faraday_plugins

Install pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path faraday-plugins list-plugins Test autodetect plugin from comman...

faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

SecuSphere

SecuSphere Ваше комплексное решение для DevSecOps Добро пожаловать в SecuSphere — ваше универсальное решение для всех нужд DevSecOps. Наша централизованная платформа expertly спроектирована для управления и оптимизации управления уязвимостями, интеграции с CI/CD конвейерами, проведения оценок...

SecurityManageFramwork

SecurityManageFramwork-SeMF README на английском | 中文 Введение SEMF — это платформа управления безопасностью для корпоративной внутренней сети, которая включает функции управления активами, уязвимостями, учётными записями, базой знаний и автоматизацию сканирования безопасности. Может использовать...

zabbix-threat-control

Zabbix Threat Control ztc Превратите уже используемый вами Zabbix в консоль управления уязвимостями. ztc читает инвентаризацию ПО каждого хоста через штатный zabbix-agent2 без установки дополнительного агента, сверяет её с Vulners и отправляет обратно в Zabbix оценённые находки по каждому хосту —...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

metahub

MetaHub — это автоматизированный инструмент для контекстуального обогащения и оценки влияния находок безопасности для управления уязвимостями. Вы можете использовать его с AWS Security Hub или любым сканером безопасности, совместимым с ASFF. Перестаньте полагаться на бесполезные уровни серьезност...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

Инструмент управления активами и уязвимостями организации с интеграцией Jira, предназначенный для создания отчетов по безопасности приложений. Возможности Управление уязвимостями для нескольких клиентов Генерация отчетов по безопасности Интеграция с Jira Авторизация на основе ролей команд API-клю...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

jackhammer

Jackhammer: Один инструмент для оценки и управления уязвимостями безопасности, решающий все проблемы команды безопасности. Что такое Jackhammer? Jackhammer — это инструмент для совместной работы, созданный с целью устранения разрыва между командой безопасности и командами разработки и тестировани...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

Exploit-Mapper

Exploit Mapper Комплексная платформа управления уязвимостями, которая анализирует отчеты сканеров безопасности, обогащает данные об уязвимостях информацией об эксплойтах и предоставляет практическую оценку рисков для приоритетного устранения. Возможности Импорт из нескольких форматов : поддержка...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo Description The goal of Purify to be an easy-in-use and efficient tool to simplify a workflow of managing vulnerabilities delivered from various even custom tools. Purify is aims to be a tool-agnostic applicatio...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

vPrioritizer

Обзор | Как это работает | Быстрый старт | Дорожная карта | Связь со мной Обзор Согласно источникам, таким как vulndb и cve, ежедневно в индустрии становится известно примерно о 50 новых уязвимостях, и можно с уверенностью предположить, что это число будет только расти. Это огромное количество...

Intel Neural Compressor <2.5.0 - SQL Injection

Improper input validation in some IntelR Neural Compressor software before version 2.5.0 may allow an unauthenticated user to potentially enable escalation of privilege via remote access. id: CVE-2024-22476 info: name: Intel Neural Compressor 2.5.0 - SQL Injection author: ritikchaddha,daffainfo...

cve-2018-16283

CVE-2018-16283 이것은 Cved의 일부입니다: 취약한 Docker 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 출처: https://github.com/cved-sources/cve-2018-16283 이미지 작성자: https://github.com/cved-sources/cve-2018-16283...

cve-2018-7600

CVE-2018-7600 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-7600 이미지 작성자: https://github.com/knqyf263/CVE-2018-7600...