hijackthis

Download Última compilação v3.x - Lançamento Compilação estável v2 desatualizada - não é mais atualizada esta é a versão beta - grandes mudanças estão em andamento; embora seja definitivamente seguro usar HiJackThis+ HiJackThis+ Plus anteriormente chamado: HiJackThis Fork v3 é um fork e uma...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

CVE-2026-54245 Fleet: SQL injection in Okta conditional access endpoint allows host-controlled compromise of the Fleet database

Fleet is an open-source device management platform built on osquery. In versions prior to 4.86.2, the Okta conditional access integration in Fleet Premium is vulnerable to SQL injection through a host-supplied value that is used in a database query without proper parameterization, allowing an...

vulnerablecode

VulnerableCode VulnerableCode è un database di vulnerabilità dei pacchetti software con interfaccia Web e API. Perché usare VulnerableCode? VulnerableCode fornisce un'interfaccia Web e un'API per accedere a un database di vulnerabilità note dei pacchetti software, con informazioni complete...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

Descrizione jSQL Injection è un'applicazione leggera utilizzata per recuperare informazioni dal database di un server. È gratuita , open source e cross-platform per Windows, Linux e Mac, e funziona con Java dalla versione 21 alla 25. jSQL Injection fa anche parte della distribuzione ufficiale per...

guac

GUAC: Grafo per la Comprensione della Composizione degli Artefatti Nota: GUAC è in fase di sviluppo attivo - se sei interessato a contribuire, consulta la guida per i contributori. GUAC è un progetto in incubazione di OpenSSF sotto il Supply Chain Integrity WG. Graph for Understanding Artifact...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

nali

Nali Uno strumento da terminale offline per interrogare informazioni geografiche IP e provider CDN. Inglese Funzionalità Supporto per vari database Database offline IPv4 Chunzhen Database offline IPv6 ZX Database Geoip2 City opzionale Database IPIP opzionale Database ip2region opzionale Database...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Scansione delle vulnerabilità con Nmap Introduzione Vulscan è un modulo che potenzia nmap trasformandolo in uno scanner di vulnerabilità. L'opzione -sV di nmap abilita il rilevamento della versione per servizio, utilizzato per determinare potenziali falle in base al prodotto identificat...

sqlancer

SQLancer è uno strumento per testare automaticamente i sistemi di gestione di database DBMS al fine di trovare bug nella loro implementazione. Cioè, individua bug nel codice dell'implementazione del DBMS, non nelle query scritte dall'utente. SQLancer ha trovato centinaia di bug in DBMS maturi e...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

libc-database

Interfaccia web libc-database ha ora un servizio web e un frontend. Visita https://libc.rip/ per provarlo! Leggi https://github.com/niklasb/libc-database/tree/master/searchengine se sei interessato all'API. Creazione di un database di offset libc Se si verificano errori, controlla la sezione...

osv.dev

Documentazione La documentazione completa è disponibile qui. La documentazione delle API è disponibile qui. Dump dei dati Sono disponibili dump dei dati da un bucket GCS all'indirizzo gs://osv-vulnerabilities. Per maggiori informazioni, consulta la nostra documentazione. Visualizzare l'interfacci...

CVE-2020-15876

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the sort parameter in the /ajaxtable.php API endpoint. This affects address-search.inc.php, alertlog.inc.php,...

CVE-2020-15878

An issue was discovered in LibreNMS 1.65. A remote authenticated attacker with normal privileges can extract all the information from the LibreNMS database via a SQL injection in the address parameter in the /ajaxtable.php API endpoint...

reconkg

reconkg Uma ferramenta de triagem de vulnerabilidades. Ela pega o que uma varredura já encontrou, deduz quais CVEs provavelmente se aplicam, informa o quão confiante está e por quê, e fornece os comandos para você verificar por conta própria. Ela não varre nada e não explora nada. Instalação no...