tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

Uchihash

Uchihash Uchihash è un piccolo strumento che può far risparmiare tempo agli analisti malware nella gestione di valori hash incorporati utilizzati per varie cose come: Importare dinamicamente API specialmente in shellcode Verificare i processi in esecuzione utilizzati dagli analisti Anti-Analisi...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

CVE-2019-17558_Solr_Vul_Tool

Erkennungstool für die Solr-Velocity-Vorlageninjektions-Schwachstelle Über das Tool Ende Oktober 2019 wurde die Schwachstelle zur Remote-Codeausführung durch die Solr-Velocity-Vorlageninjektion bekannt. Die manuelle Prüfung dieser Schwachstelle erforderte mehrere Durchgänge mit Burp zum Abfangen...

noPac-detection

Informazioni Script di rilevamento per CVE-2021-42278 e CVE-2021-42287 Utilizzo The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this...

CVE-2025-0108-PoC

Dichiarazione di non responsabilità: Le vulnerabilità e le procedure di riproduzione descritte in questo articolo sono solo a scopo di ricerca sulla sicurezza informatica e di formazione. Nessuno può utilizzare le informazioni fornite in questo articolo per scopi illegali o test non autorizzati d...

cve-2023-23397-detection-lab

CVE-2023-23397 Detection & Mitigation Research Lab Overview This project is a defensive cybersecurity research lab focused on the network behavior associated with CVE-2023-23397. The project studies suspicious outbound SMB and NTLM authentication from a Windows endpoint and demonstrates a complet...

CVE-2019-0708

CVE-2019-0708 Rilevamento batch 0x01 Prefazione Vulnerabilità di esecuzione di comandi a distanza CVE-2019-0708 Windows RDP I server Windows il 15 maggio 2019 sono stati colpiti da una vulnerabilità critica. Questa vulnerabilità ha un ampio impatto e colpisce sistemi come Windows 2003, Windows...

detections

Rilevamenti Questo repository è dedicato ai contenuti di rilevamento sviluppati dal team di delivr.to. Tutte le regole presenti in questo repository hanno payload corrispondenti collegati nei riferimenti e mostrati di seguito che possono essere utilizzati per testare i contenuti di rilevamento. I...

saas_enum

SaaS Enum SaaS Enum è uno strumento a riga di comando per individuare le piattaforme SaaS che un'azienda potrebbe utilizzare. Lo strumento cerca voci DNS che corrispondono a pattern noti dei provider e, opzionalmente, esegue controlli web leggeri per conferma. Installazione pip install -r...

SEVulDet

SEVulDet SEVulDet è un framework basato su deep learning potenziato dalla semantica che può individuare con precisione i pattern di vulnerabilità estraendo, preservando e apprendendo più semantica. E-mail per comunicazioni: [email protected] Dettagli di SEVulDet Negli ultimi anni si è visto ...

FecalFace

Descrizione | Installazione | Sito web | Problemi FecalFace Descrizione Fecal Face è nato dal concetto di "Shit Bucket" dove l'idea è cercare di far marcire i dati che hanno gli uni sugli altri. Nello specifico, riguarda il rilevamento e il riconoscimento dei volti. La motivazione di questo...

shfz

shfz Uno strumento di fuzzing per applicazioni web basato su scenari che supporta la generazione di fuzz tramite algoritmo genetico. Caratteristiche Facile da personalizzare i test di fuzzing scrivendo scenari di fuzzing in JavaScript / TypeScript Pacchetti di terze parti possono essere usati neg...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Descrizione Snorby è un'applicazione web in Ruby on Rails per il monitoraggio della sicurezza di rete che si interfaccia con i più diffusi sistemi di rilevamento delle intrusioni...

Multimodal-web-attack-Dataset

MWAD: Un dataset multimodale di attacchi web per il rilevamento di SQL injection basato su IA Panoramica Il Multimodal Web Attack Dataset MWAD è un nuovo dataset etichettato per la cybersecurity sviluppato come parte della ricerca dell'autore in cybersecurity presso La Trobe University, Australia...

CVE-2020-0601

CVE-2020-0601 Questo script verifica se l'hotfix per CVE-2020-0601 è stato applicato in base alla versione di Windows in uso. Inoltre, controlla se vi è un tentativo di sfruttare la vulnerabilità nota. Il file .xml è destinato agli utenti di ControlUp. Importa il file XML nelle tue azioni Script...

Detection-struts-cve-2017-5638-detector

🚨 Rilevamento di anomalie in tempo reale per Apache Struts CVE-2017-5638 Rilevamento di exploit zero-day basato su analisi in streaming e strutture dati probabilistiche 📌 Descrizione del progetto Questo progetto è un sistema di rilevamento di anomalie in tempo reale progettato per rilevare exploi...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts Questo programma utilizza nmap per analizzare gli indirizzi CIDR elencati nel file 3389cidrs uno per riga, generando il file 3389hosts che contiene gli indirizzi IP delle macchine Windows che potrebbero avere il desktop remoto 3389 abilitato, riducendo notevolmente il...

Apache_Penetration_Tool

ApachePenetrationTool Uno strumento di sfruttamento delle vulnerabilità sviluppato con QT C++. 中文说明 English description Interfaccia dello strumento Nella sezione di selezione delle vulnerabilità, scegli la vulnerabilità da testare. Rilevamento delle vulnerabilità Nel primo campo di testo, inseris...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...