Security Bulletin: IBM SPSS Analytic Server is affected by multiple vulnerabilities in Netty

Summary IBM SPSS Analytic Server is affected by multiple vulnerabilities in Netty. This has been addressed in the remediation section. Vulnerability Details CVEID:CVE-2026-89044 DESCRIPTION: Netty versions 4.1.133.Final through 4.1.137.Final and 4.2.13.Final through 4.2.17.Final fail to properly...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

Politician

Politician Une bibliothèque sophistiquée d'audit WiFi pour microcontrôleurs ESP32 Politician est une bibliothèque C++ embarquée conçue pour l'audit de sécurité WiFi sur les plateformes ESP32. Elle fournit une API propre et moderne pour capturer les handshakes WPA/WPA2/WPA3 et récolter des...

CVE-2025-58434-AND-59528-POC

Flowise Dual CVE PoC — CVE-2025-58434 + CVE-2025-59528 ⚠️ Только для образовательных целей и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или для тестирования которых у вас нет письменного разрешения, является незаконным. Содержание Обзо...

h2buster

h2buster v0.4d Un scanner rapide, multithreadé et récursif de force brute de répertoires web sur HTTP/2 utilisant hyper, inspiré par Gobuster. Fonctionnalités Rapide et portable - installez hyper et exécutez. Analyse multi-connexion. Connexions multithreadées. Évolutif : les analyses peuvent être...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

subdosec

Subdosec Scanner de prise de contrôle de sous-domaines et outil de reconnaissance. Installation • Utilisation • Version Web • Contribution • Scan en ligne • Remerciements Subdosec est un scanner de prise de contrôle de sous-domaines rapide et précis sans faux positifs, doté d'une base de données...

CVE-2025-24016-Nuclei-Template

CVE-2025-24016: Обнаружение небезопасной десериализации RCE в Wazuh Этот репозиторий содержит шаблон Nuclei для обнаружения уязвимости небезопасной десериализации в серверах Wazuh, идентифицированной как CVE-2025-24016. Детали шаблона id: wazuh-unsafe-deserialization info: name: "Wazuh Unsafe...

jwt-hack

Boîte à outils de hacking de JSON Web Token Une boîte à outils haute performance pour tester, analyser et attaquer les JSON Web Tokens. Installation Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack...

jwt-hack

JSON Web Token Hack Toolkit A high-performance toolkit for testing, analyzing and attacking JSON Web Tokens. Installation Cargo cargo install jwt-hack Homebrew brew install jwt-hack Snapcraft Ubuntu sudo snap install jwt-hack Chocolatey Windows choco install jwt-hack From source git clone...

GoldenEye

ЭТОТ ПРОЕКТ БОЛЬШЕ НЕ ПОДДЕРЖИВАЕТСЯ GoldenEye GoldenEye — это приложение на Python 3, предназначенное ТОЛЬКО ДЛЯ ТЕСТИРОВАНИЯ БЕЗОПАСНОСТИ! GoldenEye — это инструмент для тестирования HTTP DoS. Используемый вектор атаки: HTTP Keep Alive + NoCache Использование USAGE: ./goldeneye.py OPTIONS...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

gladius

Gladius Easy mode from Responder to Credentials Author: Cory Duplantis @ctfhacker / blog Blog post on Gladius asciicast Gladius provides an automated method for cracking credentials from various sources during an engagement. We currently crack hashes from Responder, secretsdump.py, and...

SMBRat

SMBRat Un outil d'administration à distance Windows en Visual Basic Script Idée Les environnements Windows , comme les réseaux Active Directory , deviennent très lourds avec le trafic SMB. Tous les hôtes reçoivent des stratégies depuis SYSVOL , les configurations ont besoin de fichiers distants...

Gepetto

Gepetto Gepetto is a Python plugin which uses various large language models to provide meaning to functions decompiled by IDA Pro ≥ 7.6. It can leverage them to explain what a function does, and to automatically rename its variables. Here is a simple example of what results it can provide in mere...

Tracgram

Trackgram Utilisez les fonctionnalités de localisation d'Instagram pour suivre un compte Utilisation At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory...

twint

TWINT - Twitter Intelligence Tool No authentication. No API. No limits. Twint is an advanced Twitter scraping tool written in Python that allows for scraping Tweets from Twitter profiles without using Twitter's API. Twint utilizes Twitter's search operators to let you scrape Tweets from specific...

WiFi-Pumpkin-deprecated

Ce dépôt est ⛔️ DÉPRÉCIÉ, wifipumpkin3 est sorti, jetez-y un coup d'œil ! WiFi-Pumpkin - Framework pour attaque de point d'accès Wi-Fi malveillant Description WiFi-Pumpkin est un framework de point d'accès malveillant rogue AP permettant de créer facilement ces faux réseaux, tout en redirigeant le...

http-request-smuggler

HTTP Request Smuggler Cette extension Burp Suite détecte et exploite automatiquement les vulnérabilités de contrebande de requêtes HTTP en utilisant des techniques avancées de désynchronisation développées par le chercheur de PortSwigger James Kettle. Elle prend en charge une analyse complète des...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...