reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

reposaur

Reposaur Reposaur è lo strumento di conformità open source per le piattaforme di sviluppo. Audita, verifica e segnala i tuoi dati e le tue configurazioni facilmente con policy predefinite e/o personalizzate. Supporta GitHub. Supporto per GitLab, BitBucket e Gitea in arrivo. ⚠️ prima della 1.0.0 ci...

abaddon

Abaddon Le operazioni di red team coinvolgono competenze eterogenee, durano diversi mesi e sono politicamente sensibili; richiedono molto monitoraggio, consolidamento e cautela. Il software di gestione delle operazioni di red team di Wavestone, Abaddon, è stato progettato per rendere le operazion...

abaddon

Abaddon Red team operations involve miscellaneous skills, last several months and are politically sensitive; they require a lot of monitoring, consolidating and caution. Wavestone’s red team operations management software, Abaddon, has been designed to make red team operations faster, more...

TBomb

TBomb v2.1b Un'applicazione gratuita e open-source per il bombing di SMS/chiamate Annuncio Avviso importante: A causa di una combinazione di contributi di bassa qualità, pull request/issue spam e il mio spostamento verso nuovi progetti, ho deciso di archiviare questo repository. Questo progetto è...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool successivamente indicato come E.A.S.T è uno strumento per valutare i controlli di sicurezza di Azure e, in una certa misura, di Azure AD. Il caso d'uso principale di EAST è la raccolta di dati di sicurezza per la valutazione negli Azur...

warhorse

Warhorse Inhaltsverzeichnis Überblick Funktionen Dokumentation Entwicklung Danksagungen Überblick Warhorse besteht aus einem voll ausgestatteten Ansible-Playbook zur Bereitstellung von Infrastruktur in der Cloud für die Durchführung von Sicherheitsbewertungen. Das Playbook kombiniert Terraform un...

Injectus

Injectus Semplice strumento Python che scorre una lista di URL provando payload CRLF e open redirect. root@kitploit: ▪ ▐ ▄ ▐▄▄▄▄▄▄ . ▄▄· ▄▄▄▄▄▄• ▄▌.▄▄ · ██ •█▌▐█ ·██▀▄.▀·▐█ ▌▪•██ █▪██▌▐█ ▀. ▐█·▐█▐▐▌▪▄ ██▐▀▀▪▄██ ▄▄ ▐█.▪█▌▐█▌▄▀▀▀█▄ ▐█▌██▐█▌▐▌▐█▌▐█▄▄▌▐███▌ ▐█▌·▐█▄█▌▐█▄▪▐█ ▀▀▀▀▀ █▪ ▀▀▀• ▀▀▀ ·▀▀▀ ▀▀▀...

Katana

Katana-ds Katana-ds ds per dork scan è un semplice strumento python che automatizza il Google Hacking/Dorking e supporta Tor. Diventa ancora più potente in combinazione con GHDB Nota 25/09/2021 : Questo repository è nuovo, ma lo script in sé è vecchio, risalente a quando il Google dorking aveva...

riskscanner

Avviso Questo progetto non è più mantenuto. È stato migrato al modulo di conformità della sicurezza di CloudExplorer Lite. RiskScanner - Piattaforma open source di scansione di conformità e sicurezza multi-cloud...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — scanner difensivo Le organizzazioni che eseguono NGINX Open Source , NGINX Plus o ingress/controller basati su NGINX dovrebbero verificare se sono interessate da CVE-2026-42945 e applicare la patch o riconfigurare prima che i tentativi di sfruttamento raggiungano i...

training-security-awareness

Formazione gratuita sulla sicurezza informatica per i dipendenti — Libreria SCORM interattiva open source Oltre 130 esercizi gratuiti e open source di formazione sulla sicurezza informatica per i dipendenti — moduli SCORM pratici e interattivi che coprono formazione sulla consapevolezza del...

qemu-t8030

QEMU README QEMU ist ein generischer und quelloffener Emulator und Virtualisierer für Maschinen und Benutzerbereiche. QEMU ist in der Lage, eine komplette Maschine in Software zu emulieren, ohne dass Hardware-Virtualisierungsunterstützung erforderlich ist. Durch dynamische Übersetzung wird eine...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse wird jetzt aktiv unterhalten bei element-hq/synapse Synapse ist ein Open-Source-Matrix -Homeserver, der von 2019 bis 2023 als Teil der Matrix.org Foundation entwickelt wurde. Die Matrix.org Foundation kann die Wartu...

PyRIT

Python Risk Identification Tool für generative KI PyRIT Das Python Risk Identification Tool für generative KI PyRIT ist ein Open-Source-Framework, das Sicherheitsexperten und Ingenieure befähigt, proaktiv Risiken in generativen KI-Systemen zu identifizieren. !WARNING PyRIT hat einen neuen Standor...

CVE-2019-11708

Vollständiger Exploit-Chain für CVE-2019-11708 & CVE-2019-9810 Dies ist eine vollständige Browser-Compromise-Exploit-Chain CVE-2019-11708 & CVE-2019-9810, die auf Firefox unter Windows 64-Bit abzielt. Sie nutzt CVE-2019-9810, um Code-Ausführung sowohl im Content-Prozess als auch im Parent-Prozess...

CVE-2025-32433

Ricerca sulla sicurezza di Erlang/OTP SSH CVE-2025-32433 Exploit proof-of-concept Python CVE-2025-32433 Esecuzione di codice remoto non autenticata in Erlang/OTP SSH. Ho anche un template Nuclei per banner grabbing e un controllo Nuclei RCE. I log IDS di Suricata e Zeek sono in ordine basati su u...

Spring Framework 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 Multiple Vulnerabilities

The version of Spring Framework installed on the remote host is 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by multiple vulnerabilities: - UrlHandlerFilter can be vulnerable to an open redirect when configured with very broadly matching patterns. The issue applies...

PT-2026-83366

Name of the Vulnerable Software and Affected Versions IGEL OS 12 versions prior to 12.9.0 IGEL OS 12 version 12.8.3 LTS IGEL OS 11 versions prior to 11.11.150 Description A secure boot bypass exists in the GRUB boot stage. A physically present attacker can gain unauthorized root access by placing...