mapcidr

Un programma di utilità per eseguire multiple operazioni su una data sottorete/intervallo CIDR. Caratteristiche • Installazione • Utilizzo • Libreria • Unisciti a Discord mapCIDR è stato sviluppato per facilitare la distribuzione del carico nelle operazioni di scansione di massa; può essere...

vulnx

vulnx CLI moderna per esplorare i dati sulle vulnerabilità con potenti capacità di ricerca, filtraggio e analisi Avvio rapido 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring vulnerabilities no AP...

mec

mec MassExploitConsole Destinado a la explotación masiva Sigue lawiki para comenzar Características Interfaz CLI fácil de usar Ejecuta exploits adaptados con concurrencia a nivel de procesos Exploits integrados automatizados Oculta tu IP usando proxychains4 y proxypool Escaneo de hosts ZoomEye 10...

gf

gf Un wrapper attorno a grep per evitare di digitare pattern comuni. Cosa? Perché? Uso grep un sacco. Quando faccio audit di codebase, guardo l'output di meg, o più in generale quando ho a che fare con grandi quantità di dati. Spesso finisco per usare pattern piuttosto complessi come questo: ▶ gr...

syft

Syft Uno strumento CLI e una libreria Go per generare una Software Bill of Materials SBOM da immagini container e filesystem. Eccezionale per il rilevamento di vulnerabilità se utilizzato con uno scanner comeGrype. Funzionalità Genera SBOM per immagini container , filesystem , archivi consultare ...

driftwood

Driftwood ⚠️ La herramienta CLI Driftwood ya no es compatible. ¡Por favor, usa TruffleHog en su lugar! ⚠️ Driftwood es una herramienta que te permite verificar si una clave privada se utiliza para cosas como TLS o como clave SSH de GitHub para un usuario. Driftwood realiza búsquedas con la clave...

noseyparker

Nosey Parker ahora es reemplazado por Titus. Nosey Parker está oficialmente retirado Consulte nuestra publicación de anuncio https://www.praetorian.com/blog/titus-open-source-secret-scanner/. El repositorio de Titus se puede encontrar en https://github.com/praetorian-inc/titus Descripción general...

nodesub

NODESUB Nodesub es una herramienta de línea de comandos para encontrar subdominios en programas de bug bounty. Soporta diversas técnicas de enumeración de subdominios y proporciona opciones flexibles para personalización. Características Realizar enumeración de subdominios usando notación CIDR...

passera

Hinweis: Ich habe nicht mehr die Zeit, die Entwicklung von Passera fortzusetzen, aber Pull Requests sind mehr als willkommen! Der am häufigsten angefragte Punkt wäre eine aktualisierte Firefox-Erweiterung, da die letzte API-Änderung die aktuelle Version kaputt gemacht hat. Passera Ein einfaches...

php_filter_chains_oracle_exploit

PHP filter chains: lettura di file da oracolo basato su errori Una CLI per sfruttare parametri affetti dalla lettura di file causata dall'oracolo basato su errori delle catene di filtri PHP. Può essere usata per esfiltrare il contenuto di un file locale quando viene passato a funzioni vulnerabili...

vmprotect-research

VMP 디버추얼라이저 - 프로덕션 릴리스 VMProtect 1.x, 2.x, 3.x 버전을 지원하는 범용 디버추얼라이저. 독립형 CLI 도구 + Ghidra 플러그인. 상태: ✅ 프로덕션 준비 | 검증: 22/22 샘플 100% | 범위: VMP ≤3.6 3.7+는 리버스 엔지니어링 필요 특징 멀티 버전 지원: VMP 1.x, 2.x, 3.x 1.1 → 3.10.5 버전 탐지: 휴리스틱을 통한 자동 식별 디스패치 테이블 추출: 암호화된 테이블을 위한 Unicorn XOR 키 캡처 핸들러 분류: 모든 버전에 걸친 256개 핸들러...

CVE-2026-92950

A flaw was found in vm2. An attacker can achieve arbitrary code execution on the host system by escaping sandbox isolation through the command-line interface CLI tool. By supplying a malicious script that uses the require function to re-execute itself within the host environment, untrusted code c...

Insecure Defaults

Overview vm2 is a sandbox that can run untrusted code with whitelisted Node's built-in modules. Affected versions of this package are vulnerable to Insecure Defaults via the require process in the CLI tool. An attacker can execute arbitrary code in the host environment by supplying a malicious...

poc-ghas-vulnerability-report-generator

GHAS Vulnerability Report Generator !WARNING This proof...

poc-ghas-vulnerability-report-generator

GHAS Vulnerability Report Generator !WARNING This proof...

CVE-2026-92950: Insecure Default Variable Initialization

vm2 before 3.11.7 contains a sandbox escape vulnerability in the CLI tool that allows attackers to execute arbitrary code in the host Node.js process. Attackers can supply a malicious script file to the vm2 CLI that uses requirefilename to re-execute itself in the host realm, bypassing sandbox...

PT-2026-105516

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-jxxv-8r27-vm4p. This link is maintained to preserve external references. Original Description vm2 before 3.11.7 contains a sandbox escape vulnerability in the CLI tool that allows attackers to execute arbitrary...

sonar v0.9.1

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ Know what's running on your machine. Sonar shows everything listening on localhost and puts it in order: every port belongs to a group — normally th...

osv-scanner v2.6.0

Use OSV-Scanner to find existing vulnerabilities affecting your project's dependencies. OSV-Scanner provides an officially supported frontend to the OSV database and CLI interface to OSV-Scalibr that connects a project’s list of dependencies with the vulnerabilities that affect them. OSV-Scanner...

ipatool v2.6.0

ipatool is a command line tool that allows you to search for iOS, iPadOS, tvOS, watchOS, visionOS, and macOS apps on the App Store, and download .ipa or macOS .pkg app packages. Requirements A supported operating system macOS, Linux, Windows or iOS. An Apple Account already configured to use the...