OllamaHound

OllamaHound Toolkit modulare per scoprire server Ollama esposti, rilevare le versioni e validare l'accesso ai modelli. OllamaHound è un toolkit modulare, orientato al Red Team, per scoprire server Ollama esposti pubblicamente , rilevare le versioni, classificare l'esposizione a CVE , verificare s...

MITM6-Kerberos-CNAME-Abuse

Relay di Autenticazione Kerberos - Tecnica di Abuso CNAME PoC Contesto Questo strumento è la proof-of-concept per la tecnica Relay di Abuso CNAME di Kerberos, basata sullo strumento MITM6. La ricerca ha scoperto una falla nel comportamento del client Kerberos di Windows: quando viene restituito u...

mongobleed-detector

MongoBleed Detector Strumento di analisi MongoDB offline per CVE-2025-14847 MongoBleed Un tool standalone da riga di comando per Linux che analizza i dati di MongoDB per identificare probabili sfruttamenti di CVE-2025-14847 utilizzando molteplici moduli di rilevamento. Indice Panoramica Moduli di...

argus-wp-watcher

Ethischer WordPress-Schwachstellenscanner — Echtzeit-CVE-Korrelation, OWASP-Zuordnung, KI-gestützte Analyse und einwilligungsbasiertes Testen. Schnellstart · Dokumentation · Docker · KI-Funktionen · Star auf GitHub...

asterion-network-minotaur

Auditor di sicurezza di rete etico — oltre 50 controlli su SMB, RDP, LDAP, SSH, Kerberos e altro, con analisi CVE basata su intelligenza artificiale e mappatura della conformità OWASP/CIS/NIST. Avvio Rapido · Documentazione · Docker · Funzionalità AI · Metti Stella su GitHub In Azione !Asterion —...

publications

Pubblicazioni di Calif MAD Bugs: Mese dei Bug Scoperti dall'IA Internals di Apple Una serie di reverse engineering dei componenti interni di Apple. Ricerca sulla Sicurezza Una Gara Nella Gara: Sfruttare CVE-2025-38617 nei Linux Packet Sockets Audit di Sicurezza Audit di Sicurezza di Shamir39,...

cve-bench

CVE-Bench Un benchmark per valutare agenti LLM nella correzione di vulnerabilità di sicurezza reali. Gli agenti vengono eseguiti in container Docker in sandbox e vengono valutati tramite la suite di test di sicurezza del maintainer. Requisiti Python 3.12+ Docker OPENAIAPIKEY, ANTHROPICAPIKEY e/o...

PoC_CVEs

PoC CVEs — Proof-of-Concept-Repository-Index Ein kontinuierlich aktualisierter Index von öffentlichen GitHub-Proof-of-Concept-Repositories, die CVE-IDs zugeordnet sind. Streng zu Bildungs- und defensiven Sicherheitsforschungszwecken. Live-Suchoberfläche labs.jamessawyer.co.uk/cves/ Eine...

0xsp-Mongoose

Supporta il progetto per lo sviluppo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED per Windows Versione corrente 2.2.0 La versione 0xsp mongoose red è fornita per assistere le vostre esigenze durante la simulazione di sicurezza informatica; utilizzando questa versione...

cve-scores

CVE-Bewertungen EPSS- und VEDAS-Score-Aggregator für CVEs Datenanbieter PUNKTE| VERANTWORTLICHER| ZWECK| ABDECKUNG| ZUSCHREIBUNG| HÄUFIGKEIT ---|---|---|---|---|--- Exploit Prediction Scoring System EPSS| Empirical Security| Vorhersage zukünftiger Ausnutzung| 1 Identifikator CVE| Proprietäre Date...

CVE-2026-69836

cve-id Doações...

RTI-Toolkit

RTI-Toolkit Remote Template Injection Toolkit Descrizione RTI-Toolkit è un toolkit PowerShell open-source per l'attacco di Remote Template Injection. Questo toolkit include uno script PowerShell chiamato PS-Templator.ps1 che può essere utilizzato sia da un punto di vista offensivo che difensivo. ...

informer

Informer – Telegram-Massenüberwachung Update 10-20-2025 Sicherheit : Behobene kritische Sicherheitslücke CVE-2022-1941 in mysql-connector-python Sicherheit : Migration von veraltetem oauth2client zu google-auth Alle Abhängigkeiten auf die neuesten sicheren Versionen aktualisiert Fehler im...

SploitScan

SploitScan 📜 Descrizione SploitScan è uno strumento potente e facile da usare progettato per semplificare il processo di identificazione degli exploit per vulnerabilità note e la relativa probabilità di sfruttamento. Potenzia i professionisti della cybersecurity con la capacità di identificare e...

go-exploit

go-exploit: Go Exploit Framework go-exploit is an exploit development framework for Go. The framework helps exploit developers create small, self-contained, portable, and consistent exploits. The framework was developed to simplify large scale scanning, exploitation, and integration with other...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer ist ein leistungsstarkes Tool, das Ihnen hilft, die Priorisierung von Schwachstellen-Patches zu verbessern, indem es CVSS, EPSS, die Known Exploited Vulnerabilities von CISA und die Community-Ressourcen von VulnCheck NVD++, KEV kombiniert. Es bietet wertvolle...

CVE-2026-77037

creationtimestamp| type| source ---|---|--- 2026-08-28 19:48:29+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mu64x7sf222k 2026-08-29 06:02:38+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu77chep2i2r...

Dorset_SmartLock_Vulnerability

DorsetSmartLockVulnerability Questo repository riguarda uno dei problemi di sicurezza identificati in Dorset Smart Lock e CVE-2025-25650 è suggerito da MITRE. Si prega di consultare il PDF allegato per ottenere una migliore comprensione del problema. Scopritore : Abhijith Boppe...

openssl-fuzz

Fuzzing di OpenSSL Questo repository ha un post del blog associato intitolato "Finding CVE-2022-3786 openssl with Mayhem" all'indirizzo https://www.seandeaton.com. tl;dr Tutto questo è già gestito per te dal Dockerfile incluso disponibile anche su DockerHub. Puoi eseguirlo così: root@kitploit:...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...