reposaur

Reposaur Reposaur è lo strumento di conformità open source per le piattaforme di sviluppo. Audita, verifica e segnala i tuoi dati e le tue configurazioni facilmente con policy predefinite e/o personalizzate. Supporta GitHub. Supporto per GitLab, BitBucket e Gitea in arrivo. ⚠️ prima della 1.0.0 ci...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Ferramenta de Auditoria de Ambiente Linux: CVE-2026-23111 Este é um script leve baseado em terminal para descobrir se você está vulnerável a este ataque ou não. Como ouvi que pelo menos um dos meus amigos no Discord que usa Zorin OS encontrou esse tipo de ataque. Por enquanto, patches de seguranç...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Fokus auf UNC2452 TTPs Überblick Dieses Repository enthält ein PowerShell-Modul zur Erkennung von Artefakten, die Indikatoren für UNC2452 und andere Bedrohungsakteure sein können. Einige Indikatoren sind "hochzuverlässige" Kompromittierungsindikatoren, während ander...

Nix-Auditor

निक्स ऑडिटर CIS ऑडिट को आसान बनाया गया RHEL, CentOS उपयोग: 1. इसे एक्ज़ीक्यूटेबल बनाएं ...जैसे chmod +x filename 2. इसे चलाएं। 3. https://the-infosec.com/2017/03/20/auditing-linux-unix-os-in-120-seconds-flat/ निक्स ऑडिटर 2.0: परिवर्तन लॉग - क्रेडिट्स टू मेटाले पंक्तियों 210-213 पर ब्लू, रेड, एनसी...

DevAudit

Nota : DevAudit utilizza il database OSS Index, che ha alcune limitazioni di frequenza. Se noti di aver raggiunto il limite, per favore apri una segnalazione. Gli utenti autenticati hanno un limite più alto, e stiamo implementando l'autenticazione in DevAudit a breve. La maggior parte degli utent...

CVE-2026-78614

WatchGuard Dimension contains an authenticated SQL injection vulnerability in the audit report feature which allows an authenticated user with report administration permissions gain arbitrary command execution as the Dimension WebUI process user by sending specially crafted requests...

mysql-baseline

Baseline MySQL di DevSec Questo profilo di conformità garantisce che tutti i progetti di hardening mantengano la stessa qualità. https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening...

ingress-nightmare

IngressNightmare CVE-2025-1974 यह Python स्क्रिप्ट आपको यह समझने में मदद कर सकती है कि क्या आप Ingress NGINX Controller चला रहे हैं, और यदि हाँ, तो क्या यह किसी ज्ञात कमजोर संस्करण का उपयोग कर रहा है। उपयोग सबसे पहले, uv को यहाँ से इंस्टॉल करना सुनिश्चित करें और फिर ऑडिट करने के लिए Kubernetes...

hyperfox

Hyperfox Hyperfox è uno strumento di auditing di sicurezza che funge da proxy e registra il traffico HTTP e HTTPS tra due punti. Installazione Puoi installare l'ultima versione di hyperfox in /usr/local/bin con il seguente comando richiede privilegi di amministratore: root@kitploit: curl -sL...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für Monitoring und Incident Response. Bitte beachten: Dieses Tool ändert nur die lokale Sicherheitsrichtlinie. Wenn es auf einem...

mcp-stdio-shellguard

Teil desStudioMeyer MCP Stack — Entwickelt auf Mallorca 🌴 · ⭐ wenn du es nutzt mcp-stdio-shellguard Defense-in-depth-Bundle für MCP-stdio-Server. Ummantelt childprocess.exec/spawn mit Allowlist + Sandbox + Replay-Erkennung, plus ein AST-Audit-CLI mcp-shellguard-audit, das MCP-Serverquellen auf...

CVE-2026-78614

WatchGuard Dimension contains an authenticated SQL injection vulnerability in the audit report feature . An authenticated user with report administration permissions can send specially crafted requests to gain arbitrary command execution as the Dimension WebUI process user. The CNA-assigned CVSS ...

CVE-2026-78614 Dimension SQL Injection in Audit Report

WatchGuard Dimension contains an authenticated SQL injection vulnerability in the audit report feature which allows an authenticated user with report administration permissions gain arbitrary command execution as the Dimension WebUI process user by sending specially crafted requests...

aws-inventory

Introduzione Questo è uno strumento che tenta di scoprire tutte le risorse AWS create in un account. AWS ha molti prodotti noti anche come servizi, con nuovi che vengono costantemente aggiunti e quelli esistenti ampliati con nuove funzionalità. L'ecosistema consente agli utenti di combinare molti...

Cobra

Cobra Il design di questo progetto non è più in grado di soddisfare i requisiti attuali di scansione white-box, non è più mantenuto ed è utilizzabile solo a scopo di ricerca: non utilizzarlo in ambienti di produzione. Introduzione Cobra è uno strumento di audit di sicurezza del codice sorgente , ...

Microsoft-2024-December-Update-Control

Script di verifica delle patch di sicurezza di Windows di dicembre 2024 Questo script PowerShell verifica se gli aggiornamenti KB richiesti per specifiche vulnerabilità annunciate nei bollettini sulla sicurezza Microsoft di dicembre 2024 CVE-2024-49124, CVE-2024-49117, CVE-2024-49118 e...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2020-12078

CVE-2020-12078 O exploit oficial para Open-AudIT v3.3.1 Execução Remota de Código CVE-2020-12078...

CVE-2026-81827 Flowintel Login Email Validation Bypass Allows Log Injection via Crafted Email Input

Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Emailemail. That does not perform WTForms field validation; it merely constructs a validator object. Consequently, malformed attacker-controlled email input could continue through the login process a...

CVE-2026-81827

Flowintel versions >=3.3.0 contained a validation flaw in the login flow: the code called Email(email) (which only constructs a WTForms validator object) instead of Email()(form, form.email), so malformed attacker-supplied email values bypassed validation. Because CR/LF characters in the email...