Kali-Metasploitable

Отчет об аудите и лаборатории безопасности Проект: Анализ уязвимостей и эксплуатация безопасной сети Дата: Апрель 2026 Автор: Ivo Albacete 1. Краткое резюме Этот проект заключался в развертывании контролируемой среды для практики методов кибербезопасности. Был настроен виртуализированный...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package Вам понадобятся все файлы, чтобы пакет правильно работал "из коробки". Если у вас нет PDQ Inventory, удалите шаг сканирования из пакета перед запуском. Теперь этот пакет выполняет поиск ключа реестра search-ms в дополнение к ключу ms-msdt...

Shellshock-Vulnerability-Scan

Shellshock-Vulnerability-Scan Android-приложение для сканирования уязвимости bash - CVE-2014-6271, также известной как Shellshock Скачать приложение из Play Market https://play.google.com/store/apps/details?id=in.indiandragon.shellshock.shellshockvulnerabilityscan Дальнейшая разработка не ведется...

CVE-2025-69600

CVE-2025-69600 автор: Rafael José Núñez Gulías компания: Iberian Var Group Затронутые продукты: RayVentory Scan Engine 12.6 Update 8 и предыдущие версии Уведомление Raynet: RSEC200966 Внедрение команд в rvia от Raynet позволяет злоумышленникам выполнять команды через опции getconfig, upload,...

PortGuard

Port-Guard Port-Guard — это инструмент управления и защиты USB-портов , предназначенный для Debian. Он позволяет контролировать доступ к USB-устройствам , вести персонализированный белый список и выполнять автоматическое фоновое сканирование для обнаружения несанкционированных подключений. ⚠️...

o1js-scan

o1js-scan Community package: o1js-scan is listed in the official o1js Community Packages directory. Latest: 0.20.0 — the analyzer now reads contracts that extends TokenContract. Until this release the contract gate matched SmartContract alone, so every fungible token, NFT collection and AMM pool ...

geiger

geiger A Geiger counter for AI agents. One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch. npx geiger-scan No install. No account. No telemetry. Reads configs and directories...

CVE-2026-97662

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

CVE-2026-78577

Tapo C120 v1 and C200 V5 contain a vulnerability in the HTTPS onboarding scan function due to missing authentication. After initial setup, an unauthenticated attacker on the same local network can invoke the scan action and retrieve nearby wireless access-point metadata, including SSIDs, BSSIDs,...

EUVD-2026-90981

Tapo C120 v1 and C200 V5 contain a vulnerability in the HTTPS onboarding scan function due to missing authentication. After initial setup, an unauthenticated attacker on the same local network can invoke the scan action and retrieve nearby wireless access-point metadata, including SSIDs, BSSIDs,...

CVE-2026-78577

The Tapo C120 v1 and C200 V5 security cameras are vulnerable to an information disclosure flaw in the HTTPS onboarding scan function . Due to missing authentication , an unauthenticated attacker residing on the same local network can trigger the scan to retrieve metadata from nearby wireless acce...

CVE-2026-97662

The AWS security-agent-mcp-server (versions before 0.2.0 ) is vulnerable to an argument injection issue within the diff scan operation . A threat actor can provide a crafted reference value to this operation, potentially allowing them to create, overwrite, or truncate arbitrary files on the host ...

EUVD-2026-90975

An argument injection issue in the diff scan operation in AWS security-agent-mcp-server before version 0.2.0 might allow context-dependent threat actors to create, overwrite, or truncate arbitrary files on the host outside the intended workspace directory via a crafted reference value supplied to...

Log-4j-scanner

log4j-scan 脆弱なlog4jホストを発見するための、完全自動化・高精度・広範囲対応のスキャナー 特徴 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3〜4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ Log4J...

reconkg

reconkg A vulnerability triage tool. It takes what a scan already found, works out which CVEs plausibly apply, tells you how confident it is and why, and gives you the commands to check for yourself. It does not scan anything, and it does not exploit anything. Install on Kali git clone...

marshalsec

Java Unmarshaller Security - Turning your data into code execution If you came here for Log4Shell/CVE-2021-44228, you may want to read about the exploitation vectors and affected Java runtime versions: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ Paper It's been more than two...

iptodomain

iptodomain V2 Обновление V2: Инструмент был перенесён с Python 2.7 на 3.8.10. Теперь поддерживаются входной файл и CSV-файл на выходе. Описание: Этот инструмент позволяет извлекать домены из диапазона IP-адресов, используя историческую информацию, сохранённую в Virustotal с помощью API-ключа. Он...

Mongodb-Redis-scan

Mongodb-Redis-scan mongodb-redis — скрипт анонимного сканирования, поддерживает анонимное сканирование mongodb и redis mongodb-redis — скрипт анонимного сканирования, поддерживает анонимное сканирование mongodb и redis. Скрипт был написан ранее по необходимости, теперь делюсь им с вами для изучен...

git-scan

git-scan Этот инструмент предназначен для сканирования и определения того, имеет ли веб-сайт открытый каталог ".git", который может содержать конфиденциальную информацию, такую как исходный код или файлы конфигурации Git. Возможности Массово сканирует URL-адреса, чтобы выяснить, доступен ли катал...

nmap-farewell

nmap-farewell Этот инструмент предназначен для демонстрации возможностей функции nfnetlinkqueue ядра Linux. Более подробную информацию вы можете прочитать в этой статье. Прежде чем пакеты будут отброшены ядром, они отправляются этому инструменту для дальнейшей обработки. Если удалённый узел...