xurlfind3r

xurlfind3r xurlfind3r is a command-line utility designed to discover URLs for a given domain in a simple, efficient way. It works by gathering information from a variety of passive sources, meaning it doesn't interact directly with the target but instead gathers data that is already publicly...

ecs-templates

Resumen Este repositorio contiene todo lo necesario para convertir los logs de Corelight o Zeek al estándar de nomenclatura del Elastic Common Schema ECS y almacenarlos en un despliegue de Elastic Stack. Publicado originalmente en 2019, el mismo año que Elastic Common Schema, este repositorio sig...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

warcannon

WARCannon - Procesamiento paralelo de WARC catastróficamente potente WARCannon fue construido para simplificar y abaratar el proceso de 'grep en internet'. Con WARCannon, puedes: Construir y probar patrones de expresiones regulares contra datos reales de Common Crawl Cargar fácilmente conjuntos d...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

urx

Extrae URLs de archivos OSINT para obtener información de seguridad. Urx es una herramienta de línea de comandos diseñada para recopilar URLs de archivos OSINT, como Wayback Machine y Common Crawl. Construida con Rust para mayor eficiencia, aprovecha el procesamiento asíncrono para consultar...

OSSEM

Metadatos de Eventos de Seguridad de Código Abierto OSSEM Un proyecto liderado por la comunidad centrado principalmente en la documentación, estandarización y modelado de registros de eventos de seguridad. https://ossemproject.com/intro.html Objetivos Definir y compartir un modelo de datos común...

CVE-2024-52302

CVE-2024-52302: Vulnerabilidad de Carga de Archivos sin Restricciones en Common-User-Management Resumen Descubrí una vulnerabilidad de seguridad crítica en common-user-management , una robusta aplicación Spring Boot que ofrece servicios de gestión de usuarios diseñados para controlar el acceso de...

CVE-2022-42899

CVE-2022-42899 Apache Common Text desde la versión 1.5 hasta la 1.9 tiene una vulnerabilidad de ejecución remota de código CVE-2022-42899. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; //...

gau

getallurls gau getallurls gau obtiene URLs conocidas de AlienVault's Open Threat Exchange, Wayback Machine, Common Crawl y URLScan para cualquier dominio dado. Inspirado en waybackurls de Tomnomnom. Recursos Uso Instalación Nota sobre ohmyzsh Uso: Ejemplos: $ printf example.com | gau $ cat...

raptor_infiltrate20

raptorinfiltrate20 "Los bichos son, con diferencia, la clase de entidad más numerosa y exitosa." -- Enciclopedia de la vida animal Este repositorio contiene todos los materiales relacionados con mi charla "El efecto INFILTRATE: 6 bugs en 6 meses" presentada en INFILTRATE20 el 26 de enero de 2021...

owasp-istg

Guía de Pruebas de Seguridad IoT de OWASP La Guía de Pruebas de Seguridad IoT de OWASP proporciona una metodología integral para pruebas de penetración en el ámbito de IoT, ofreciendo flexibilidad para adaptar innovaciones y desarrollos del mercado de IoT, al tiempo que garantiza la comparabilida...

CVE-2013-3827

CVE-2013-3827 Comprobador PoC rápido para configuraciones comunes que podrían estar disponibles a través de directory traversal debido a CVE-2013-3827 Uso: 1. Modifica el contenido de traversal.py según tus necesidades 2. python3 traversal.py...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2026-105156 YzmCMS MD5 system.func.php password weak password hash

A weakness has been identified in YzmCMS up to 7.6. Impacted is the function Password of the file /common/function/system.func.php of the component MD5 Handler. Executing a manipulation of the argument pass can lead to password hash with insufficient computational effort. The attack may be launch...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

robustbench

RobustBench: a standardized adversarial robustness benchmark Francesco Croce University of Tübingen, Maksym Andriushchenko EPFL, Vikash Sehwag Princeton University, Edoardo Debenedetti EPFL, Nicolas Flammarion EPFL, Mung Chiang Purdue University, Prateek Mittal Princeton University, Matthias Hein...

OpenCRE

OpenCRE Go to https://www.opencre.org to see OpenCRE working and more explanation. OpenCRE stands for Open Common Requirement enumeration. It is an interactive content linking platform for uniting security standards and guidelines. It offers easy and robust access to relevant information when...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

paskto

Paskto - 수동 웹 스캐너 Paskto는 Common Crawl 인터넷 인덱스를 사용하여 웹을 수동으로 스캔합니다. 인덱스를 요청 시 다운로드하거나 로컬 시스템에서 데이터를 파싱하는 방식으로 작동합니다. URL은 Nikto 및 알려진 URL 목록을 통해 처리되어 흥미로운 콘텐츠를 식별합니다. 해시 시그니처는 일부 IoT 장치나 웹 애플리케이션의 알려진 기본 콘텐츠를 식별하는 데에도 사용됩니다. Options -d, --dir-input directory Directory with common crawl index file...