faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

timesketch

Timesketch Содержание 1. О Timesketch 2. Начало работы 3. Сообщество 4. Участие в разработке О Timesketch Timesketch — это инструмент с открытым исходным кодом для совместного анализа криминалистических таймлайнов. Используя скетчи, вы и ваши соавторы можете легко организовывать свои таймлайны и...

iris-web

Système d'investigation de réponse aux incidents Version actuelle v2.4.20 Démonstration en ligne IRIS Iris est une plateforme web collaborative visant à aider les intervenants en réponse aux incidents à partager des détails techniques lors des enquêtes. Table des matières Pour commencer Exécuter...

WhatTheHack

What The Hack - Dépôt Bienvenue dans le dépôt What The Hack sur GitHub. Ce dépôt contient du contenu pour Coachs conçu pour les personnes qui planifient d'organiser un événement What The Hack avec des étudiants dans une organisation. Si vous êtes une organisation intéressée par la participation o...

BurpSuite-Team-Extension

BurpSuite-Team-Extension Этот плагин для Burp Suite позволяет нескольким тестировщикам обмениваться в реальном времени живыми/историческими прокси-запросами, областью сканирования scope и полезными нагрузками Repeater/Intruder, что делает возможным по-настоящему совместное тестирование...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...

rekono

Automatisez la reconnaissance, gardez votre temps pour la partie qui nécessite réellement un hacker Pensez à la façon dont une évaluation commence réellement. Vous collectez des informations publiques sur la cible. Vous découvrez ses hôtes, énumérez leurs ports et identifiez les services qui s'y...

cervantes

Cervantes est une plateforme open-source et collaborative conçue spécifiquement pour les pentesteurs et les équipes rouges. Elle sert d'outil de gestion complet, simplifiant l'organisation des projets, clients, vulnérabilités et rapports en un seul endroit centralisé. En facilitant une gestion...

redherd-framework

RedHerd Framework RedHerd is a collaborative and serverless framework for orchestrating a geographically distributed group of assets capable of conducting simulating complex offensive cyberspace operations. --- Getting Started Take a look at the RedHerd documentation for instructions on how to...

Pollenisator

Pollenisator est un outil visant à aider les pentesteurs et auditeurs à automatiser l'utilisation de certains outils/scripts et à en garder une trace. Écrit en Python 3 Fournit une modélisation des « objets pentest » : Scope, Hosts, Ports, Commands, Tools etc. Les outils/scripts sont séparés en 4...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

IDArling

Attention Ce projet n'est plus en développement actif et le fork plus complet et à jour est probablement plus intéressant pour les nouveaux arrivants. De plus, IDA a annoncé un support officiel pour les sessions de rétro-ingénierie collaborative, et on pourrait aussi attendre cela. Présentation...

Smersh

SMERSH Smersh est un outil collaboratif orienté pentest utilisé pour suivre la progression des missions de votre entreprise et générer des rapports. Aperçu du front Angular : Documentation Toutes les informations sont disponibles à l'adresse suivante : https://cmepw.github.io/documentation/ Comme...

AGAS

Эффективная и результативная агентная группированная атака накруткой на рекомендательные системы Это официальный код к статье: "An Efficient and Effective Agentic Group Shilling Attack on Recommender Systems". В этой статье представлен AGAS — это управляемая LLM атака накруткой против...

threat-model-cookbook

Проект OWASP Threat Model Cookbook Этот проект посвящён созданию и публикации примеров моделей угроз. Они могут быть представлены в виде кода, графических или текстовых представлений. Модели используют различные технологии, методологии и техники. Вы можете учиться на этих моделях, использовать их...

CVE-2026-81178: Incorrect Authorization

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.55, an unauthenticated holder of a public note share link receives project-wide collaborative editing metadata because the public share consumer joins the same collaboration group as authenticated project members and...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerability has been resolved: ACPI: CPPC: Avoid out-of-bounds access when parsing CPC data If the NumEntries field in the CPC return packet is less than 2, do not attempt to access the “Revision” element of that packet, because it may not be present at that...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ACPI: CPPC: Makes rmwlock a rawspinlock. The following bug was triggered: ============================= Bug: Invalid wait context 6.12.0-rc2-XXX 406 Not tainted ----------------------------- kworker/1:1/62 is trying to lock:...

Open WebUI: Admin demoted through SSO role sync keeps read and write access to all users' notes

Summary A user who is demoted from admin by an identity provider keeps admin-level read and write access to every user's notes, over any Socket.IO connection that was already open when the demotion happened. Open WebUI caches the user's role on the socket at connection time, and the two SSO...