CVE-2024-23897

CVE-2024-23897 This repository presents a proof-of-concept of CVE-2024-23897 Discovered by sonarsource CVE-2024-23897 | File read in jenkins Disclamer This code is a proof of concept of the vulnerability, I'm not pushing anyone to use it on confluence instances they don't own. This tool has been...

safety

!NOTE Rejoignez-nous chez SafetyCLI. Nous recrutons pour divers postes. Table des matières Table des matières Introduction Fonctionnalités clés Pour commencer Action GitHub Interface en ligne de commande 1. Installation 2. Connexion ou inscription 3. Exécution de votre première analyse Commandes...

EUVD-2026-93570

Quasar Framework: Development TLS private keys are cached with overly permissive filesystem permissions...

CVE-2023-1326

CVE-2023-1326 A proof of concept for CVE-2023–1326 in apport-cli 2.26.0 This vulnerability is privilege escalation in apport-cli 2.26.0, similar to CVE-2023–26604, this vulnerability only works if assign in sudoers: A privilege escalation attack was found in apport-cli 2.26.0 and earlier which is...

vuke

vuke Outil de recherche pour analyser et reproduire la génération de clés Bitcoin vulnérables. Fonctionnalités Architecture modulaire - sources et transformations enfichables Sources d'entrée multiples Plages numériques tester les seeds faibles Listes de mots analyse de brainwallet Horodatages...

s3-account-search

S3 Account Search This tool lets you find the account id an S3 bucket belongs too. For this to work you need to have at least one of these permissions: Permission to download a known file from the bucket s3:getObject. Permission to list the contents of the bucket s3:ListBucket. Additionally, you...

haiti

HAITI HA sh I denT ifI er Qu'est-ce que c'est ? Un outil CLI et bibliothèque pour identifier les types de hachage identifiant de type de hachage. CLI bibliothèque Fonctionnalités 675+ types de hachage détectés Algorithmes modernes pris en charge SHA3, Keccak, Blake2, etc. Références Hashcat et Jo...

syft

Syft CLI-инструмент и библиотека на Go для генерации Software Bill of Materials SBOM из образов контейнеров и файловых систем. Отлично подходит для обнаружения уязвимостей при использовании со сканером, таким какGrype. Возможности Генерирует SBOM для образов контейнеров , файловых систем , архиво...

tiktok-scraper

TikTok Scraper & Downloader Récupérez et téléchargez des informations utiles depuis TikTok. Aucun identifiant ou mot de passe requis. Ce n'est pas une API officielle, etc. C'est simplement un scrapeur qui utilise l'API Web de TikTok pour récupérer des médias. Fonctionnalités Récupérer les...

mzap

mzap mzap est un CLI Crystal pour le scan multi-cibles ZAP. Il distribue les cibles sur un ou plusieurs hôtes ZAP API, supporte un mode d'attente optionnel et peut exporter des rapports. Fonctionnalités Commandes de scan : spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan Import de...

promptfoo

Promptfoo : évaluations LLM et red teaming promptfoo est une CLI et une bibliothèque pour évaluer et faire du red teaming d'applications basées sur des LLM. Arrêtez d'utiliser la méthode essai-erreur... commencez à livrer des agents sécurisés et fiables Site web · Premiers pas · Red Teaming ·...

mapcidr

Un programme utilitaire pour effectuer plusieurs opérations pour un sous-réseau/plage CIDR donnée. Fonctionnalités • Installation • Utilisation • Bibliothèque • Rejoindre Discord mapCIDR est développé pour faciliter la distribution de charge lors d'opérations de scan massif ; il peut être utilisé...

bugsy

Bugsy Bugsy est un outil en ligne de commande CLI qui propose une correction automatique des vulnérabilités de sécurité dans votre code. Il s'agit de l'édition communautaire de Mobb, le premier outil agnostique de correction automatique des vulnérabilités de sécurité. Bugsy est conçu pour aider l...

saas_enum

SaaS Enum SaaS Enum is a command line tool for discovering the SaaS platforms a company may be using. The tool looks for DNS entries that match known provider patterns and optionally performs lightweight web checks for confirmation. Installation pip install -r requirements.txt Usage Basic check...

egodeath

egodeath Этот проект не обеспечивает неразличимую обфускацию. Не следует использовать этот продукт для защиты секретов. Он существует для того, чтобы затруднить обратную разработку, а не предотвратить её JavaScript-обфускатор, предназначенный для того, чтобы сделать код чрезвычайно трудным для...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

secator

Le couteau suisse du pentester. Fonctionnalités • Commandes prises en charge • Installation • Utilisation • Documentation • Rejoignez-nous sur Discord ! secator est un exécuteur de tâches et de workflows utilisé pour les évaluations de sécurité. Il prend en charge des dizaines d'outils de sécurit...

jadx

JADX jadx - Décompilateur Dex vers Java Outils en ligne de commande et GUI pour produire du code source Java à partir des fichiers Android Dex et Apk !WARNING Veuillez noter que dans la plupart des cas, jadx ne peut pas décompiler 100 % du code, donc des erreurs se produiront. Consultez le Guide...

Cisco-CVE-2020-3452-shodan-scanner

Cisco-CVE-2020-3452-checker simple bash script of Cisco CVE-2020-3452 checker Requirement: Shodan-CLI : pip install -U --user shodan" https://help.shodan.io/command-line-interface/0-installation Disclaimer: The script is for security analysis and research only, hence I would not be liable if it i...

bitcrook

Bitcrook Centralize and expedite OSINT investigations View the roadmap Table of Contents Information About Disclaimer Changelog Preview Attributions Usage Installation CLI GUI Docker Authentication Information About Bitcrook is an open-source intelligence apparatus that aims to centralize all of...