metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

wheelaudit

wheelaudit Python Wheel 文件安全扫描器 — 在安装前扫描 .whl 文件中的安全问题。 受近期 Python wheel 处理相关 CVE 的启发： CVE-2026-24049 ：wheel 解包中的路径遍历可导致系统文件权限被篡改 CVE-2026-1703 ：pip 安装 wheel 归档时的路径遍历 Google GHSA-w97x-xxj5-gpjx ：Python wheel 中的 Zip 解析器差分漏洞 零依赖。单文件。Python 3.9+。 为什么？ pip-audit 检查你的包是否存在 已知 CVE 。wheelaudit 检查 wheel...

ROOT-APP-NPM-CVE-2026-53571 CVE-2026-53571 in vite - Patched by Root

Root has patched CVE-2026-53571 in the vite package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-39363 CVE-2026-39363 in vite - Patched by Root

Root has patched CVE-2026-39363 in the vite package for Root:npm. Multiple fixed versions available...

CVE-2024-24919

CVE-2024-24919 Herramienta de explotación para validar la vulnerabilidad CVE-2024-24919 en firewalls VPN de Checkpoint Esta herramienta crea una carpeta de salida que contiene un archivo "Target-IP.txt". Este archivo incluye el contenido del archivo /etc/passwd del objetivo afectado, determinando...

CVE-2021-24096

CVE-2021-24096...

htb-sau-automated

Este repositorio no tiene un README...

CVE-2023-40931-POC

CVE-2023-40931 Prueba de Concepto PoC 🚨 Este repositorio contiene una Prueba de Concepto PoC para CVE-2023-40931, una vulnerabilidad de seguridad identificada en software/sistema afectado. El propósito de este repositorio es demostrar la vulnerabilidad únicamente con fines educativos y de...

RobbinHood

RobbinHood...

Windows10_Cumulative_Updates_PowerShell

Solo usa esto: https://github.com/aaronparker/LatestUpdate Actualiza todo si se trata de Windows 10 ENTERPRISE o EDU. Si es PRO, solo se parchean las versiones 1809, 1903 y 1909. Windows10CumulativeUpdatesPowerShell Este script de PowerShell se puede ejecutar en un sistema e identificará si está...

ds-cve-plugin

Welcome to ds-cve-plugin A plugin for DataSurgeon that Extracts CVE Numbers From Text e.g: CVE-2021-56789 Jump Right In To Managing Plugins Adding a new Plugin Removing a Plugin Listing All Plugins Jump Right In To Creating Find Your Plugin File Creating Your Own Plugin How to Use Your New Plugin...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

CVE-2026-27597

CVE-2026-27597 - version Remote Code Execution Quick Usage root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Exploitation Notes Severity: CRITICAL CVSS: 10.0 Impact: Confidentiality, Integrity, Availability Published: 2026-02-25 Technical Summary...

TarantuBench

TarantuBench v1 Un benchmark para evaluar agentes de IA en desafíos de seguridad web, generado por el motor de TarantuLabs. ¿Qué es esto? TarantuBench es una colección de 100 aplicaciones web vulnerables, cada una con una bandera oculta TARANTU.... La tarea de un agente es encontrar y extraer la...

GHSA-J4FX-XXWH-2485 vulnerabilities

Vulnerabilities for packages: jitsucom-jitsu...

CVE-2026-8657 vulnerabilities

Vulnerabilities for packages: jitsucom-jitsu...

GHSA-J4FX-XXWH-2485 vulnerabilities

Vulnerabilities for packages: jitsucom-jitsu...

GHSA-78XM-G482-CH2R vulnerabilities

Vulnerabilities for packages: elasticsearch...

GHSA-CPH5-M8F7-6C5X vulnerabilities

Vulnerabilities for packages: arangodb...

Azure

Kit de Seguridad Ofensiva de Azure Una colección de scripts de Bash y PowerShell para evaluaciones de seguridad de Azure, que cubren escalada de privilegios de IAM, seguridad de contenedores, exposición de Key Vault, configuración de Entra ID y más. Diseñada para ejecutarse en Azure Cloud Shell o...