Malicious code in wallet-balance-scanner (RubyGems)

Source: amazon-inspector 1506ac4eca059796d3f029e96fcfcafc24ffc6ad0b454ae831c06edef4064055 The gem declares a native extension at ext/walletbalancescanner/extconf.rb but ships no C/C++/Rust sources; the extconf.rb is itself the payload rather than a build script, and runs automatically during gem...

BKScan

BKScan Scanner BlueKeep CVE-2019-0708 que funciona tanto sem autenticação como autenticado ou seja, quando a Autenticação em Nível de Rede NLA está ativada. Requisitos: Um servidor RDP Windows Se o NLA estiver ativado no servidor RDP, um usuário/senha válidos que façam parte do grupo "Usuários de...

CertVerify

CertVerify CertVerify ist ein Tool zur Erkennung von ausführbaren Dateien exe, dll, sys, die mit nicht vertrauenswürdigen oder durchgesickerten Codesignaturzertifikaten signiert wurden. Der Zweck dieses Tools besteht darin, potenziell schädliche Dateien zu identifizieren, die mit Zertifikaten...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f oder python CVE-2024-23897.py -i -f Parameter: -t oder --target: Geben Sie die Ziel-IPs an. Unterstützt einzelne IP, IP-Bereich, kommagetrennte Liste oder CIDR-Block. -i oder --input-file: Pfad zur Eingabedatei, die Hosts im Format http://1.2.3.4:8080/ enthält eine...

Hunt-Sleeping-Beacons

Hunt-Sleeping-Beacons Dieses Projekt ist größtenteils ein Callstack-Scanner, der versucht, IOCs zu identifizieren, die auf einen entpackten oder injizierten C2-Agenten hinweisen. Alle Prüfungen basieren auf der Beobachtung, dass C2-Agenten zwischen ihren Callbacks warten, was den Beacon-Thread in...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 Massenscan für Remote-Code-Ausführung-Sicherheitslücke 3389hosts ist die Liste der zu überprüfenden IP-Adressen, eine pro Zeile pool = ThreadPool10 ist der benutzerdefinierte Scan-Thread Hinweis Windows Python3-Umgebung Verwendung 1. Bearbeiten Sie 3389hosts und...

Scanner-and-Patcher

Scanner und Patcher Übersicht: Das Scanner und Patcher Projekt wurde als Teil des AlphaSecure Frameworks entwickelt, das auf der ACM IC3 2024 unter dem Titel „AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Technique...

rusty-hog

Rusty Hog ist ein Geheimnis-Scanner, der in Rust für Leistung entwickelt wurde und auf TruffleHog basiert, das in Python geschrieben ist. Rusty Hog bietet die folgenden Binärdateien an: Ankamali Hog: Scannt nach Geheimnissen in einem Google-Dokument. Berkshire Hog: Scannt nach Geheimnissen in ein...

missing-cve-nuclei-templates

Weekly updated list of missing CVEs in nuclei templates official repository Note This repository is 100% automated so there can be errors, but in general is pretty accurate. Go to section "How it works" to understand how data is collected. Stats 📊 CVEs analyzed : 175426 CVEs missing : 68966...

boko

boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...

boko

boko Application Hijack Scanner für macOS boko.py ist ein Anwendungsscanner für macOS, der nach potenziellen Dylib-Hijacking- und Weak-Dylib-Schwachstellen in ausführbaren Anwendungen sowie nach Skripten sucht, die eine Anwendung verwenden könnte und die möglicherweise backdoorbar sind. Das Tool...

Loki

Ich habe einen neuen Open Source YARA-Scanner namens LOKI RS Rust geschrieben. LOKI Python ist jetzt offiziell veraltet. Wichtiger Hinweis Dieses Projekt befindet sich jetzt im inaktiven Wartungsmodus. Das bedeutet, dass ich zwar Pull-Requests für Fehlerbehebungen und einfache Probleme...

garak

garak, scanner de vulnerabilidades para LLMs Kit de Red-teaming e Avaliação de IA Generativa O garak verifica se um LLM pode ser levado a falhar de uma forma que não desejamos. O garak investiga alucinação, vazamento de dados, injeção de prompt, desinformação, geração de toxicidade, jailbreaks e...

CVE-2020-5902-Scanner

CVE-2020-5902-Scanner Automatisiertes Skript für den F5 BIG-IP Scanner CVE-2020-5902 unter Verwendung von Hosts, die über die Shodan API abgerufen wurden. Sie müssen ein Shodan-Konto haben, um dieses Skript zu verwenden. Klicken Sie hier, wenn Sie kein Shodan-Konto haben. Installation 1...

CVE-Vulnerability-Information-Downloader

CVE-Schwachstelleninformations-Downloader Common Vulnerability Scoring System CVSS ist ein kostenloser und offener Industriestandard zur Bewertung des Schweregrads von Sicherheitsschwachstellen in Computersystemen. Das Exploit Prediction Scoring System EPSS schätzt die Wahrscheinlichkeit, dass ei...

ccs

Code-Anmeldedaten-Scanner Dieses Skript soll eine große, vielfältige Codebasis nach fest codierten Anmeldedaten oder in Konfigurationsdateien vorhandenen Anmeldedaten durchsuchen. Diese stellen ein ernstes Sicherheitsproblem dar und sind äußerst schwer zu erkennen und zu verwalten. Der spezifisch...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 Descrição CVE-2024-6387Check é uma ferramenta leve e eficiente projetada para identificar servidores executando versões vulneráveis do OpenSSH, visando especificamente a vulnerabilidade regreSSHion descoberta recentemente CVE-2024-6387. Este script facilita a varredura rápida...

Robber

Robber — DLL-Hijack-Scanner Kostenloses Open-Source-Tool zum Auffinden von DLL-Hijacking-Möglichkeiten in Windows-Ausführungsdateien. Keine Abhängigkeiten von Drittanbietern. Was es tut Windows lädt DLLs, indem es eine festgelegte Liste von Verzeichnissen in einer bestimmten Reihenfolge durchsuch...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

SILENTCHAIN

SILENTCHAIN AI™ - Community Edition 🔗 ⛓️ 🔒 Análise Passiva de Vulnerabilidades com IA para o Burp Suite Inteligente • Silenciosa • Adaptativa • Abrangente 🚀 Primeiros Passos • 📖 Documentação • 🔧 Configuração • 📊 Benchmarks • ⬆️ Atualizar para Pro Nota: Esta é a Community Edition. As edições...