pocsploit

pocsploit 中文 README pocsploit es un marco de verificación de POC de código abierto ligero, flexible y novedoso Puntos débiles del marco de POC en el mercado 1. Hay demasiados parámetros, no sé por dónde empezar, pero solo algunos de ellos se usan comúnmente...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

reposaur

Reposaur Reposaur es la herramienta de cumplimiento de código abierto para plataformas de desarrollo. Audita, verifica y reporta tus datos y configuraciones fácilmente con políticas predefinidas y/o personalizadas. Soporta GitHub. Soporte para GitLab, BitBucket y Gitea próximamente. ⚠️ antes de...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

abaddon

Abaddon Las operaciones de red team implican habilidades variadas, duran varios meses y son políticamente sensibles; requieren mucha monitorización, consolidación y precaución. El software de gestión de operaciones de red team de Wavestone, Abaddon, ha sido diseñado para hacer las operaciones de...

vexhub

VEX Hub es un repositorio centralizado que recopila y gestiona documentos de Vulnerability Exploitability eXchange VEX de diversos proyectos de software de código abierto. Sirve como un recurso integral de información sobre vulnerabilidades, ayudando a los usuarios y a las herramientas de segurid...

TBomb

TBomb v2.1b Una aplicación gratuita y de código abierto para bombardeo de SMS/Llamadas Anuncio Aviso importante: Debido a una combinación de contribuciones de baja calidad, solicitudes de extracción pull requests e issues basura, y mi enfoque en explorar nuevos proyectos, he tomado la decisión de...

EAST

Herramienta de Seguridad Extensible de Azure Herramienta de Seguridad Extensible de Azure referida posteriormente como E.A.S.T es una herramienta para evaluar controles de seguridad de Azure y, en cierta medida, de Azure AD. El caso de uso principal de EAST es la recopilación de datos de segurida...

warhorse

Warhorse Tabla de contenidos Descripción general Características Documentación Desarrollo Agradecimientos Descripción general Warhorse consiste en un playbook de Ansible completamente funcional para desplegar infraestructura en la nube para realizar evaluaciones de seguridad. El Playbook combina...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactor es una herramienta de código abierto para probar la cobertura de detección y respuesta en máquinas Linux. La herramienta genera ejecutables que simulan secuencias de acciones como la creación de procesos y la conexión de red. Chain Reactor no asume experiencia previa e...

LFI-FINDER

🍀 HERRAMIENTA DE BÚSQUEDA LFI 🍀 Escrito por TMRSWRR Versión 1.0.0 Instagram: TMRSWRR 📹 Cómo usar 📹 Haz clic en la imagen... LFI-FINDER es una herramienta de código abierto disponible en GitHub que se centra en detectar vulnerabilidades de inclusión de archivos locales LFI. La inclusión de archivo...

codeql

CodeQL Este repositorio de código abierto contiene las bibliotecas y consultas estándar de CodeQL que impulsan GitHub Advanced Security y los demás productos de seguridad de aplicaciones que GitHub pone a disposición de sus clientes en todo el mundo. ¿Cómo aprendo CodeQL y ejecuto consultas? Exis...

horusec

...

falco

Falco...

threat-modeling-playbook

Intro We aim to improve product and software security with our new threat modeling playbook. We consider threat modeling as a foundational activity to improve your software assurance. We are convinced that a good threat modeling practice will measurably decrease security issues of delivered...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

Cacti < 1.2.25 Insecure Deserialization

Cacti is an open source operational monitoring and fault management framework. There are two instances of insecure deserialization in Cacti version 1.2.24. id: CVE-2023-30534 info: name: Cacti 1.2.25 Insecure Deserialization author: k0pak4 severity: medium description: | Cacti is an open source...

Oracle GlassFish Server Open Source Edition 3.0.1 - Local File Inclusion

Oracle GlassFish Server Open Source Edition 3.0.1 build 22 is vulnerable to unauthenticated local file inclusion vulnerabilities that allow remote attackers to request arbitrary files on the server. id: CVE-2017-1000029 info: name: Oracle GlassFish Server Open Source Edition 3.0.1 - Local File...