CVE-2020-12078

CVE-2020-12078 L'exploit ufficiale per Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

OpenRedireX

OpenRedireX Un fuzzer per rilevare vulnerabilità di reindirizzamento aperto 🏗️ Installazione ⛏️ Utilizzo 📚 Dipendenze Installazione root@kitploit: git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh Utilizzo Lo script viene eseguito dalla riga di...

ESFileExplorerOpenPortVuln

ES File Explorer Open-Port-Schwachstelle - CVE-2019-6447 Gemäß ihrer Beschreibung bei Google Play: ES File Explorer Dateimanager ist ein voll ausgestatteter Dateimanager Bilder, Musik, Filme, Dokumente, Apps für die lokale und Netzwerknutzung! Mit über 500 Millionen Nutzern weltweit hilft ES File...

sherloq

Un set di strumenti forensi per immagini digitali open source Introduzione "L'Analisi Forense delle Immagini è l'applicazione della scienza dell'immagine e della competenza di dominio per interpretare il contenuto di un'immagine e/o l'immagine stessa in ambito legale. Le principali sottodisciplin...

sast-scan

Introduzione root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan è uno strumento di sicurezza open-source gratuito per i moderni team...

angr

angr angr è un framework di analisi binaria indipendente dalla piattaforma. È realizzato da il Computer Security Lab dell'UC Santa Barbara, SEFCOM dell'Arizona State University, il loro team CTF associato, Shellphish, la comunità open source e @rhelmot. Collegamenti del progetto Homepage:...

IP-Biter

IP-Biter - Framework Il Framework di Tracciamento Amico degli Hacker IP-Biter è un framework di tracciamento open source, facile da distribuire, che genera immagini e link di tracciamento altamente configurabili e unici da incorporare in email, siti o sistemi di chat e visualizzare, in una...

kestrel-lang

.. image:: https://github.com/opencybersecurityalliance/kestrel-lang/raw/develop/logo/logowtext.png :width: 460 :alt: Linguaggio di Threat Hunting Kestrel |readthedocs| |pypi| |downloads| |codecoverage| |black| | Caccia con Query/Script Nativo a sinistra o Kestrel a destra? Una caccia alle minacc...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 Details Beschreibung Traccar ist ein Open-Source-GPS-Tracking-System. Versionen vor 6.0 sind anfällig für Pfad-Traversal und das uneingeschränkte Hochladen von Dateien mit gefährlichem Typ. Da das System standardmäßig eine Registrierung erlaubt, können Angreifer durch die...

ScoutSuite

Descrizione Scout Suite è uno strumento open source di audit di sicurezza multi-cloud che consente la valutazione della postura di sicurezza degli ambienti cloud. Utilizzando le API esposte dai provider cloud, Scout Suite raccoglie dati di configurazione per un'ispezione manuale ed evidenzia le...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

open-source-web-scanners

varredores-web-de-código-aberto Uma lista de scanners de segurança web de código aberto no GitHub e GitLab, ordenados por Estrelas. Não fornece análise aprofundada - para mais análises ou uma gama mais ampla de ferramentas, veja os links abaixo. Observe que alguns grandes projetos têm múltiplos...

HELK

HELK The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect root@kitploit: response =...

github.com/getkin/kin-openapi: kin-openapi: kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Default

A flaw was found in kin-openapi. This vulnerability allows a remote attacker to bypass authentication checks. Specifically, the system incorrectly handles missing authentication configurations, substituting them with a function that does not verify user credentials. This enables unauthorized acce...

scorecard

OpenSSF Scorecard...

kube-bench

kube-bench ist ein Tool, das überprüft, ob Kubernetes sicher bereitgestellt wurde, indem es die im beschriebenen Prüfungen durchführt...

Nanobrok

Nanobrok Webdienst Webdienst geschrieben in Python zur Fernsteuerung und zum Schutz deines Android-Geräts. Die offizielle App ist im PlayStore erhältlich: NanobrokPro Nanobrok Community Übersicht Nanobrok-Server ist ein leistungsstarker Open-Source-Webdienst zur Steuerung und zum Schutz deines...

POC_Metabase_CVE-2023-38646

Nur für Bildungszwecke Inspiriert von Assetnote Forschung CVE: CVE-2023-38646 CVSS: 9.8 Vendor-Link: klicken Betroffene Versionen Metabase Enterprise 1.46 Nur auf ParrotOS getestet Ergebnis...

huskyCI

Questo articolo può essere letto anche inPortoghese Brasiliano. Introduzione huskyCI è uno strumento open source che orchestra test di sicurezza e centralizza tutti i risultati in un database per ulteriori analisi e metriche. Può eseguire analisi di sicurezza statica in Python Bandit e Safety, Ru...