sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

linux-security-audit

Linux セキュリティ監査ツール CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 に基づく Linux セキュリティ監査ツール 参考になりましたら、「スター」 🌟 を押してさらなる改善をサポートしてください。 目次 1. 特徴 2. プレビュー 3. 結果ログ 4. サポート対象OS 5. 前提条件 6. 注意事項 6.1. なぜ作ったのか？ 6.2. 使用方法 そして... 1. 特徴 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0...

WhatCMS

WhatCMS.sh Kit de Detección y Explotación de CMS basado en la API de Whatcms.org. Introducción Whatcms.sh puede detectar actualmente el uso de más de 330 diferentes aplicaciones y servicios CMS para luego indicar una lista de herramientas de auditoría de seguridad válidas para el CMS detectado...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 Checker for Linux to identify configurations potentially vulnerable to the CIFSwitch vulnerability CVE-2026-46243. It does not exploit the vulnerability or modify the system. The main goal is to help identify potentially affected systems and validate mitigations...

MDE-AuditCheck

MDE-AuditCheck Makes sure all audit settings MDE relies on are properly set in the GPO The script relies on the Remote Server Administration Tools RSAT...

cloud-security-audit

Cloud Security Audit A command line security audit tool for Amazon Web Services About Cloud Security Audit is a command line tool that scans for vulnerabilities in your AWS Account. In easy way you will be able to identify unsecure parts of your infrastructure and prepare your AWS account for...

JumpServer > 3.6.4 - Information Disclosure

JumpServer is an open source bastion host and a professional operation and maintenance security audit system. Starting in version 3.0.0 and prior to versions 3.5.5 and 3.6.4, session replays can download without authentication. Session replays stored in S3, OSS, or other cloud storage are not...

otseca

システム構成を検索・ダンプするためのオープンソースセキュリティ監査ツール。 はじめに | 説明 | 要件 | 出力 | パラメータ | レポート | 仕組み | その他 はじめに 主な目的 このツールを作成する上での主な前提は、お客様の環境で実行するコマンドセット をより簡単 かつ迅速 に提供することでした。このようなスキャンの結果として、後日ペネトレーションテストや監査の対象となるシステムコンポーネントについて、最も有用な情報を得たいと考えました。 対象者 Otseca は、特定のシステムに関する多くの重要な情報を収集することを容易にします。 以下の人々に役立ちます：...

ssh-audit

ssh-audit ssh-audit 是一款用于 SSH 服务器审计的工具。 功能特点 支持 SSH1 和 SSH2 协议服务器； 获取横幅信息，识别设备、软件及操作系统，检测压缩； 收集密钥交换、主机密钥、加密和消息认证码算法； 输出算法信息（可用时间、已移除/禁用、不安全/弱/遗留等）； 输出算法建议（根据识别的软件版本添加或删除）； 输出安全信息（相关问题、分配的 CVE 列表等）； 基于算法信息分析 SSH 版本兼容性； 包含 OpenSSH、Dropbear SSH 和 libssh 的历史信息； 无依赖，兼容 Python 2.6+、Python 3.x 和 PyPy；...

hyperfox

Hyperfox Hyperfox は、2点間のHTTPおよびHTTPSトラフィックをプロキシして記録するセキュリティ監査ツールです。 インストール 以下のコマンドでhyperfoxの最新版を /usr/local/bin にインストールできます（管理者権限が必要です）： curl -sL 'https://raw.githubusercontent.com/malfunkt/hyperfox/master/install.sh' | sh このバンから無料のキャンディーを受け取りたくない場合は、リリースページ からリリースを取得して手動でインストールすることもできます。 ソースから...

climber

Climber UNIX/Linux システムの設定ミスをチェックし、ローカル権限昇格の可能性を自動で監査するツールです。 Dependencies python = 2.7 python-crypto python-mako python-paramiko 注意 Climber は Exscript を必要とします。Exscript は、Telnet や SSH などのプロトコルを介したネットワーク接続を自動化するための Python モジュールおよびテンプレートプロセッサです。 https://github.com/knipknap/exscript このモジュールは Climber...

CVE-2025-29471

Stored XSS Vulnerability in Nagios Log Server Privilege Escalation to Admin ▶️ PoC Demo Date: 2025-04-02 Exploit Author: Seth Kraft Vendor Homepage: https://www.nagios.com/ Vendor Changelog: https://www.nagios.com/changelog/log-server Software Link:...

popeye

Popeye: Kubernetes ライブクラスターリンター Popeye は、ライブの Kubernetes クラスターをスキャンし、デプロイされたリソースや設定に関する潜在的な問題を報告するユーティリティです。 Kubernetes の状況が拡大するにつれ、クラスターを調整する多数のマニフェストやポリシーを人間が追跡することは課題になりつつあります。 Popeye は、ディスク上にあるものではなく、デプロイされているものに基づいてクラスターをスキャンします。クラスターを lint...

EmbedXPL-Forge

EmbedXPL-Forge Documentation Hub en-US Version: 3.1.0 | Default documentation language: en-US Portuguese version available at ../pt-BR/README.md. Framework Architecture v3.1.0 Component Architecture Audit and Exploitation Flow What is new in v3.1.0 54 new modules across printers, embedded OS,...

CVE-2020-12078

CVE-2020-12078 The official exploit for Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 A HackIndex.io sandbox environment for the React2Shell vulnerability. This will start a web app on port 3000, and a SSH server on port 2222. Start the environment docker compose up --build --force-recreate SSH Web admin Port 2222 webadm...

sonicwall-audit-toolkit

SonicWall Security Audit Toolkit Automated security assessment framework for SonicWall appliances. For authorized penetration testing engagements only. Quick Start Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1...

Nullify

Nullify Seguro. Transparente. Anulado. Nullify es una plataforma de código abierto y modular para la retención, eliminación y gobernanza del ciclo de vida de los datos. Proporciona un marco centralizado para descubrir datos, evaluar políticas de retención, ejecutar acciones controladas sobre el...

Blockchain-Security-Audit-List

Blockchain Security Audit List A list of Blockchain Security audit companies, solo auditors and where to find all their public audits. Table of contents Blockchain Security Audit List Audit Companies Solo Auditors Contributing Audit Companies Audit Company| Audits ---|--- 0xGuard| Link ABDK...

jataayu

🦅 Jataayu In the Ramayana, Jataayu was the eagle who spotted Ravana abducting Sita. He didn't wait for a pattern to match. He saw the threat, judged the situation, and acted — alone, without hesitation. That's Jataayu. The runtime authorization layer for tool-using AI agents. Gate the action, not...