msgpack-CVE-2021-23410-test

Test for https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 This looks like not vulerbility. var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var malicious ...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

vulnrepro-benchmark

VulnRepro A benchmark that checks if an AI model can actually review vulnerable code, or if it just sounds confident. Most security benchmarks ask one question: can the model find the bug? That is only half the job. The other half, the part that actually wears you down in real review work, is not...

DakshSCRA

Daksh SCRA Source Code Review Assist Author: - Debasis Mohanty [email protected] - Twitter / X: @coffeensecurity - www.coffeeandsecurity.com About Daksh SCRA Daksh SCRA Source Code Review Assist is built to enhance the efficiency of the source code review process, providing a well-structured...

HostileSubBruteforcer

HostileSubBruteforcer This app will bruteforce for exisiting subdomains and provide the following information: IP address Host if the 3rd party host has been properly setup. for example if site.example.com is poiting to a nonexisiting Heroku subdomain, it'll alert you - Currently only works with...

phantom-playbooks

Это репозиторий Corelight для плейбуков сообщества, разработанных для Splunk Phantom. Они содержат несколько примеров, которые помогут вам создавать собственные плейбуки. Corelight: исследование DNS-оповещений Этот плейбук берёт сохранённый поиск или механизм оповещений для DNS из Splunk и...

dns_amplification_scanner

Инструмент обнаружения и проверки DDoS-атак с использованием DNS-амплификации Этот скрипт предназначен для выявления и проверки DNS-серверов, которые потенциально уязвимы к эксплуатации в распределённых атаках типа «отказ в обслуживании» DDoS с использованием DNS-амплификации. Он устраняет...

EagleEye

EagleEye: С добавлением опции -ss в HTTPX от Project Discovery теперь можно создать список потенциально уязвимых URL с помощью gf xss и qsreplace с XSS-полезной нагрузкой, такой как alerthacked. HTTPX затем посетит все URL и сделает их скриншоты, которые сохраняются в...

apidetector

APIDetector est un outil puissant et efficace conçu pour tester les points d'accès Swagger exposés dans divers sous-domaines, avec des capacités intelligentes uniques pour détecter les faux positifs. Il est particulièrement utile pour les professionnels de la sécurité et les développeurs impliqué...

l4j-fp1

Ложное срабатывание log4shell Это простой веб-проект с санитизированной уязвимостью log4shell. Несанитизированную версию см. на https://github.com/scabench/l4j-tp1/. Проект определяет простой сервис scabench.HelloWorldService, возвращающий простую текстовую строку hello world. Сервис не ожидает...

CakeFuzzer

CakeFuzzer Latest release : 1.0 License : GNU GPL v3.0 Cake Fuzzer is a project that is meant to help automatically and continuously discover vulnerabilities in web applications created based on specific frameworks with very limited false positives. Currently it is implemented to support the Cake...

secveri-cve-2026-50011-negative

This repository does not have a README...

IntelligentProcessLifecycle

IntelligentProcessLifecycle Интеллектуальный жизненный цикл процессов активных киберзащитников Описание Этот репозиторий GitHub содержит файлы постера, связанные с категориями ложных срабатываний и ошибок в службах операционной безопасности. Цель — определить открытый стандарт отчетности для...

FalsePositives

В этом репозитории нет README...

MinimalReproducer

После значительных усилий я сократил его до минимального репликатора. Это просто пустой проект, демонстрирующий проблему с использованием dependency-check-maven, к которому меня вынуждают правила моей компании. Проверьте pom.xml и выполните: mvn org.owasp:dependency-check-maven:RELEASE:aggregate...

ffufPostprocessing

Ffuf: Постобработка К сожалению, несмотря на флаг "-ac", ffuf часто выдаёт множество нерелевантных записей. Поэтому я создал инструмент постобработки для фильтрации таких записей. Кроме того, я замечал, что при использовании "-ac" удаляется много релевантных записей — особенно когда ffuf встречае...

ESCepcion

🛡️ ESCepcion Аудитор служб сертификации Active Directory AD CS ESCepcion — это инструмент с открытым исходным кодом Open Source для аудита и оценки уязвимостей в инфраструктурах Active Directory Certificate Services AD CS. Он предназначен для автоматизации обнаружения путей повышения привилегий ES...

gokart

GoKart - Analyse statique de sécurité Go GoKart est un outil d'analyse statique pour Go qui détecte les vulnérabilités en utilisant la forme SSA Single Static Assignment du code source Go. Il est capable de tracer la source des variables et des arguments de fonction pour déterminer si les entrées...

jsonorg-fp3

json.org CVE-2022-45688 ложное срабатывание Проект содержит зависимость json.org с уязвимостью CVE-2022-45688. Он действительно вызывает уязвимый класс, но входные данные очищаются с помощью простого метода подсчёта символов , позволяющего оценить максимальную глубину генерируемого DOM-дерева, и...

jsonorg-fp2

json.org CVE-2022-45688 ложное срабатывание Проект содержит зависимость json.org с уязвимостью CVE-2022-45688. Она действительно вызывает уязвимый класс, но входные данные жестко заданы и не подходят для проведения DoS-атаки. Таким образом, уязвимость не может быть использована для DoS-атаки. Как...