MAL-2026-15867 Malicious code in @bx-ui-framework/common (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector c5b8886bf47df30ba72e888647d651e72defd41c1172a4307c438562183d7a32 package.json declares a dependency whose key equals the package's own name @bx-ui-framework/common and whose value is a bare HTTPS URL...

Exploit for Double Free in Linux Linux_Kernel

XSA-487 / CVE-2026-31787 Linux kernel double free in Xen pr...

codex-security npm-v0.1.25

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. 👉👉 See theCodex Security documentation for full documentation. Some cybersecurity requests and protected findings require approval through Trusted Access fo...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

SubGPT

SubGPT examine les sous-domaines que vous avez déjà découverts pour un domaine et utilise BingGPT pour en trouver davantage. Le meilleur ? C'est gratuit ! Les sous-domaines suivants ont été trouvés par cet outil avec ces 30 sous-domaines en entrée. root@kitploit: call-prompts-staging.example.com...

SSH-Snake

SSH-Snake : Traversée automatisée de réseau basée sur SSH 🐍 SSH-Snake est un outil puissant conçu pour effectuer une traversée automatique du réseau en utilisant les clés privées SSH découvertes sur les systèmes, dans le but de créer une carte complète d'un réseau et de ses dépendances, identifia...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz : Fuzzing piloté par débogueur Ceci est le code compagnon pour l'article : « Fuzzing Embedded Systems using Debugger Interfaces ». Une prépublication de l'article peut être trouvée ici https://publications.cispa.saarland/3950/. Le code permet aux utilisateurs de reproduire et d'étendre le...

FullBypass

FullBypass Un outil qui contourne AMSI AntiMalware Scan Interface et le CLM Constrained Language Mode de PowerShell et vous offre un reverse shell PowerShell en FullLanguage. root@kitploit: P.S Veuillez ne pas l'utiliser pour du piratage contraire à l'éthique et respectez toutes les règles et...

recon

Le projet a été déplacé vers un monorepo. Voir https://github.com/pownjs/pown pour plus d'informations. Recon Recon est un framework de reconnaissance de cibles alimenté par des graphes de connaissances. L'utilisation de graphes de connaissances au lieu d'une représentation tabulaire plate permet...

pulsar

Pulsar Qu'est-ce que c'est ? Pulsar est un scanner automatisé d'empreinte réseau destiné aux équipes rouges, aux pentesteurs et aux chasseurs de primes. Il est axé sur la découverte des actifs publics d'une organisation avec une connaissance minimale de son infrastructure. En plus de la...

grapl

Grapl Grapl est une plateforme SIEM basée sur les graphes, construite par et pour les ingénieurs en réponse aux incidents. AVIS Grapl a cessé ses activités en tant qu'entreprise. Par conséquent, ce code n'est plus activement développé, mais restera disponible dans un état archivé. Détails Grapl...

osxcollector

OSXCollector: Руководство OSXCollector — это набор инструментов для сбора и анализа криминалистических данных на OS X. Криминалистический сбор Скрипт сбора запускается на потенциально заражённой машине и создаёт JSON-файл, описывающий целевую систему. OSXCollector собирает информацию из...

Katana

Katana-ds Katana-ds ds pour dork scan est un outil Python simple qui automatise le Google Hacking/Dorking et prend en charge Tor. Il devient plus puissant en combinaison avec GHDB Note 25/09/2021 : Ce dépôt est nouveau mais le script lui-même est ancien, à l'époque où le Google dorking était...

CVE-2020-0796-RCE-POC

CVE-2020-0796 Preuve de concept d'exécution de code à distance c 2020 ZecOps, Inc. - https://www.zecops.com - Trouver les erreurs des attaquants Preuve de concept d'exécution de code à distance pour CVE-2020-0796 / "SMBGhost" Résultat attendu : Shell inversé avec accès système. Destiné uniquement...

CVE-2020-1206-POC

CVE-2020-1206 POC de lecture de mémoire noyau non initialisée c 2020 ZecOps, Inc. - https://www.zecops.com - Trouvez les erreurs des attaquants POC pour vérifier CVE-2020-1206 / "SMBleed" Résultat attendu : Fichier local contenant la mémoire noyau de l'ordinateur cible. Destiné uniquement à des...

CVE-2020-0796-POC

CVE-2020-0796 POC de pré-authentification c 2020 ZecOps, Inc. - https://www.zecops.com - Trouver les erreurs des attaquants POC pour vérifier la CVE-2020-0796 / "SMBGhost" Résultat attendu : Blue Screen Destiné uniquement à des fins éducatives et de tests dans des environnements professionnels...

ThreatPursuit-VM

root@kitploit: / || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Версия 2020.1 [email protected] root@kitploit: Создано: Dan Kennedy Jake Barteaux @day1player Blaine...

training-security-awareness

직원을 위한 무료 보안 인식 훈련 — 오픈소스 인터랙티브 SCORM 라이브러리 직원을 위한 130개 이상의 무료 오픈소스 보안 인식 훈련 연습 — 피싱 인식 훈련, GDPR, AI 보안 등을 다루는 실습형 인터랙티브 SCORM 모듈입니다. 배운 내용을 오래 기억하고 다른 사람과 공유하려는 사람들을 위해 만들어졌습니다. 👥 창업자에게 문의 | 🔗 전체 라이브러리 둘러보기 | 🎮 라이브 피싱 인식 데모 체험 이 무료 보안 인식 훈련이 다른 이유 대부분의 보안 인식 훈련은 기억에 남지 않습니다. 지루한 슬라이드, 감흥 없는 영상,...