementation of STARTTLS stripping attacks A generic tcp proxy implementation and audit tool to perform protocol independent ssl/tls interception and STARTTLS stripping attacks on SMTP, POP3, IMAP, FTP, NNTP, XMPP, ACAP and IRC...

MIDA-Multitool

MIDA - Мультитул Bash-скрипт, предназначенный для сбора информации о системе, выявления уязвимостей и повышения привилегий. MIDA Multitool черпает функциональность из нескольких моих предыдущих скриптов, а именно SysEnum и RootHelper, и в некотором смысле является преемником RootHelper или, по...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. A while ago, like many security veterans, I studied and reproduced the DirtyPipe CVE-2022-0847 vulnerability, and deeply felt how useful this bug is. It starts from an uninitialized memory issue and ends with...

dump

Dump 이 저장소는 더 이상 사용되지 않거나 미완성인 프로젝트, 작은 스크립트, 또는 별도의 저장소를 만들 정도는 아닌 것들을 담고 있습니다. 목차 git-gat : 비공개 git 저장소를 찾기 위한 post-exploitation 스크립트 Infinity 중단됨 : 모든 Facebook 사용자의 전화번호를 찾습니다. json2paths : 숨겨진 엔드포인트를 찾기 위해 JSON 키를 경로로 변환합니다 jsonpy : 효율적인 json callback 취약점 스캐너 reverse-domain : 주어진 도메인과 동일한 서버에...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilities on every pull request and block insecure code before it reaches...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Содержание Непрерывная безопасность О NERVE Что такое NERVE Возможности Предварительные требования Установка Рекомендации по развертыванию Установка - Docker Установка - «Голое железо» Установка - Многоузловая Обновление...

rapidscan

🟥 RapidScan v1.2 - O Scanner de Vulnerabilidades Web Multi-Ferramentas O RapidScan foi portado para Python3, ou seja, v1.2. O código-fonte em Python2.7 está disponível na seção de releases v1.1. Baixe e use-o se você ainda não atualizou para o Python 3. Observe que o v1.1 Python2.7 não será mais...

CVE-repository

Репозиторий CVE OCD Содержимое данного репозитория CVE предоставляется исключительно в информационных целях. Уязвимости и связанная информация, описанные здесь, предоставляются «как есть» и не подлежат какой-либо поддержке. Используя этот репозиторий, вы подтверждаете и соглашаетесь с тем, что...

vulnerability_advisories

Бюллетени безопасности Onapsis Этот репозиторий содержит бюллетени безопасности для уязвимостей, обнаруженных командой Onapsis Research Labs Сводка по бюллетеням Следующая таблица содержит сводку уязвимостей, описанных в этом репозитории: Вендор| CVE| CVSS| Описание| Ссылка на отчёт...

rdpscan

rdpscan para a vulnerabilidade BlueKeep CVE-2019-0708 Este é um scanner rápido e sujo para a vulnerabilidade CVE-2019-0708 no Remote Desktop da Microsoft. Neste momento, existem cerca de 900.000 máquinas na Internet pública vulneráveis a esta vulnerabilidade, portanto, é de se esperar que em brev...

VulnLab

VulnLab Um laboratório de vulnerabilidades web desenvolvido por Yavuzlar. Logo Vulnerabilidades SQL Injection Cross Site Scripting XSS Injeção de Comando Referência Direta Insegura a Objetos IDOR Falsificação de Solicitação Entre Sites CSRF Entidade Externa XML XXE Desserialização Insegura Upload...

CVEs

🔎 CVEs: 🎯...

SecurityManageFramwork

SecurityManageFramwork-SeMF README English | 中文 소개 SEMF 는 기업 내부 네트워크를 위한 보안 관리 플랜폼으로, 자산 관리, 취약점 관리, 계정 관리, 지식 베이스 관리 및 보안 스캐닝 자동화 기능을 포함합니다. 내부 보안 관리에 사용될 수 있습니다. 이 플랫폼은 보안 인력이 적고, 비즈니스 라인이 복잡하며, 정기 점검이 어렵고 자동화 수준이 낮은 갑甲方 측이 내부 보안 관리를 더 잘 수행할 수 있도록 돕기 위해 설계되었습니다. 이 소프트웨어는 내부 IT 자산 관리 전용이며, 공격적인...

EUVD-2026-42297

Portainer has Unauthenticated Restore Endpoint that Allows Admin Takeover on Uninitialized Instances...

Vulnerability-Research

🛡️ Ricerca di Vulnerabilità Qui catalogo le vulnerabilità che ho scoperto, i relativi write-up con i dettagli delle debolezze e gli approfondimenti sul loro impatto e sulla loro mitigazione. 🏆 CVE Assegnate...

urgent11-detector

urgent11-detector urgent11-detector è uno strumento per rilevare se un dispositivo esegue lo stack TCP/IP Interpeak IPnet e quindi è a rischio delle vulnerabilità URGENT/11. Motivazione Alla luce delle recenti scoperte vedi https://armis.com/urgent11, abbiamo deciso di sviluppare uno strumento...

003Recon

📌 Descrição Este repositório contém alguns dos meus scripts que criei para automatizar alguns processos de reconhecimento. Ele realiza as seguintes tarefas; 1. Obter subdomínios de um domínio 2. Filtrar apenas domínios online 3. Escaneie os domínios por CRLF 4. Verifique configurações incorretas ...

wordpress-hacking

WordPress-Hacking Einige nützliche Ressourcen zum Hacken von WordPress und seinen Plugins und Themes. Bug Bounty Wenn du dich leidenschaftlich für das Finden und Melden von WordPress-Schwachstellen interessierst, ziehe in Betracht, dich diesen Bug-Bounty-Programmen anzuschließen: Wordfence und...