CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE स्थापना git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt उपयोग एकल URL pocsuite -r ../CVE-2022-26134.py -u url --verify बैच URL pocsuite -r ../CVE-2022-26134.py -f url.txt --verify अस्वीकरण🧐 यह उपक...

cfn_nag

الخلفية تبحث أداة cfn-nag عن أنماط في قوالب CloudFormation قد تشير إلى بنية تحتية غير آمنة. بشكل تقريبي، ستبحث عن: قواعد IAM متساهلة للغاية wildcards قواعد مجموعات الأمان متساهلة للغاية wildcards سجلات وصول غير مفعّلة تشفير غير مفعّل قيم حرفية لكلمات المرور لمزيد من الخلفية حول الأداة، يرجى الاطل...

goscan

GoScan एक इंटरैक्टिव नेटवर्क स्कैनर क्लाइंट है, जिसमें स्वत: पूर्णता की सुविधा है, जो nmap पर एब्स्ट्रैक्शन और ऑटोमेशन प्रदान करता है। हालाँकि यह एक छोटी सी साइड-प्रोजेक्ट के रूप में शुरू हुआ था जिसे मैंने @golang सीखने के लिए विकसित किया था, GoScan का उपयोग अब होस्ट डिस्कवरी, पोर्ट स्कैनिंग और...

loboguara

लोबो गुआरा - साइबर खतरा खुफिया मंच लोबो गुआरा एक मंच है जो साइबर सुरक्षा पेशेवरों के लिए है, जिसमें साइबर खतरा खुफिया CTI पर केंद्रित विभिन्न सुविधाएँ हैं। यह उपकरण प्रदान करता है जो खतरों की पहचान करना, डेटा लीक की निगरानी करना, संदिग्ध डोमेन और URL का विश्लेषण करना और बहुत कुछ आसान बनाता है।...

reconspider

सबसे उन्नत ओपन सोर्स इंटेलिजेंस OSINT फ्रेमवर्क ReconSpider ReconSpider सबसे उन्नत ओपन सोर्स इंटेलिजेंस OSINT फ्रेमवर्क है जो IP पते, ईमेल, वेबसाइट, संगठनों को स्कैन करने और विभिन्न स्रोतों से जानकारी निकालने के लिए है। ReconSpider का उपयोग इन्फोसेक शोधकर्ताओं, पेनिट्रेशन टेस्टर्स, बग हंटर्स और...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark सबसे व्यापक रूप से उपयोग किया जाने वाला नेटवर्क ट्रैफ़िक विश्लेषक है। यह लाइव ट्रैफ़िक विश्लेषण और फोरेंसिक/मैलवेयर विश्लेषकों के लिए फोरेंसिक विश्लेषण दोनों के लिए एक महत्वपूर्ण उपकरण है। हालाँकि Wireshark प्रोटोकॉल पार्सिंग और फ़िल्टरिंग के लिए अविश्वसनीय रू...

Vulnerability-Management

भेद्यता प्रबंधन रिपोर्ट के लिए तैयार: CyberTech Solutions द्वारा तैयार: Victoria Simon दिनांक: April 10, 2024 1. कार्यकारी सारांश यह रिपोर्ट Nessus का उपयोग करके CyberTech Solutions के Linux बुनियादी ढांचे और वेब अनुप्रयोगों पर किए गए एक व्यापक भेद्यता मूल्यांकन के निष्कर्षों का विवरण देती है।...

PyLadon

ماسح Ladon لـ Python PyLadon حاليًا، إصدار Python يحتوي على وظائف قليلة، ولا يمكن مقارنة أدائه وسرعته مع Ladon.exe سواء على Windows أو Linux. الميزة الوحيدة هي أنه عبر الأنظمة الأساسية، وسيتم إضافة وظائف ذات صلة لاحقًا. العيب واضح أيضًا: برنامج Python المُعبأ كبير جدًا، وغير مناسب للاستخدام على...

Parth

Parth ह्युरिस्टिक असुरक्षित पैरामीटर स्कैनर परिचय कुछ HTTP पैरामीटर नाम दूसरों की तुलना में एक विशेष कार्यक्षमता से अधिक जुड़े होते हैं। उदाहरण के लिए, पैरामीटर ?url= में आमतौर पर मान के रूप में URL होते हैं और इसलिए यह अक्सर फ़ाइल इन्क्लूज़न, ओपन रीडायरेक्ट और SSRF हमलों का शिकार होता है। Parth...

kraken

Kraken एक सरल क्रॉस-प्लेटफ़ॉर्म Yara स्कैनर है जिसे Windows, Mac, FreeBSD और Linux के लिए बनाया जा सकता है। यह मुख्य रूप से घटना प्रतिक्रिया, अनुसंधान और तदर्थ पहचान एंडपॉइंट सुरक्षा के लिए नहीं के लिए है। प्रमुख विशेषताएं इस प्रकार हैं: प्रदान किए गए Yara नियमों के साथ चल रहे निष्पादन योग्य और च...

FBI Seizes Flax Typhoon Hacking Tools Linked to Chinese Contractor

The FBI and DOJ seized domains and disrupted scanning and spear-phishing tools used by Flax Typhoon, a China-linked…...

git-secrets

=========== git-secrets आपको git रिपॉजिटरी में पासवर्ड और अन्य संवेदनशील जानकारी कमिट करने से रोकता है। .. contents:: :depth: 2 सारांश :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global g...

jsfinder

सुविधाएँ | स्थापना | उपयोग | डेमो | करने के लिए| संपर्क jsFinder एक कमांड-लाइन उपकरण है जो Go में लिखा गया है और वेब पेजों को स्कैन करके HTML स्रोत कोड में लिंक की गई जावास्क्रिप्ट फ़ाइलों को ढूँढता है। यह किसी भी एट्रीब्यूट की खोज करता है जिसमें जावास्क्रिप्ट फ़ाइल हो सकती है जैसे, src, href,...

CVE-2024-6387

CVE-2024-6387 أداة فحص جماعي لـ OpenSSH CVE-2024-6387 و19 ثغرة CVE أخرى من OpenSSH نظرة عامة تقديم أداة فحص جماعي جديدة لـ OpenSSH! امسح خوادم SSH متعددة بسرعة بحثًا عن الثغرات الأمنية مثل CVE-2024-6387 وCVE-2006-5051 وغيرها. هذه الأداة مصممة للفحص وإعداد التقارير فقط - لا محاولات استغلال -. عزز...

port-scan-automation

LazyMap - स्वचालित NMAP स्कैनिंग स्क्रिप्ट NMAP स्कैन और कस्टम Nessus नीतियों को स्वचालित करें। डैनियल कॉम्पटन द्वारा विकसित https://github.com/commonexploits/port-scan-automation.git AGPL के तहत जारी, अधिक जानकारी के लिए LICENSE देखें स्थापना git clone...

cve-2023-4966-iocs

CVE-2023-4966 IoCs के लिए स्कैन करें स्क्रिप्ट: check-cve-2023-4966.py यह स्क्रिप्ट Citrix NetScaler लॉग्स में संभावित CVE-2023-4966 शोषण की खोज करती है। उपयोग usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitati...

cve-2019-16097

cve-2019-16097 1.أضف عناوين URL التي تريد فحصها في urls.txt 2.شغّل سكربت cve-2019-16097 في بيئة python3 python3 cve-2019-16097.py 3.بعد اكتمال الفحص الجماعي، تحقق في results من عناوين URL التي تمت كتابة الحسابات فيها بنجاح...

checkmk-log4j-scanner

log4j2 CVE-2021-44228 की जाँच के लिए checkmk एक्सटेंशन यह प्लगइन logpresso/CVE-2021-44228-Scanner Apache License 2.0 पर आधारित है यह कैसे काम करता है 5 चरणों में चलाएँ: 1. सभी .jar, .war, .ear, .aar फ़ाइलों को पुनरावर्ती रूप से खोजें। 2...

CVE-2024-38526

CVE-2024-38526 - ماسح Polyfill: x ماسح روابط جماعي تم تأمين شبكة CDN الخاصة بـ polyfill.io، التي تم اختراقها سابقًا لخدمة تعليمات برمجية ضارة، الآن باستخدام أحدث إصلاح في pdoc 14.5.1. نظرة عامة كشف المشكلات المحتملة أتمتة المهام المتكررة بسهولة الميزات تنبيهات عالية الثقة : يكتشف النصوص البرمجية ...

CVE-2022-36663-PoC

CVE-2022-36663-PoC ماسح الشبكة الداخلية عبر ثغرة SSRF العمياء في Gluu IAM Gluu IAM معرض لثغرة SSRF العمياء التي يمكن استغلالها لمسح الشبكة الداخلية بحثًا عن المنافذ المفتوحة اعتمادًا على أوقات الاستجابة. https://nvd.nist.gov/vuln/detail/CVE-2022-36663 للتحقق مما إذا كان الهدف معرضًا للثغرة، أضف...