confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

Package-Inferno

PackageInferno 极度简单、Docker优先的npm供应链扫描器。仅需一个Compose文件即可运行： Enumerator（枚举器）→ 构建包队列 Fetcher（获取器）→ 下载tarball（可选上传至S3） Analyzer（分析器）→ 静态分析 + 可选YARA Postgres → 本地数据库存储发现结果 Streamlit Dashboard（仪表板）→ 在 http://localhost:8501 可视化查看结果 这是纯容器版本。该项目可扩展至使用EC2、SQS和RDS。工具集中已为此做了大部分配置。 你将获得...

ROOT-APP-NPM-AIKIDO-2026-10942 AIKIDO-2026-10942 in nodemailer - Patched by Root

Root has patched AIKIDO-2026-10942 in the nodemailer package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-13033 CVE-2025-13033 in nodemailer - Patched by Root

Root has patched CVE-2025-13033 in the nodemailer package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-AIKIDO-2026-10941 AIKIDO-2026-10941 in nodemailer - Patched by Root

Root has patched AIKIDO-2026-10941 in the nodemailer package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2026-0775 CVE-2026-0775 in npm - Patched by Root

Root has patched CVE-2026-0775 in the npm package for Root:npm. Multiple fixed versions available...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

pown

Pown Pown.jsは、Node.jsとNPM上に構築されたセキュリティテストおよびエクスプロイテーションツールキットです。従来のセキュリティツール、特にMetasploitとは異なり、Pown.jsはフレームワークがアンチパターンであると考えています。そのため、Pownの各機能は実際には独立したNPMモジュールであり、再利用性と柔軟性を高めています。新しい機能の作成は、新しいモジュールをNPMに公開するだけです。このモジュールはCLIを起動するための簡単な手段を提供します。その結果、pownを使って独自のツールを簡単に構築したり、新しいツールを構成によって作成したりできます。...

pkgxray

pkgxray —— npm 包、MCP 服务器和 AI 代理的安装前安全检测 在安装或连接 npm 包、MCP 服务器之前 检查它们，并获得 基于证据的确定性 SAFE、REVIEW 或 BLOCK 判定。 本地、零依赖的静态分析 —— 常规扫描从不执行包代码。 网站 · 文档 · 校准 · 报告问题 真实运行：guard 放行 [email protected]，随后阻止一个模拟 2024 年 @solana/web3.js 事件的示例包。 亮点 零运行时依赖 —— 纯 Node，完全在你的机器上运行（静态扫描约 25 ms）。 常规扫描从不执行包代码 —— tarball...

ROOT-APP-NPM-GHSA-5P4M-2WFM-XMQJ GHSA-5p4m-2wfm-xmqj in js-yaml - Patched by Root

Root has patched GHSA-5p4m-2wfm-xmqj in the js-yaml package for Root:npm. Multiple fixed versions available...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

safe-npm

safe-npm 一款注重安全的 npm 安装工具，可保护您的项目免受新被入侵的包的影响。 为什么存在？ 针对 npm 包的供应链攻击正在成为一种日益增长的威胁。攻击者有时会通过以下方式入侵合法包： 窃取维护者凭据 向流行包发布恶意更新 接管被遗弃的包 这些攻击往往突然发生——昨天还安全的包今天可能已被入侵。safe-npm 通过只安装那些已公开发布至少一段最短时间（默认 90 天）的包版本来保护您。这样，安全社区就有时间在恶意版本到达您的项目之前发现并报告它们。 工作原理 当您运行 safe-npm install 时，它会： 1. 从 package.json 或命令行参数读取您的依...

ROOT-APP-NPM-CVE-2024-56332 CVE-2024-56332 in next - Patched by Root

Root has patched CVE-2024-56332 in the next package for Root:npm. Multiple fixed versions available...

ROOT-APP-NPM-CVE-2025-48068 CVE-2025-48068 in next - Patched by Root

Root has patched CVE-2025-48068 in the next package for Root:npm. Multiple fixed versions available...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js ブラウザベースの高速ネットワーク発見モジュール このプロジェクトはメンテナンスされなくなりました。 説明 netmap.js は、ブラウザベースのホスト発見とポートスキャン機能を提供し、ウェブサイト訪問者のネットワークをマッピングできるようにします。 es6-promise-pool を利用して、ブラウザが許可する最大数の同時接続を効率的に実行するため、非常に高速です。 動機 私は取り組んでいるアイデアのためにブラウザベースのポートスキャナーが必要でした。既存のモジュールをインポートするか、BeEF...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

salus

Salus: Guardian of Code Safety and Security 🔍 Overview Salus Security Automation as a Lightweight Universal Scanner, named after the Roman goddess of protection, is a tool for coordinating the execution of security scanners. You can run Salus on a repository via the Docker daemon and it will...

tiktok-scraper

TikTok Scraper & Downloader TikTok から有用な情報をスクレイピングおよびダウンロードします。 ログインやパスワードは不要です これは公式 API サポートなどではありません。TikTok Web API を使用してメディアや関連メタ情報をスクレイピングするだけのスクレイパーです。 目次 機能 To Do 貢献 インストール 使用方法 ターミナル ターミナルの例 ダウンロード履歴の管理 バッチでスクレイピングおよびダウンロード 出力ファイルの例 Docker ビルド 実行 モジュール メソッド オプション Promise を使用 イベントを使用...