drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

The vulnerability of the software for centralized printer and MFP supervision, related to inconsistencies in responses to incoming requests, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the software for centralized printer control and the Printsupervision printer system is related to inconsistencies in the responses to incoming requests. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

SecuSphere

SecuSphere 您的全方位 DevSecOps 解决方案 欢迎使用 SecuSphere，满足您所有 DevSecOps 需求的一站式解决方案。我们的集中式平台经过专业设计，可管理和优化您的漏洞管理、CI/CD 流水线集成、安全评估和 DevSecOps 实践。 SecuSphere 是一个全面的 DevSecOps 平台，旨在简化并增强您的组织在整个软件开发生命周期中的安全态势。我们的平台充当漏洞管理、安全评估、CI/CD 流水线集成以及培育 DevSecOps 实践与文化的集中枢纽。 集中化漏洞管理 SecuSphere...

Nemesis

概述 Nemesis 是一个开源的中心化数据处理平台，用于摄取、丰富并支持（人类与 AI 协同）分析在 offensive 安全评估中收集的文件。 Nemesis 2.0 基于 Docker 构建，并深度集成了 Dapr。我们的目标是让 Nemesis 成为一个中心化文件处理平台，充当“进攻版的 VirusTotal”。 注：之前的 Nemesis 1.0.1 代码库已作为分支 保留 安装 / 部署 请遵循 快速入门指南。 使用 请参阅 Nemesis 使用指南。 其他信息 博客文章： 标题| Nemesis 版本| 日期 ---|---|--- Nemesis 2.2| v2.2|...

vallumd

vallumd 本程序允许您集中和分发 IP 黑名单。 如果您在互联网上维护一个服务器，很有可能会遇到一两次暴力破解攻击。没关系，只需安装 fail2ban 即可搞定。 但是，如果您运行着多个服务器，每个服务器都有各自的 fail2ban 实例，那么它们封禁的 IP 地址列表将各不相同。难道不想所有 fail2ban 实例共享一个封禁列表吗？或者，如果您所有的机器都位于您自己控制的路由器或防火墙后面，难道不想在网络边缘就拦截恶意流量吗？ 这正是 vallumd 可以帮助您实现的目标。 工作原理 Vallumd 连接到 MQTT 代理，读取包含 IP 地址的消息，并将这些 IP...

CFC

集中式防火墙控制脚本 集中式防火墙控制提供了一种集中管理运行 iptables 的多台服务器或负载均衡器防火墙的方法。通过这种方式，你可以使用一条命令在多台服务器上快速允许/阻止/删除/搜索滥用地址段等。它通过 SSH 访问这些服务器。 支持 IPv4 和 IPv6。 已在 Debian 6.x / 7.x / 8.x / 9.x 上测试，但应适用于任何发行版。 前置条件 要使用 IPv6 的 'precheck'、'protected' 和 'findip' 功能，需要安装 'netaddr' Python 模块。IPv4 不需要该模块，因为它使用 IP 二进制形式的前缀匹配。...

gatekeeper

Gatekeeper Gatekeeper 是什么？ Gatekeeper 是首个开源 DDoS 防护系统。它旨在扩展到任何峰值带宽，因此能够抵御现在和未来的 DDoS 攻击。尽管 Gatekeeper 采用地理分布式架构，但描述所有必须对入站流量执行的决策的网络策略是集中式的。这种集中式策略使网络运营商能够利用在极高延迟下不可行的分布式算法（例如分布式数据库），并同时抵御多个多向量 DDoS 攻击。 Gatekeeper 的目标用户是机构、服务提供商和内容提供商、企业网络等的网络运营商。它不旨在被个人互联网用户使用。 更多信息，请参阅 Gatekeeper 维基。 如何设置 配置大页...

heimdall_webserver

ATTENTION, this project is on a beta version, there's a lot of bugs and problem, if you want to help the project use this on a lab not in yout real environment. NO, there's not https implemented yet, it will come on the next upgrade Heimdall It's a tool to manage vulnerables packages in your nix...

CMSScan

CMSScan Escanee sitios web de WordPress, Drupal, Joomla, vBulletin en busca de problemas de seguridad. Hecho con en India CMSScan proporciona un panel de seguridad centralizado para escaneos de seguridad de CMS. Está impulsado por wpscan, droopescan, vbscan y joomscan. Admite escaneos tanto bajo...

Mandating-Honeypots-Project

强制蜜罐项目 随着《父母决定法案》（H.R.8250）和加利福尼亚州《数字年龄保障法案》（议会第1043号法案）等法律在立法机构中推进，隐私、匿名性和数据安全正充斥着系统性威胁，以及带有未经检验攻击面的新安全架构。如果这些立法获得通过，它们将几乎字面意义上地强制要求为坚定的攻击者制造蜜罐，因为任何希望使用计算机的人都必须提供敏感信息（例如政府签发的身份证件）。这不仅危及这些法律声称要保护的未成年人本身，还提供了一个非常明确的攻击面：攻破存储这些数字身份证件的数据库，你就能一下子窃取上千个新身份。...

poc

概念验证 作为插件编写或日常漏洞挖掘的成果，Tenable 的研究人员经常会发现新颖且有趣的漏洞。这些漏洞会通过我们的公司博客、Medium 或研究公告分享给社区。我们决定为这些概念验证创建一个更集中的存储库。所有内容均按厂商分类，每个产品对应一个子目录。 关于 Issues 此项目已禁用 Issues。原因是这些并非我们希望长期维护的项目，而只是我们想与社区分享的简单概念验证。 关于许可证 该代码库采用非常宽松的 BSD-3-Clause 许可证。...

CVE-2026-83020

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to...

CVE-2026-83011

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to...

CVE-2026-82995

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via SOAP to...

CVE-2026-82996

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure...

CVE-2026-82994

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to...

EUVD-2026-79348

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to...

CVE-2026-83020

CVE-2026-83020 is a critical vulnerability (CVSS 3.1: 10.0) in Oracle Platform Security for Java (Oracle Fusion Middleware), specifically in the Centralized Thirdparty Jars component. Affected supported versions are 12.2.1.4.0 and 14.1.2.0.0 . An unauthenticated attacker with network access via H...

EUVD-2026-79339

Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware component: Centralized Thirdparty Jars. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to...