10610 matches found
HazProne
Hazprone HazProne is a Cloud Pentesting Framework that emulates close to Real-World Scenarios by deploying Vulnerable-By-Demand aws resources enabling you to pentest Vulnerabilities within, and hence, gain a better understanding of what could go wrong and why!! The framework helps gain practical,...
awesome-security
Awesome Security Una raccolta di fantastico software, librerie, documenti, libri, risorse e contenuti interessanti sulla sicurezza. Ispirato da awesome-php, awesome-python. Grazie a tutti i contributori, siete fantastici e senza di voi non sarebbe possibile! L'obiettivo è costruire una raccolta...
waldo
Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...
cliam
cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...
CVE-2026-77970
ash_paper_trail (ash-project), an audit/versioning library for the Ash framework, is vulnerable to cleartext storage of sensitive information in versions from 0.3.0 before 0.7.0 . The sensitive_attributes :redact and :ignore mechanisms only apply to a tracked resource's top-level attributes . Bec...
pecli
PEcli Strumento per analizzare file PE in Python 3. Funzionalità attuali : Mostra informazioni sul file import, exports, resources Cerca informazioni interessanti nel file risorse anomale, peid... Estrai sezioni o risorse Controlla dimensione Cerca una stringa nel file Installazione Puoi...
DFIR_Resources_REvil_Kaseya
Ressourcen für DFIR-Experten zur Reaktion auf den REvil-Ransomware-Kaseya-Lieferkettenangriff Gestern identifizierten Sophos und Huntress Labs, dass Kaseya, ein bei MSPs beliebter Remote-Management-Anbieter, kompromittiert wurde, um einen Supply-Chain-Ransomware-Angriff durchzuführen. Eine große...
Awesome-Fuzzing
Benvenuto in Awesome Fuzzing Una lista curata di risorse sul fuzzing libri, corsi - gratuiti e a pagamento, video, strumenti, tutorial e applicazioni vulnerabili su cui esercitarsi per imparare il fuzzing e le fasi iniziali dello sviluppo di exploit come l'analisi delle cause profonde. Contenuti...
deception-as-detection
Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...
Resources-for-Beginner-Bug-Bounty-Hunters
Ressourcen für Einsteiger im Bug Bounty Hunting Einleitung Aktuelle Version: 2023.01 Willkommen in unserem Repository mit Ressourcen für Web-Hacking und Bug Bounty Hunting! Hier findest du eine kuratierte Sammlung von Web-Hacking-Tools, Tipps und Ressourcen. Wir hoffen, dass dieses Repository ein...
pftriage
pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...
awesome-ctf
Awesome CTF Una lista curata di framework, librerie, risorse, software e tutorial per Capture The Flag CTF. Questa lista mira ad aiutare sia i principianti che i giocatori esperti di CTF a trovare tutto ciò che riguarda i CTF in un unico posto. Contribuire Si prega di dare prima un'occhiata alle...
pig
Pig Pig which can be understood as Packet intruder generator is a Linux packet crafting tool. You can use Pig to test your IDS/IPS among other stuff. Pig brings a bunch of well-known attack signatures ready to be used and you can expand this collection with more specific things according to your...
awesome-security-vul-llm
Awesome Security Vulnerability ProjectBy LLM Introduzione del progetto Questo progetto utilizza un modello linguistico di grandi dimensioni LLM accoppiato a un crawler per cercare su GitHub tutti i progetti che contengono informazioni preziose sulle vulnerabilità, POC o regole. Riconosce...
1earn
Tutto è difficile all'inizio, e poi si continua a iniziare e a essere difficile... Introduzione : L'intenzione originale di questo progetto è condividere risorse di conoscenza, permettere a più persone di entrare in contatto e comprendere i settori della sicurezza e dell'operations. Tuttavia, a...
Resources-for-Application-Security
Post aggiornato su https://ishaqmohammed.me/posts/resources-for-application-security/ Risorse per la Sicurezza delle Applicazioni Alcune buone risorse per iniziare con la sicurezza delle applicazioni Nota: le risorse che ho inserito sono quelle che userò nel mio apprendimento della sicurezza dell...
awesome-hacking
Awesome Hacking -An Amazing Project A curated list of awesome Hacking. Inspired by awesome-machine-learning If you want to contribute to this list please do, send me a pull request! For a list of free hacking books available for download, go here Table of Contents System Tutorials Tools Docker...
awesome-appsec
Awesome AppSec Eine kuratierte Liste von Ressourcen zum Erlernen der Anwendungssicherheit. Enthält Bücher, Webseiten, Blogbeiträge und Selbstbewertungs-Quizze. Betreut von Paragon Initiative Enterprises mit Beiträgen aus der Anwendungssicherheits- und Entwickler-Community. Wir haben auch andere...
awesome-oscp
Awesome OSCP Una lista curata di fantastiche risorse OSCP Contenuti Risorse Recensioni e guide OSCP Cheat sheet e script Argomenti Buffer Overflow Escalation dei privilegi Active Directory Altre risorse OSCP Libri Licenza Risorse Recensioni e guide OSCP Guida ufficiale all'esame di certificazione...