FalsePositives

Este repositorio no tiene un README...

DakshSCRA

Daksh SCRA Source Code Review Assist root@kitploit: Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist is built to enhance the efficiency of the source code review process, providing a...

EagleEye

EagleEye: С добавлением опции -ss в HTTPX от Project Discovery теперь можно создать список потенциально уязвимых URL с помощью gf xss и qsreplace с XSS-полезной нагрузкой, такой как alerthacked. HTTPX затем посетит все URL и сделает их скриншоты, которые сохраняются в...

msgpack-CVE-2021-23410-test

Test per https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 Questo sembra non essere una vulnerabilità. root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c"...

CakeFuzzer

CakeFuzzer Neueste Version : 1.0 Lizenz : GNU GPL v3.0 Cake Fuzzer ist ein Projekt, das dazu dient, automatisch und kontinuierlich Schwachstellen in Webanwendungen zu entdecken, die auf bestimmten Frameworks basieren, mit sehr geringen Fehlalarmen. Derzeit ist es für die Unterstützung des Cake PH...

apidetector

APIDetector è uno strumento potente ed efficiente progettato per testare gli endpoint Swagger esposti in vari sottodomini, con capacità intelligenti uniche per rilevare falsi positivi. È particolarmente utile per i professionisti della sicurezza e gli sviluppatori impegnati nel test delle API e...

secveri-cve-2026-50011-negative

Dieses Repository hat keine README-Datei...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

HostileSubBruteforcer

HostileSubBruteforcer Diese Anwendung führt einen Brute-Force-Angriff auf vorhandene Subdomains durch und liefert die folgenden Informationen: IP-Adresse Host ob der Drittanbieter-Host ordnungsgemäß eingerichtet wurde z. B. wenn site.example.com auf eine nicht existierende Heroku-Subdomain...

MinimalReproducer

Dopo sforzi significativi, l'ho ridotto a un replicatore minimale. Questo è solo un progetto vuoto per dimostrare il problema con l'uso di dependency-check-maven che sono costretto a fare dalle regole della mia azienda. Controlla il pom.xml e verifica: mvn...

CVE-2026-51302-PoC

CVE-2026-51302: Incoerenze Tecniche scusate per il nome clickbait del repo, ma questa CVE è spazzatura completamente e totalmente allucinata da un LLM; onestamente, è triste vedere una CNA accettare una cosa del genere, visto quanto sono incoerenti le affermazioni 💔 Conclusione CVE-2026-51302 non...

l4j-fp1

log4shell Falsch-Positiv Dies ist ein einfaches Webprojekt mit einer bereinigten log4shell-Schwachstelle. Für eine unbereinigte Version siehe https://github.com/scabench/l4j-tp1/. Das Projekt definiert einen einfachen scabench.HelloWorldService-Get-Service, der einen Klartext-String hello world...

jsonorg-fp3

json.org CVE-2022-45688 falso positivo Il progetto contiene una dipendenza json.org con CVE-2022-45688. Il progetto invoca sì la classe vulnerabile, ma i dati di input vengono sanificati con un semplice metodo che conta i caratteri , stimando quindi la profondità massima dell'albero DOM da genera...

jsonorg-fp2

json.org CVE-2022-45688 falso positivo Il progetto contiene una dipendenza da json.org con CVE-2022-45688. Viene invocata la classe vulnerabile, ma i dati di input sono hardcodati e non adatti a innescare un attacco DoS. La vulnerabilità quindi non può essere sfruttata per un attacco DoS. Sia le...

jsonorg-fp1

falso positivo CVE-2022-45688 di json.org Il progetto contiene una dipendenza json.org con CVE-2022-45688 ma non invoca la classe vulnerabile. La vulnerabilità non può quindi essere sfruttata per un attacco DoS. Le analisi di composizione software basate su metadati produrranno un falso positivo,...

phantom-playbooks

Questo è il repository Corelight per i playbook della community sviluppati per Splunk Phantom. Questi forniscono alcuni esempi per aiutarti a creare i tuoi playbook. Corelight Investigate DNS Alert Questo playbook prende una ricerca salvata o un meccanismo di alert per DNS da Splunk e recupera lo...

dns_amplification_scanner

Ferramenta de Detecção e Verificação de DDoS por Amplificação de DNS Este script foi projetado para identificar e verificar servidores DNS potencialmente vulneráveis à exploração em ataques de negação de serviço distribuída DDoS por amplificação de DNS. Ele aborda as limitações de scanners...

vulnrepro-benchmark

VulnRepro Ein Benchmark, der prüft, ob ein KI-Modell wirklich verwundbaren Code reviewen kann – oder nur selbstsicher klingt. Die meisten Sicherheits-Benchmarks stellen eine Frage: Findet das Modell den Bug? Das ist nur die halbe Arbeit. Die andere Hälfte – der Teil, der einen in der echten...

IntelligentProcessLifecycle

IntelligentProcessLifecycle Il ciclo di vita intelligente del processo dei difensori informatici attivi Descrizione Questa repository GitHub ospita i file relativi al poster delle categorie di falsi positivi ed errori nei servizi di security operation. L'obiettivo è definire uno standard di...

ESCepcion

🛡️ ESCepcion Audit-Tool für Active Directory Certificate Services ESCepcion ist ein Open-Source-Tool zur Auditierung und Bewertung von Schwachstellen in Active Directory Certificate Services AD CS -Infrastrukturen. Es wurde entwickelt, um die Erkennung von Privilege-Escalation-Pfaden ESC zu...