675 matches found
sqlmap-tamper-api
SQLmap Tamper-API C'est une API pour les scripts tamper de SQLmap qui vous permet d'utiliser votre langage de programmation préféré pour écrire vos scripts tamper. Cette API résout la limitation de SQLmap qui n'accepte que Python pour écrire des scripts tamper. Comment ça fonctionne Le script...
burp-exporter
Extension Exporter pour Burp Suite Community et Pro Suivez-nous pour en savoir plus sur des astuces et d'autres extensions Description Exporter est une extension Burp Suite permettant de copier une requête dans un fichier ou dans le presse-papiers sous forme de fonctions dans plusieurs langages d...
hmac-bcrypt
hmac-bcrypt Этот репозиторий содержит эталонные реализации функции хеширования паролей hmac-bcrypt на нескольких языках. Каждая эталонная реализация стремится быть портом 1:1 оригинальных реализаций на C и Perl, созданных @epixoip, где это возможно, и полностью совместима с другими реализациями...
tink
Tink ПРИМЕЧАНИЕ : Tink переехал на github.com/tink-crypto, и этот репозиторий больше не активен! Как и планировалось, мы разделили Tink на несколько репозиториев GitHub, размещённых на github.com/tink-crypto. В связи с этим мы сделали этот репозиторий доступным только для чтения, и в дальнейшем о...
VCG
==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...
gha-lab-d14c91f1bb
Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированной средой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это дословный сним...
novahot
novahot novahot est un framework de webshell pour les testeurs d'intrusion. Il implémente une API basée sur JSON qui peut communiquer avec des trojans écrits dans n'importe quel langage. Par défaut, il est livré avec des trojans écrits en PHP, Ruby et Python. Au-delà de l'exécution de commandes...
cve-2025-33073
Привет! Я ИИ! Спокойно! Это просто шутка, на самом деле я не ИИ, это насмешка над дикторшей метро моего города, которая похожа на ИИ. Есть и люди, которые ведут себя как ИИ: миленькие, улыбчивые, придерживающиеся всех социальных норм, но внутри чувствуешь что-то поверхностное и абсолютно лишённое...
SDK
Публичный SDK Intelligence X Комплект разработчика SDK позволяет любому использовать поисковую систему Intelligence X. Он бесплатен для использования, и Intelligence X приветствует любые интеграции в сторонние инструменты и сервисы. Intelligence X — это поисковая система и архив данных...
Cobra
Cobra Данный проект уже не соответствует требованиям современного анализа белого ящика, больше не поддерживается, используется только для исследований, не используйте в производственной среде. Введение введение Cobra — это инструмент аудита безопасности исходного кода , который поддерживает...
vader
VADER:用于漏洞评估、检测、解释和修复的人工评估基准 官方 GitHub 仓库:https://github.com/AfterQuery/vader Hugging Face 数据集:https://huggingface.co/datasets/AfterQuery/vader VADER 是一个人工评估基准 ,旨在衡量大型语言模型(LLMs)处理真实世界软件漏洞的能力。它包含 174 个真实世界漏洞案例 (从开源仓库中精选),涵盖四项任务: 漏洞识别与分类(CWE) 根因解释 补丁(修复) 测试计划生成 这些案例涵盖 15+ 编程语言 (例如...
UBUNTU-CVE-2026-55846
Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...
CVE-2026-55846
Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...
CVE-2026-55847
Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...
UBUNTU-CVE-2026-55847
Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...
ApplicationInspector v1.10.2
Introduction Microsoft Application Inspector is a software source code characterization tool that helps identify coding features of first or third party software components based on well-known library/API calls and is helpful in security and non-security use cases. It uses hundreds of rules and...
serverless [email protected]
Website • Documentation • X / Twitter • Community Slack • Forum The Serverless Framework – Makes it easy to use AWS Lambda and other managed cloud services to build applications that auto-scale, cost nothing when idle, and result in radically low maintenance. The Serverless Framework is a...
PYSEC-2026-3926 Apache Thrift Python, Go, PHP and Java bindings have an Infinite Loop
Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Apache Thrift Python, Go, PHP and Java bindings.This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue...
wrongsecrets-binaries v0.3.0
wrongsecrets-binaries This is a supportive repository for OWASP WrongSecrets. Here we create our binaries which are included in the official project. Want to add a challenge related to secrets hiding in binary? Open a ticket at WrongSecrets issues. Want to fix something you found in one of the...
VCG — Updated!
==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...