cve-2020-16898

Пакет Zeek для обнаружения угрозы «Bad Neighbor» .. image::...

nord-stream

Nord Stream Nord Stream — это инструмент, который позволяет извлекать секреты, хранящиеся в CI/CD-окружениях, путём развёртывания вредоносных пайплайнов. В настоящее время поддерживаются Azure DevOps, GitHub и GitLab. Подробнее в следующем посте в блоге:...

packj

Packj выявляет вредоносные/опасные пакеты с открытым исходным кодом Packj произносится как «пакедж» — это инструмент, помогающий смягчать атаки на цепочки поставок программного обеспечения. Он может обнаруживать вредоносные, уязвимые, заброшенные, с тайпо-сквоттингом и другие «опасные» пакеты из...

CVE-2022-22947_EXP

一、Spring Cloud Gateway 원격 코드 실행 취약점 危害等级：高危 POC/EXP情况：已公开 CNVD编号：CNNVD-2022-16402 ​ CVE编号：CVE-2022-22947 二、影响范围： VMWare Spring Cloud GateWay 3.1.0 VMWare Spring Cloud GateWay =3.0.0，python cve-2022-22947.py 验证单个目标： 1、python cve-2022-22947.py 进入交互模式后，根据提示输入目标url和需要执行的命令，注意命令的正确性 2、python...

CVE-2022-22954

CVE-2022-22954 Description de la vulnérabilité Workspace ONE Access fournit un portail d'applications unifié, permettant un accès sécurisé à toutes les applications de l'entreprise via le portail, et peut être utilisé pour l'authentification unique. Dans CVE-2022-22954, un attaquant peut construi...

Demonstration-of-CVE-2023-38831-via-Reverse-Shell-Execution

CVE-2023-38831 リバースシェルのデモンストレーション このリポジトリには、CVE-2023-38831 のラボ環境でのデモンストレーションに関する PDF サマリーとスクリーンショットが含まれています。この脆弱性により、攻撃者は圧縮ファイルに悪意のあるペイロードを埋め込んで実行できます。この場合、ペイロードはリバースシェルをトリガーします。 内容: summaryreport.pdf: ラボプロセスの詳細な説明 /screenshots: 手順と結果の視覚的な証拠 注意: このリポジトリには、実行可能なコードやマルウェアは含まれていません。...

maltrail

Maltrail Maltrail est un système de détection de trafic réseau qui identifie les communications avec une infrastructure malveillante connue et signale les anomalies de trafic sélectionnées. Il compare les noms de domaine, les URL, les adresses IP, les paires IP:port et les valeurs User-Agent...

maltrail

Maltrail Maltrail is a network traffic detection system that identifies communication with known malicious infrastructure and reports selected traffic anomalies. It matches domains, URLs, IP addresses, IP:port pairs, and User-Agent values observed on the network against a set of indicators called...

regexploit

Regexploit Find regexes which are vulnerable to Regular Expression Denial of Service ReDoS. More info onthe Doyensec blog Many default regular expression parsers have unbounded worst-case complexity. Regex matching may be quick when presented with a matching input string. However, certain...

cve-2017-8760

Exploit toolkit CVE-2017-8759 - v1.0 Exploit toolkit CVE-2017-8759 - v1.0 — это удобный скрипт на Python, который предоставляет пентестерам и исследователям безопасности быстрый и эффективный способ тестирования RCE в Microsoft .NET Framework. Он позволяет создать вредоносный RTF-файл и доставить...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

vet

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run to scan an Agent Skill hosted in a GitHub repository...

scan-cve-2018-8115

root@kitploit: /\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Инструмент CLI для проверки Docker-образов CVE-2018-8115 Чтобы помочь сообществу оставаться в безопасности, мы в Aqua...

MaliciousMacroGenerator

Malicious Macro Generator Utility Simple utility design to generate obfuscated macro that also include a AV / Sandboxes escape mechanism. Requirement root@kitploit: Python 2.7 Usage root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage:...

CVE-2026-33634-Scanner

CVE-2026-33634-Scanner TeamPCP 공급망 공격CVE-2026-33634과 관련된 침해 지표IOC 탐지를 위한 자동화 스캐너 📋 목차 개요 취약점 기능 탐지되는 IOC 설치 사용법 예시 보고서 형식 프로젝트 구조 시스템 요구 사항 기여 라이선스 저자 참고 자료 🎯 개요 CVE-2026-33634-Scanner 는 손상된 채널을 통해 배포되는 여러 소프트웨어 구성 요소에 영향을 미치는 치명적인 취약점인 TeamPCP 공급망 공격과 관련된 침해 지표IOC를 탐지하도록 설계된 보안 도구입니다. 이 도구는 다음을...

Certitude

Certitude is a Python package to perform supervised malicious URL classification using a joint set of lexicographic and certificate features. All COSSAS projects are hosted onGitLab with a push mirror to GitHub. For issues/contributions check CONTRIBUTING.md Getting Started Certitude requires...

are-you-get-tanstack-attack

Сканер уязвимости TanStack Router CVE Инструмент для сканирования безопасности, обнаруживающий CVE TanStack Router | GHSA TanStack Router в ваших проектах. Обзор Этот инструмент сканирует вашу кодовую базу на наличие признаков уязвимости TanStack Router CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx, котор...

agentic-ioc-scanner

agentic-ioc-scanner Scanner IOC pour les outils de codage IA agentiques — détecte Mini Shai-Hulud, Gemini CLI RCE, Cursor CVE-2026-26268 et DPRK PromptMink. Un kit de détection pour les compromissions des assistants de codage IA agentiques Claude Code, Gemini CLI, Cursor et les dépendances qu'ils...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

msidump

msidump MSI Dump - un outil qui analyse les packages d'installation MSI malveillants, extrait les fichiers, les flux, les données binaires et intègre un scanner YARA. Sur les documents Office avec macros activées, nous pouvons rapidement utiliser oletools mraptor pour déterminer si le document es...