publications

Pubblicazioni di Calif MAD Bugs: Mese dei Bug Scoperti dall'IA Internals di Apple Una serie di reverse engineering dei componenti interni di Apple. Ricerca sulla Sicurezza Una Gara Nella Gara: Sfruttare CVE-2025-38617 nei Linux Packet Sockets Audit di Sicurezza Audit di Sicurezza di Shamir39,...

pip-audit

pip-audit pip-audit ist ein Tool zum Durchsuchen von Python-Umgebungen nach Paketen mit bekannten Sicherheitslücken. Es nutzt die Python Packaging Advisory Database https://github.com/pypa/advisory-database über die PyPI JSON API als Quelle für Schwachstellenberichte. Dieses Projekt wird zum Teil...

0xsp-Mongoose

Supporta il progetto per lo sviluppo continuo ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 0xsp Mongoose RED per Windows Versione corrente 2.2.0 La versione 0xsp mongoose red è fornita per assistere le vostre esigenze durante la simulazione di sicurezza informatica; utilizzando questa versione...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

mongoaudit

mongoaudit è uno strumento CLI per il controllo di sicurezza dei server MongoDB, che rileva impostazioni di sicurezza deboli ed esegue test di penetrazione automatizzati. Installazione Clona questo repository ed esegui lo setup: è rilasciato sotto Licenza MIT...

NcStatusCheck

NcStatusCheck Monitoraggio centralizzato per più istanze Nextcloud NcStatusCheck è uno strumento di monitoraggio che consente di tracciare lo stato di salute di più server Nextcloud da un'unica interfaccia web. Analizza le versioni di Nextcloud e PHP e fornisce raccomandazioni di aggiornamento. 🎯...

DB_Audit_Research

Self-Defeating Audits — reproduzierbares Labor Lizenz: MIT Code / CC BY 4.0 Doku Forschung zur defensiven Sicherheit, die testet, ob eine privilegienarme, nur zur Injektion fähige Datenbankrolle einen trigger-basierten Auditor reversibel blenden und die Attribuierung auf Standard-PostgreSQL...

nullorigin

NullOrigin 🛡️ Universelle Middleware für KI-Herkunftsnachweis & Wasserzeichen-Sanitisierung Forschungsartefakt — nur zur Bewertung der Robustheit von Wasserzeichen. 🔬 Nur für Forschungszwecke NullOrigin ist ein Forschungsartefakt. Es wird veröffentlicht, um die akademische und unabhängige...

ragflow-audit

ragflow-audit Strumento di audit per tre vulnerabilità RAGFlow CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286 ssti : rileva e sfrutta SSTI - RCE nei componenti StringTransform / Message zipslip : rileva offline il path traversal Zip Slip nelle voci zip apikey : deriva la chiave API dal beta dei...

vault

Vault Nota bene : Prendiamo molto sul serio la sicurezza di Vault e la fiducia dei nostri utenti. Se ritieni di aver trovato un problema di sicurezza in Vault, segnalalo in modo responsabile contattandoci all'indirizzo [email protected]. Sito web: developer.hashicorp.com/vault Lista degli...

climber

Climber Strumento di auditing automatizzato per controllare configurazioni errate su sistemi UNIX/Linux che possono permettere l'escalation dei privilegi locali. Dipendenze python = 2.7 python-crypto python-mako python-paramiko Nota Climber necessita di Exscript, un modulo Python e un processore ...

CRT

Ferramenta de Relatórios da CrowdStrike para Azure CRT Esta ferramenta consulta as seguintes configurações no tenant Azure AD/O365 que podem esclarecer permissões e definições de configuração difíceis de encontrar, a fim de ajudar as organizações a proteger esses ambientes. Exchange Online O365:...

ldapnomnom

LDAP Nom Nom Bruteforce silenzioso e anonimo di nomi utente di Active Directory a velocità folli dai Domain Controller, abusando le richieste LDAP Ping cLDAP Cerca account utente normali abilitati. Nessun log di audit di Windows generato. Alta velocità fino a 50K/sec per server - vai ben oltre co...

kubestriker

Ein blitzschnelles Sicherheits-Audit-Tool für Kubernetes!!...

EUVD-2026-67798

Komodo through 2.3.2 discloses internal resource identifiers and writes audit entries before performing permission checks in the /execute and /execute/variant handlers. Authenticated users can guess resource names to obtain internal identifiers and insert fraudulent audit log entries...

CVE-2026-82267

Komodo (through version 2.3.2) contains a logic flaw in the /execute and /execute/{variant} API handlers, where internal resource identifiers are disclosed and audit log entries are written before permission checks are evaluated. Authenticated users can exploit this by guessing resource names to ...

CVE-2026-82267 Komodo Resource Identifier Disclosure and Audit Log Pollution Before Permission Check

Komodo through 2.3.2 discloses internal resource identifiers and writes audit entries before performing permission checks in the /execute and /execute/variant handlers. Authenticated users can guess resource names to obtain internal identifiers and insert fraudulent audit log entries...

otseca

Open-Source-Sicherheitsaudit-Tool zum Durchsuchen und Auslesen der Systemkonfiguration. Einleitung | Beschreibung | Voraussetzungen | Ausgabe | Parameter | Berichte | Funktionsweise | Sonstiges...

CVE-2025-57529

CPAS-bug Il sistema informativo di gestione delle verifiche CPAS presenta una vulnerabilità di SQL injection Beijing YouDataSum Technology Co., Ltd. dominio: http://youdatasum.com Informazioni root@kitploit: CVE-ID: CVE-2025-57529 versione interessata: findArchiveReportByDah@RequestParamvalue =...

CVE-2026-59827

अधिकृत Metabase CVE-2026-59827 पेनेट्रेशन टेस्टिंग टूल अनुमोदित पेनेट्रेशन टेस्टिंग कार्यों के दौरान Metabase परिनियोजन में CVE-2026-59827 की उपस्थिति को सत्यापित करने के लिए एक अधिकृत सुरक्षा मूल्यांकन उपयोगिता। यह टूल विनाशकारी या स्थायी क्रियाओं का प्रयास करने के बजाय नियंत्रित...