fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

EUVD-2026-57457

SiYuan: getEncryptedNotebookStatus discloses names and current lock/unlock state of all encrypted notebooks to anonymous readers...

syft

Syft Una herramienta CLI y una biblioteca de Go para generar una Lista de Materiales de Software SBOM a partir de imágenes de contenedores y sistemas de archivos. Excepcional para la detección de vulnerabilidades cuando se usa con un escáner comoGrype...

ghidra-scripts

ghidra-scripts "Los humanos estamos mejor adaptados para reconocer comida que para mantener grandes grafos en la cabeza." -- Halvar Flake Una colección de mis scripts de Ghidra para facilitar la ingeniería inversa y la investigación de vulnerabilidades. Entrada del blog...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt Funciones: -u Especificar URL a escanear -r Especificar archivo txt a escanear...

sicat

SICAT - El útil buscador de vulnerabilidades y exploits SICAT es una herramienta potente diseñada para agregar y buscar vulnerabilidades y exploits de múltiples fuentes de alto perfil. Simplifica la fase de reconocimiento verificando automáticamente bases de datos de confianza basadas en palabras...

tarnish

tarnish tarnish es una herramienta de análisis estático para ayudar a los investigadores en revisiones de seguridad de extensiones de Chrome. Automatiza gran parte del trabajo pesado habitual y te ayuda a identificar rápidamente posibles vulnerabilidades de seguridad. Esta herramienta acompaña al...

sql-global-injector

Ultimate-Dork rastreador web y escáner de vulnerabilidad de inyección SQL Uso e Instalación root@kitploit: - Installation apt-get install python python3 git git clone https://github.com/nu11secur1ty/sql-global-injector.git python3 -m pip install requests mechanicalsoup cd sql-global-injector -...

faraday

Gestor de Vulnerabilidades de Código Abierto La seguridad tiene dos tareas difíciles: diseñar formas inteligentes de obtener nueva información y realizar un seguimiento de los hallazgos para mejorar los esfuerzos de remediación. Con Faraday, puedes centrarte en descubrir vulnerabilidades mientras...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

CVE-2020-7799

cve-2020-7799 Détection en masse de cve-2020-7799 Ajoutez un fichier text.txt dans le même répertoire Le format des URL dans le fichier est le suivant : www.baidu.com 132.231.132.132 133.12.122.13:8080 Exécutez python3 cve-2020-7799.py Attention : il est interdit d'utiliser toutes les ressources ...

CVE-2024-20931_weblogic

Este repositorio no tiene un README...

CVE-2021-31440

CVE-2021-31440...

CVE-2019-13144

Este repositorio no tiene un README...

dep-scan

Introducción OWASP dep-scan es una herramienta de auditoría de riesgos y seguridad de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencia para las dependencias del proyecto. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y ...

DeepAudit

DeepAudit: un equipo de auditoría de IA para todos, haciendo que la búsqueda de vulnerabilidades esté al alcance 🦸‍♂️...

testng-team__testng_CVE-2022-4065_7-5

Documentación disponible en el sitio web principal de TestNG. Notas de la versión 7.4.0 7.3.0 7.1.0 7.0.0 ¿Necesitas ayuda? Antes de abrir un nuevo problema, ¿has hecho tu pregunta en...

jvmxray

JVMXRay: Monitoreo de Seguridad en Aplicaciones Java Historia de Duke Documentación | Cambios desde Upstream | Blog del Proyecto JVMXRay monitorea aplicaciones Java en tiempo real mediante inyección de bytecode, detectando vulnerabilidades y actividad sospechosa sin cambios en el código. 19...

CVE-2022-30190

Este repositorio no tiene un README...

comission

CoMisSion - Análisis de CMS en caja blanca CoMisSion es una herramienta para analizar rápidamente una instalación de CMS. La herramienta: verifica la versión del núcleo; verifica las modificaciones realizadas en el núcleo adiciones, alteraciones, eliminaciones con un archivo fresco descargado del...