CVE

CVE CVE, rapporti, ricerca...

CVE-2024-54160-Opensearch-HTML-And-Injection-Stored-XSS

CVE-2024-54160-Opensearch-Iniezione HTML + XSS persistente È stato riscontrato che il plugin Opensearch chiamato "reports" era vulnerabile all'iniezione HTML nella versione 2.18.0. La funzionalità di report consentiva agli utenti di memorizzare HTML nell'intestazione e nel piè di pagina durante l...

purify

Purify Strumento all-in-one per la gestione dei report di vulnerabilità 🎮 Demo 📃 Documentazione 📹 Vimeo rapido...

mcp-xray

MCP X-Ray Übersicht MCP X-Ray ist eine einheitliche Open-Source-Sicherheitsscan- und Penetrationstestlösung für Model Context Protocol MCP-Server. Es erzeugt produktionsreife SARIF-Berichte für die nahtlose Integration in Sicherheitstools und CI/CD-Pipelines. Suchergebnisse können optional auf...

All-CEHv13-Module-wise-PDF-Reports

Banner dei Moduli CEHv13 📁 Moduli CEHv13 - Raccolta di Report PDF 📁 Struttura del Repository CEHv13-Modules/ ├── Module-01-Introduction/ │ └── Module-01-Introduction.pdf ├── Module-02-Footprinting/ │ └── Module-02-Footprinting.pdf ├── Module-03-Scanning/ │ └── Module-03-Scanning.pdf ├──...

move-vulnerability-database

Willkommen zur Move Vulnerability Database MVD v3.0! Eine umfassende Sammlung von Schwachstellenmustern im Move-Ökosystem. Was ist enthalten? Schwachstellenmuster - Kategorisierte Sicherheitsprobleme mit Beispielen und Schweregrad-Einstufungen Anhang - Auditberichte und Protokollreferenzen...

finalrun-agent

finalrun.app • Documentazione • Blog • Lista d'attesa dispositivo cloud • Unisciti alla community Slack Seguici su finalrun-agent è un CLI basato su AI che testa le tue app Android e iOS usando linguaggio naturale. Scrivi un test in inglese semplice in YAML, FinalRun avvia la tua app su un...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

EntraFalcon

EntraFalcon EntraFalcon is a PowerShell-based assessment tool for pentesters, security analysts, and system administrators to evaluate the security posture of a Microsoft Entra ID environment. Designed for ease of use, EntraFalcon runs on PowerShell 5.1 and 7, supports both Windows and Linux, and...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

armory

root@kitploit: dM. ,MMb d'YM. ,P Mb MM 6MM MM 6MMb 6MMb 6MMMMMb MM 6MM MM M' d' YM. MM69 " MM69 MM69 Mb 6M' Mb MM69 " Mb d' ,PMbMMMMMMMMMMMMMMYM.,P d' YM. MM MM MM MM MM MM MM MM M \ ,MMMMMMMMbMMMMMMMMMMMMMMMbd'\ d' YM. MM MM MM MM YM. ,M9 MM YMP dM dMMMM MM MM MM YMMMMM9 MM M d' 8,P YMM...

AD_Miner

AD Miner è uno strumento di audit per Active Directory on-premise e Entra ID che: Utilizza query Cypher per analizzare i dati del database grafico BloodHound Neo4j. Fornisce una panoramica completa delle vulnerabilità esistenti attraverso un report statico basato sul web. Caratteristiche dei repo...

DPAT

Domain Password Audit Tool DPAT DPAT è uno strumento di sicurezza basato su Python che analizza gli hash delle password estratti dai controller di dominio Active Directory. Genera report HTML completi che mostrano statistiche sull'uso delle password, violazioni delle policy e approfondimenti sull...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

sh00t

root@kitploit: Un ambiente di test per tester di sicurezza manuali Sh00t è un task manager per permetterti di concentrarti sull'esecuzione di test di sicurezza fornisce To Do checklist di casi di test aiuta a creare report di bug con template di bug personalizzabili Caratteristiche: Task Manager...

otseca

Open source security auditing tool to search and dump system configuration. Introduction | Description | Requirements | Output | Parameters | Reports | How it works | Other Introduction...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

pwndoc

PwnDoc PwnDoc è un'applicazione di reporting per penetration test che rende semplice e facile scrivere i tuoi risultati e generare un report Docx personalizzabile. L'obiettivo principale è avere più tempo per Pwn e meno tempo per Doc condividendo dati come le vulnerabilità tra gli utenti...

public-pentesting-reports

Report pubblici di penetration testing Un repository che contiene report di penetration test pubblicati da società di consulenza e gruppi accademici di sicurezza. Mantenuto da Julio @ Blaze Information Security https://www.blazeinfosec.com. Basato su un elenco avviato nel 2015 da Arne Padmos. Ved...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...