RiskAssessmentFramework

The OWASP Risk Assessment Framework Codacy Badge !GSOC...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

needle

Needle Needle is an open source, modular framework to streamline the process of conducting security assessments of iOS apps. NOTE: This tool has been decomissioned and is no longer maintained. We are leaving the original project up for archival purposes. Needle was originally made to work with iO...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

aztarna

This repository has been archived and is not maintained any further. Refer to alurity for future progress on robot footprinting and fingerprinting. aztarna This repository contains Alias Robotics' aztarna, a footprinting tool for robots. Alias Robotics supports original robot manufacturers...

kube-scan

Kube-Scan Try our free Kubernetes risk assessment tool today. Run it on any cluster at any time. No data leaves your cluster. We do not collect any information. For more information on Octarine see https://www.octarinesec.com. Get the risk score of your workloads Kube-Scan gives a risk score, fro...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool Later referred as E.A.S.T is tool for assessing Azure and to some extent Azure AD security controls. Primary use case of EAST is Security data collection for evaluation in Azure Assessments. This information JSON content can then be us...

TJ-OPT

TJ-OPT Date de sortie 9 septembre 2024 Introduction En tant que pentester, il existe de nombreuses ressources, antisèches et directives qui contiennent une grande quantité d'informations précieuses. Cependant, il peut être frustrant et long de trouver ces notes ou ressources éparpillées un peu...

Vulnerability-Management

Rapport de gestion des vulnérabilités Préparé pour : CyberTech Solutions Préparé par : Victoria Simon Date : 10 avril 2024 1. Résumé exécutif Ce rapport présente les résultats d'une évaluation complète des vulnérabilités réalisée sur l'infrastructure Linux et les applications web de CyberTech...

ConMachi

ماسح حاويات Conmachi هل من الخطأ التقاط القدرات Capabilities في حاوية؟ Is It Wrong To Pick Up Capabilities In A Container? Conmachi هي أداة مكتوبة بلغة Goland Golang تهدف إلى جمع المعلومات حول بيئة الحاوية وسرد المشكلات الأمنية المحتملة. يمكن تجميعها بشكل ثابت statically بحيث يمكن إسقاطها في بيئة...

LazyDroid

Lazydroid 0.4 par Dani Martinez @dan1t0 Lazydroid est un outil écrit sous forme de script bash pour faciliter certains aspects d'une évaluation Android. Il fournit des tâches courantes telles que : Définir le drapeau de débogage d'une application sur true Définir le drapeau de sauvegarde d'une...

UPnP-Pentest-Toolkit

Boîte à outils de pentest UPnP ====================== Cet outil vise à rassembler un ensemble de fonctionnalités d'évaluation UPnP, permettant une évaluation rapide avec une configuration et une installation minimales. Il a été développé pour aider les consultants en sécurité à explorer, usurper ...

umap2

Umap2 Umap2 هي المراجعة الثانية لأداة تقييم أمان مضيف USB المبنية على Python من NCC Group. ستتضمن هذه المراجعة جميع الميزات التي كانت مدعومة في المراجعة الأولى: umap2emulate - محاكاة أجهزة USB umap2scan - فحص مضيف USB لدعم الأجهزة umap2detect - كشف نظام تشغيل مضيف USB غير منفذ بعد umap2fuzz -...

ginger

Ginger Ginger est un outil open source d'évaluation de la sécurité qui aide à évaluer la sécurité d'une instance d'application Pentaho BA donnée. Veuillez garder à l'esprit que ce projet est encore en cours de développement, et que toutes les fonctionnalités peuvent ne pas être présentes ou...

WinFlesher

Comme si PingCastle était sorti boire un verre avec Bloodhound, et qu'ils avaient finalement décidé de faire du travail. 🍷 WinFlesher est un framework avancé d'évaluation de la surface d'attaque conçu pour analyser, évaluer et rendre compte des postures de sécurité, des chemins d'attaque et des...

sparty

Sparty - أداة تدقيق Sharepoint/Frontpage ! من تأليف: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood مدعوم بواسطة: SecNiche Security Labs ! Sparty هي أداة مفتوحة المصدر مكتوبة بلغة python لتدقيق تطبيقات الويب التي تستخدم بنية sharepoint و frontpage. الدافع وراء هذه الأداة هو توفير...

tbhm

The Bug Hunter's Methodology TBHM Bienvenue ! Ce dépôt est une collection de astuces techniques outils analyse de données et notes relatives aux évaluations de sécurité des applications web et plus spécifiquement à la chasse aux bugs dans les programmes de bug bounty. Les sections actuelles sont...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - ثغرة كتابة ملفات عشوائية عبر تجاوز المسار في إضافة Helm تقرير أمن سيبراني بأسلوب استشاري تقرير تقييم ثغرات احترافي لمخاطر تجاوز المسار في إضافة Helm، يشمل التحليل الفني والتأثير والإصلاح واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير تقييم...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - إلغاء تسلسل Apache MINA - تنفيذ أوامر عن بعد RCE تقرير أمن إلكتروني بأسلوب استشاري تقرير تقييم ثغرات احترافي لمخاطر إلغاء التسلسل في Apache MINA، يتضمن ملخصًا تنفيذيًا، والأثر الفني، والإصلاح، واستراتيجية التخفيف. 📍 لمحة سريعة عن التقرير الحقل| التفاصيل ---|--- نوع التقرير| تقرير...