NodeSecurityShield

Node Security Shield Node Security Shield NSS è uno strumento Open source di Runtime Application Self-Protection RASP che mira a colmare il divario per una sicurezza NodeJS completa consentendo a Sviluppatore e Ingegnere della Sicurezza di dichiarare a quali risorse un'applicazione può accedere...

black-widow

description: - black-widow ist eines der nützlichsten, leistungsstärksten und vollständigsten Offensiv-Penetrationstest-Werkzeuge black-widow Offensives Penetrationstest-Werkzeug Open Source black-widow bietet einfache Wege, um viele Arten von Informationssammlungen und Angriffen durchzuführen...

CVE-2023-38646-Poc

CVE-2023-38646-Poc Utilizzo python check.py ip port Versioni vulnerabili Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project è destinato a diventare uno standard per il controllo degli algoritmi di Machine Learning. Non si concentrerà solo sulla sicurezza degli algoritmi, ma anche sui loro bias. Tipicamente, quando...

unicode-control-characters-action

Unicode Control Characters Action Una GitHub Action per individuare i caratteri di controllo Unicode utilizzando lo strumento diagnostico Red Hat https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 per rilevare gli attacchi Trojan source RHSB-2021-007 CVE-2021-42574,CVE-2021-42694...

cybersecurity-interview-questions

Domande per Colloqui di Cybersecurity Una Raccolta Gratuita e Open‑Source per Red Team, Blue Team, Web Security, Incident Response e Altro Panoramica Questa repository è una raccolta curata di oltre 200 domande e risposte per colloqui di cybersecurity – pensata per chiunque si prepari per ruoli i...

apache_skywalking

Apache SkyWalking SkyWalking : um sistema de APMmonitor de desempenho de aplicações, especialmente projetado para arquiteturas de microsserviços, cloud native e baseadas em contêineres Docker, Kubernetes, Mesos. Resumo O SkyWalking é um sistema APM de código aberto, incluindo capacidades de...

open-source-llm-scanners

Scansionatori LLM Open Source Un elenco di scanner di sicurezza LLM open source su GitHub, ordinati per stelle. Non fornisce un'analisi approfondita. È necessario un minimo di 10 stelle come requisito minimo 😁 Correlati: open-source-web-scanners Scanner LLM Strumenti in grado di trovare una serie...

dfirtrack

DFIRTrack applicazione per la tracciabilità di Digital Forensics e Incident Response è un'applicazione web open source basata principalmente su Django che utilizza un database back-end PostgreSQL. A differenza di altri ottimi strumenti di incident response, che sono principalmente basati su casi ...

pentest-copilot

Pentest Copilot Un agente di penetration testing open-source basato sull'IA. Si connette a una Kali attack box, esegue strumenti in autonomia, analizza i risultati e itera. Tu descrivi il target. Fa il resto. Progettato per engagement reali, macchine boot2root e CTF. In Azione Pentest Copilot...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

DataEase - Remote Code Execution

DataEase is an open-source business intelligence and data visualization platform. Public advisories state that CVE-2025-49002 is related to a bypass in the previous fix for CVE-2025-32966 involving case-insensitive handling of restricted H2 JDBC keywords. This template is a non-invasive detection...

Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

pythia

Einführung / tl;dr Dieses Tool durchsucht eine ausführbare Datei nach Delphi-Daten, einschließlich RTTI und virtuellen Funktionstabellen. Es gibt eine JSON-Datei mit Informationen über identifizierte Klassen und Funktionen aus, die für weitere Analysen verwendet werden kann, zum Beispiel: Erzeuge...

kube-beacon

Progetto Kube-Beacon Scansiona il tuo runtime Kubernetes!! Kube-Beacon è uno scanner di audit open source che esegue controlli di audit su un cluster Kubernetes distribuito e produce un report di sicurezza. I test di audit sono l'implementazione completa della specifica CIS Kubernetes Benchmark...

CVE-2021-41773h

CVE-2021-41773 Vulnerabilità di path traversal e divulgazione di file in Apache HTTP Server 2.4.49 CVE-2021-41773 Info È stato riscontrato un difetto in una modifica apportata alla normalizzazione dei percorsi in Apache HTTP Server 2.4.49. Un attaccante potrebbe utilizzare un attacco di path...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source Abbiamo raccolto il codice open source esistente per il rilevamento di URL dannosi...

disclosure-check

Disclosure Check Disclosure Check è uno strumento per identificare i meccanismi di divulgazione delle vulnerabilità per i progetti open source. Attenzione Questo progetto è ancora in fase di sviluppo e potrebbe non funzionare correttamente per molti progetti diversi. Se incontri un bug, apri una...

fas-judgement-oss

FAS Judgement Console di Attacco Prompt Injection Metti alla prova le difese della tua IA prima che lo faccia qualcun altro. Installazione | Modalità Gioco | Classifica | Target Demo | Caratteristiche | Elite | Contribuisci Perché Judgement? Il tuo chatbot IA, API o agente è probabilmente...

CVE-2021-21311

CVE-2021-21311 Descrizione SSRF Server-side Request Forgery in Adminer Strumento Open Source per la gestione di database dalla v4.0.0 v4.7.8 corretta in v4.7.9 Commit della patch Utilizzo exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help...