open-source-web-scanners

varredores-web-de-código-aberto Uma lista de scanners de segurança web de código aberto no GitHub e GitLab, ordenados por Estrelas. Não fornece análise aprofundada - para mais análises ou uma gama mais ampla de ferramentas, veja os links abaixo. Observe que alguns grandes projetos têm múltiplos...

HELK

HELK The Hunting ELK o semplicemente HELK è una delle prime piattaforme di caccia open source con capacità di analisi avanzate come il linguaggio dichiarativo SQL, la creazione di grafici, lo streaming strutturato e persino l'apprendimento automatico tramite Jupyter notebook e Apache Spark su uno...

Blind-SSRF-CVE-2020-15002

Sommario La logica in AddFileAction.getImageDataFromUrl per il recupero di immagini da URL esterni durante la gestione di /appsuite/api/oxodocumentfilter&action=addfile, implementata qui, valida gli URL reindirizzati solo dopo aver seguito tutti i redirect root@kitploit: response =...

github.com/getkin/kin-openapi: kin-openapi: kin-openapi: ValidationHandler.Load() Fail-Open Authentication Bypass via NoopAuthenticationFunc Default

A flaw was found in kin-openapi. This vulnerability allows a remote attacker to bypass authentication checks. Specifically, the system incorrectly handles missing authentication configurations, substituting them with a function that does not verify user credentials. This enables unauthorized acce...

scorecard

OpenSSF Scorecard...

Nanobrok

Nanobrok Webdienst Webdienst geschrieben in Python zur Fernsteuerung und zum Schutz deines Android-Geräts. Die offizielle App ist im PlayStore erhältlich: NanobrokPro Nanobrok Community Übersicht Nanobrok-Server ist ein leistungsstarker Open-Source-Webdienst zur Steuerung und zum Schutz deines...

POC_Metabase_CVE-2023-38646

Nur für Bildungszwecke Inspiriert von Assetnote Forschung CVE: CVE-2023-38646 CVSS: 9.8 Vendor-Link: klicken Betroffene Versionen Metabase Enterprise 1.46 Nur auf ParrotOS getestet Ergebnis...

huskyCI

Questo articolo può essere letto anche inPortoghese Brasiliano. Introduzione huskyCI è uno strumento open source che orchestra test di sicurezza e centralizza tutti i risultati in un database per ulteriori analisi e metriche. Può eseguire analisi di sicurezza statica in Python Bandit e Safety, Ru...

CVE-2018-8639-EXP

CVE-2018-8639-EXP CVE-2018-8639 EXP Utilizzo: CVE-2018-8639-EXP.exe comando ecc. 1. La maggior parte dei campioni open source probabilmente non sono più in grado di bypassare l'antivirus; è necessario modificarli da soli. 2. Credo che l'open source del codice di base possa aiutare chi vuole...

otseca

Strumento di audit di sicurezza open source per cercare e scaricare la configurazione di sistema. Introduzione | Descrizione | Requisiti | Output | Parametri | Report | Come funziona |...

Sudomy

Sudomy Enumerazione e Analisi dei Sottodomini Sudomy è uno strumento di enumerazione dei sottodomini per raccogliere sottodomini e analizzare domini eseguendo ricognizioni automatizzate avanzate framework. Questo strumento può essere utilizzato anche per attività di OSINT Open-source intelligence...

CVE-2024-6387

Dieses Repository hat keine README-Datei...

Atlas

Atlas - Suggeritore Rapido di Tamper per SQLMap v1.0 Atlas è uno strumento open source che può suggerire tampers di sqlmap per bypassare WAF/IDS/IPS, lo strumento si basa sul codice di stato restituito. Schermata Installazione root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atlas $...

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection

CVE-2019-3778-Spring-Security-OAuth-2.3-Open-Redirection Spring Security OAuth 2.3 Open Redirection - Analisi e Riproduzione Exploit Title: Redirect aperto in spring-security-oauth2 Date: 17 June 2019 Exploit Author: Riemann Vendor Homepage: https://spring.io/projects/spring-security-oauth Softwa...

CookieCatcher

CookieCatcher CookieCatcher è un'applicazione open source creata per assistere nello sfruttamento delle vulnerabilità XSS Cross Site Scripting all'interno di applicazioni web per rubare gli ID di sessione degli utenti noto anche come Session Hijacking. L'uso di questa applicazione è puramente...

awesome-oneliner-bugbounty

Geniale Einzeiler für Bug Bounty Eine Sammlung großartiger Einzeiler-Skripte, insbesondere für Bug Bounty. Dieses Repository speichert und beherbergt verschiedene Einzeiler-Tipps für Bug Bounty, die von mir sowie von der Community beigetragen wurden. Deine Beiträge und Vorschläge sind herzlich♥...

mylg

myLG, Strumento Diagnostico di Rete a Riga di Comando myLG è un'utilità software open source che combina le funzioni di diversi probe di rete in un unico strumento diagnostico di rete. Caratteristiche Looking glasses popolari ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN Informazioni di lookup...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

CVE-2026-56782-Gorse-Auth-Bypass

CVE-2026-56782 — Gorse: Dump/Ripristino del Database non Autenticato Bypass Autenticazione Gorse 0.5.10 viene fornito con adminapikey = "". Gli endpoint HTTP master /api/dump e /api/restore sono protetti da un controllo admin che si apre in fallback quando nessuna chiave è configurata — il...