38926 matches found
auditpolCIS
auditpolCIS CIS Benchmark testing of Windows SIEM configuration This is an application for testing the configuration of Windows Audit Policy settings against the CIS Benchmark recommended settings. A few points: The tested system was Windows Server 2019, and the benchmark used was also Windows...
mcp-doorman
mcp-doorman Шлюз безопасности для MCP-серверов — каждый вызов инструмента проверяется на входе. CI npm License: Apache-2.0 PR приветствуются mcp-doorman — это прокси, который встраивается между вашим AI-агентом Claude Desktop, Claude Code, Cursor, VS Code, любой MCP-клиент и используемыми...
onelogon
Onelogon: الاستيلاء على حسابات Active Directory عبر Netlogon يحتوي هذا المستودع على الكود والبيانات المرافقة لورقتنا البحثية Onelogon: الاستيلاء على حسابات Active Directory عبر Netlogon WOOT'26. 1. السياق 2. كيفية الاستشهاد 3. بنية القطعة الأثرية وإعدادها 4. إعداد بيئة اختبار 5. المسح عن الإعدادا...
CSPBypass
CSP Bypass CSPBypass.com へようこそ。このツールは、許可された特定のドメインのみを許可するCSPによってインジェクションがブロックされているサイトで、制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、XSS（クロスサイトスクリプティング）脆弱性を悪用するための倫理的ハッカーを支援するために設計されています。 Website CSPBypass.com にアクセスして、XSSを可能にする既存のCSPバイパスガジェットを検索したり、独自の発見を貢献したりしてください。 Offline Usage...
TraceTree
TraceTree TraceTree Demo TraceTree cascade-analyzer is an autonomous security organism designed for the agentic era. It moves beyond simple scanning into a robust, hardened, and scalable detection ecosystem. Like its mascot, the spider, TraceTree weaves a comprehensive web of protection around yo...
uaf-exploit-cve-2026-23415
CVE-2026-23415 إثبات المفهوم إثبات المفهوم لثغرة CVE-2026-23415 ، وهي ثغرة استخدام بعد التحرير use-after-free في نظام futex الفرعي في نواة لينكس. حول الثغرة توجد حالة سباق بين futexkeytonodeopt وvmareplacepolicy. أثناء قراءة كود futex لسياسة ذاكرة NUMA لمنطقة ذاكرة افتراضية، يمكن لسلسلة تنفيذ أخر...
policymaker
policymaker Genera una política real de divulgación de vulnerabilidades — VDP, puerto seguro, security.txt y DNS Security TXT — en minutos. Sin necesidad de abogado...
cve-2025-55182
cve-2025-55182 Uma coleção de várias ferramentas para testar e proteger contra cve-2025-55182. Elas são oferecidas sem garantia, o usuário assume todo o risco. Este não é um produto oficial da F5 Inc. Baseado no POC vinculado ao NIST em https://github.com/ejpir/CVE-2025-55182-research Divulgação ...
CVE-2026-43735
CVE-2026-43735 Утечка информации между источниками в WebKit. Safari = 26.5.2: PATCHED NavigateEvent.sourceElement is null Принцип Когда родительская страница с помощью запускает фрагментарную навигацию в междоменном iframe, переданное в iframe значение NavigateEvent.sourceElement оказывается тем...
SharpSCOM
SharpSCOM Una herramienta C para interactuar con Microsoft System Center Operations Manager SCOM. Esta herramienta ha sido probada contra la versión 10.22.10118.0 del servidor SCOM. La integración SSPI se proporciona a través de la librería nsspi de Kevin Thompson antiduh, publicada bajo la...
WebFEET
Web Filter External Enumeration Tool WebFEET WebFEET Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Ben Williams https://github.com/nccgroup/webfeet Publicado bajo AGPL; consulte LICENSE para más información WebFEET es una aplicación web para la...
Vulnerability-Disclosure-Policy
Política de divulgación de vulnerabilidades Creemos que la divulgación de vulnerabilidades es una calle de doble sentido. Tanto los proveedores como los investigadores deben participar en la divulgación coordinada de vulnerabilidades. Cuando Enable Security descubre vulnerabilidades a través de s...
intercept
!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...
CVE-2026-13768
CVE-2026-13768: Привилегированные учетные данные IoT Hub — перечисление устройств, удаленное выполнение кода на устройстве и переход в домашнюю сеть Уведомление Поле| Значение ---|--- CVE| CVE-2026-13768 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 10.0 Критический Vector 3.1|...
CVE-2026-54477
CVE-2026-54477: एडमिन पैनल में गायब सुरक्षा हेडर क्लिकजैकिंग / एक्सएसएस परामर्श फ़ील्ड| मान ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 मध्यम वेक्टर 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N वेक्टर 4.0|...
gatekeeper-cve-2020-8554
Restrição do Gatekeeper para CVE-2020-8554 Instalar o cliente OPA Siga as instruções. Executar testes unitários root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...
claude-code-guardrails
We have since built a dedicated product to help developers manage AI permissions better, which we intend to make open source. Check it out atstoplight.ai. Claude Code Guardrails settings.json works if: You're fine editing JSON and killing Claude Code sessions every time policy changes Your securi...
SFPolDevChk
Salesforce Policy Deviation Checker NCC Group Plc によってオープンソースとして公開 - https://www.nccgroup.com/ 開発者: Jerome Smith @exploresecurity Stephen Tomkinson @neonbunny9 に感謝します https://www.github.com/nccgroup/SFPolDevChk AGPL の下で公開 - 詳細は LICENSE を参照してください。 説明 Salesforce では、最上位の組織 Organization...
cfengine-CVE_2015_0235
CVE20150235 Exploit de débordement de tampon de gethostbyname dans glibc - CVE-2015-0235 https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability Initialement issu du message de Ben Bomgardners sur la liste de diffusion help-cfengine...