Zulu

Zulu - el fuzzer interactivo Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu Publicado bajo AGPL; consulta LICENSE para más información Documentación consulta...

DetExploit

此 README 为英文版本。 如需查看日文版本，请参阅READMEJAPANESE.md。 信息 最后更新: 2019/10/04 您好，感谢您访问此仓库。 您可能注意到有一段时间没有提交记录……但开发工作仍在进行中！！！ 目前，我正在用 C++ 重写整个程序，以减小二进制文件大小并获得更多优势。 这是发布我们程序的重要步骤，请谅解……: 我已经准备了一些里程碑，您可以查看它们！！ 日程 1. 从 Python 迁移到 C++ 以减小二进制文件大小 2. 通过 GitHub Releases 发布二进制文件 3. 发布客户端/服务器的演示视频（目前正在制作中……） 4. 发布...

huskyCI

Este artículo también se puede leer enportugués brasileño. Introducción huskyCI es una herramienta de código abierto que orquesta pruebas de seguridad y centraliza todos los resultados en una base de datos para análisis y métricas posteriores. Puede realizar análisis de seguridad estática en Pyth...

open-source-web-scanners

open-source-web-scanners 这是一个按星标数排序的 GitHub 和 GitLab 上的开源 Web 安全扫描工具列表。它不提供深入分析——如需更多分析或更广泛的工具列表，请参阅以下链接。 请注意，一些大型项目有多个仓库——在这种情况下，第二个最相关的仓库会紧随其后并缩进显示。 相关链接：open-source-llm-scanners 通用 Web 扫描器 能够查找任何网站上的一系列“未知”漏洞的工具。 主站| 最后提交| 提交者| 星标数 ---|---|---|--- ZAP| | | - ZAP Extensions| | | Hetty| | | W3af...

libredns.gr

DNS - sobre TLS/HTTPS Soporte Únete Licencia...

DarkAgent

Esta es una herramienta de administración remota de código abierto, iniciada/escrita originalmente por DragonHunter en http://www.hackforums.net/showthread.php?tid=708624 Desde entonces, él ha seguido adelante y el código fuente y el alojamiento del proyecto han desaparecido, por lo que, al ser d...

CaptfEncoder

CaptfEncoder English | 中文 | V1 | V2 CaptfEncoder 是一款开源跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、公钥加密、聚合查询、杂项等多种实用工具。 CaptfEncoder V3 版本使用Rust开发，可执行程序体积小，速度更快、性能更优、功能更强。 CaptfEncoder V3 版本支持脚本扩展。 支持操作系统 Windows MacOS Linux（Centos、Ubuntu等） Mac OS 运行截图 Ubuntu 20 运行截图 Centos 7 运行截图 使用 直接下载可执行程序...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

RATel

RATel 请不要上传到 VirusTotal ! 为了防止 RATel 被反病毒软件检测到，请不要将 payload 上传到 Virus Total。 每个月我会亲自测试 payload 是否被反病毒软件识别。 这样你每个月都会有一张截图来证明 RATel 的隐蔽性。 描述 RAT-el 是一个开源渗透测试工具，允许你控制一台 Windows 机器。 它采用客户端-服务器模型工作：服务器发送命令，客户端执行命令并将结果返回给服务器。 客户端完全不会被反病毒软件检测到。 截图...

Wifi-Dumper

Wifi-Dumper Esta es una herramienta de código abierto para volcar los perfiles WiFi y las contraseñas en texto claro de los puntos de acceso conectados en una máquina Windows. Esta herramienta te ayudará en pruebas de WiFi. Además, es útil durante trabajos de red team o compromisos de...

CVE-2026-107283 AsyncHttpClient: Digest authentication cnonce generated with a non-cryptographic random source

The AsyncHttpClient AHC library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, Realm.Builder generates the HTTP Digest client nonce with ThreadLocalRandom rather than a cryptographically secure random source. Digest...

kube-beacon

Kube-Beacon 项目 扫描您的 Kubernetes 运行时！！ Kube-Beacon 是一个开源审计扫描器，它对已部署的 Kubernetes 集群执行审计检查，并输出安全报告。 审计测试完全实现了 CIS Kubernetes 基准规范 新增！！审计结果现在可以通过用户插件（使用 Go 插件）作为 webhook 使用 审计检查在主节点和工作节点上执行，输出的审计报告包括： 安全问题的根本原因 安全问题的建议修复方案 Kubernetes 集群审计扫描输出： 安装 快速开始 Kube-beacon 作为 Docker 容器 Kube-beacon 作为 Pod 部署在 K8...

CVE-2026-76276

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve original source code for the Discover Splunk Observability Cloud app through Splunk Web. The vulnerability is possible because production...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner 代表源代码扫描器，用户可以通过它扫描源代码以发现关键漏洞。该扫描器的主要目标是在代码发布到生产环境之前，发现源代码中的漏洞。 发布新版本和公告的网站：https://scodescanner.info/ 特性 1. 支持 PHP 语言 2. 支持 YAML 语言 3. 将结果传递到如 Jira 和 Slack 等 bug 跟踪服务（将文件一次性发送给群组中的多个人）。 4. 以 JSON 格式输出结果，可轻松用于其他程序。 5. 基于规则工作。我们只需创建一些规则，如果目标规则不在 php/yaml 目录中。 6. 可扫描高级模式的规则...

horusec

目录 1. 关于 2. 快速开始 2.1. 要求 2.2. 安装 3. 使用方法 3.1. CLI 使用方法 3.2. 使用 Docker 3.3. 旧版本 3.4. 使用 Horusec-Web 应用 3.5. 使用 Visual Studio Code 3.6. 使用流水线 4. 文档 5. 路线图 6. 贡献 7. 行为准则 8. 许可 9. 社区...

EUVD-2026-94628

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve original source code for the Discover Splunk Observability Cloud app through Splunk Web. The vulnerability is possible because production...

CVE-2026-76276 Information Disclosure in the Discover Splunk Observability Cloud app through Splunk Web for Splunk Enterprise

In Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10, a low-privileged user that does not hold the "admin" or "power" Splunk roles could retrieve original source code for the Discover Splunk Observability Cloud app through Splunk Web. The vulnerability is possible because production...

CVE-2026-76276

Splunk Enterprise versions below 10.4.3, 10.2.7, and 10.0.10 are vulnerable to an information disclosure flaw in the Discover Splunk Observability Cloud app via Splunk Web. A low-privileged user lacking "admin" or "power" roles can retrieve the app's original source code because production JavaSc...

tinfoleak

tinfoleak The most complete open-source tool for Twitter intelligence analysis Introduction tinfoleak is an open-source tool within the OSINT Open Source Intelligence and SOCMINT Social Media Intelligence disciplines, that automates the extraction of information on Twitter and facilitates...