security-study-plan

Un piano di studio pratico per diventare un ingegnere di sicurezza informatica di successo basato su ruoli come Pentest, AppSec, Cloud Security, DevSecOps e così via con risorse gratuite/a pagamento, strumenti e concetti per eccellere. Coprirà, ma non solo: Completati 1. Competenze Comuni per il...

cloud-buster

Risolutore Cloudflare Un completo strumento di pentest che verifica i siti abilitati a Cloudflare per perdite di IP di origine. È pieno di fantastiche funzionalità! esamina un'ampia gamma di configurazioni errate e vulnerabilità cerca nei database di altri servizi di risoluzione IP dettaglia gli ...

opencspm

OpenCSPM Open Cloud Security Posture Management Gestão de Postura de Segurança em Nuvem Aberta, OpenCSPM, é uma plataforma de código aberto para obter uma visão mais aprofundada da sua configuração e metadados da nuvem, ajudando a entender e reduzir riscos ao longo do tempo. Para quem é o OpenCSP...

trident

trident The Trident project is an automated password spraying tool developed to meet the following requirements: the ability to be deployed on several cloud platforms/execution providers the ability to schedule spraying campaigns in accordance with a target’s account lockout policy the ability to...

trident

trident Il progetto Trident è uno strumento automatico di password spraying sviluppato per soddisfare i seguenti requisiti: la possibilità di essere distribuito su diverse piattaforme cloud/provider di esecuzione la possibilità di pianificare campagne di spraying in base alla politica di blocco...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

cve-2025-0364

CVE-2025-0364: Bypass de Registro de Conta do BigAntSoft BigAnt Server para RCE via Upload de Arquivo O BigAntSoft BigAnt Server, que fornece um servidor de chat on-premises hospedado em Windows focado em casos de uso empresarial, é vulnerável a execução remota de código não autenticada por meio ...

CVE-2024-37084

CVE-2024-37084 Spring Cloud Esecuzione di codice remoto...

domain-protect

OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...

PacketStreamer

PacketStreamer Deepfence PacketStreamer è uno strumento di cattura e raccolta di pacchetti remoto ad alte prestazioni. Viene utilizzato dalla piattaforma di osservabilità della sicurezza ThreatStryker di Deepfence per raccogliere traffico di rete su richiesta dai carichi di lavoro cloud per anali...

Spring-Cloud-Function-SpEL

Spring-Cloud-Function-SpEL Visita il blog personale per i dettagli https://pizz33.github.io/ Un ambiente di test per l'iniezione di espressioni SpEL in Spring Cloud Function Versione java11, avvia con java -jar demo-0.0.1-SNAPSHOT.jar Dopo la configurazione, accedi alla porta 127.0.0.1:8080...

Security Bulletin: Security Vulnerability in Spring Cloud Affects IBM Sterling B2B Integrator and IBM Sterling File Gateway (CVE-2025-41235)

Summary IBM Sterling B2B Integrator and IBM Sterling File Gateway have addressed the security vulnerability in Spring Cloud Vulnerability Details CVEID:CVE-2025-41235 DESCRIPTION: Spring Cloud Gateway Server forwards the X-Forwarded-For and Forwarded headers from untrusted proxies. CWE:CWE-444:...

k8s-cve-2020-8554-mitigations

Prisma Cloud Compute Gegenmaßnahmen für Kubernetes CVE-2020-8554 Dieses Repository enthält Prisma Cloud Compute Admission-Regeln, die die Ausnutzung von CVE-2020-8554, einer nicht gepatchten Kubernetes-Schwachstelle, abschwächen. Um eine korrekte Verwendung sicherzustellen, folgen Sie bitte den...

CVE-2022-22947-Spring-Cloud-Gateway

Spring Cloud Gateway Remote-Code-Ausführungs-Schwachstelle Diese Schwachstelle stellt ein hohes Risiko für den Produktionsbetrieb dar. Führen Sie keine unbefugten Scans durch. Verwendungshinweise root@kitploit: ╰─ ./CVE-2022-22947 -h ─╯ Befehl ausführen: ./CVE-2022-22947 -u http://127.0.0.1:8080 ...

riskscanner

Avviso Questo progetto non è più mantenuto. È stato migrato al modulo di conformità della sicurezza di CloudExplorer Lite. RiskScanner - Piattaforma open source di scansione di conformità e sicurezza multi-cloud...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947 Spring-Cloud-Gateway Im ersten Quartal 2022 wurde eine interessante und kritische Basisbewertung 10.0 Sicherheitslücke in Spring Cloud Gateway entdeckt, die eine Code-Injection über die Actuator-API zur Durchführung von SpEL-Injection ermöglicht und potenziell zu ein...

CVE-2026-51647

Incorrect access control in the getCrpcCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain cloud remote-control status and URL information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67919

Incorrect access control in the getCrpcCfg function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain cloud remote-control status and URL information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

EUVD-2026-67922

Incorrect access control in the getCrpcConfig function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain cloud remote-control status and URL information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

PT-2026-83239

Name of the Vulnerable Software and Affected Versions Bifrost versions prior to 1.5.17 Description Bifrost is an enterprise AI gateway for routing requests to model providers. A Server-Side Request Forgery SSRF issue exists because the isPublicIP function in core/providers/utils/fetch.go...