git-vuln-finder

git-vuln-finder Trova potenziali vulnerabilità software dai messaggi dei commit git. Il formato di output è un JSON con il commit associato che potrebbe contenere una correzione relativa a una vulnerabilità software. La ricerca si basa su un insieme di espressioni regolari esclusivamente sui...

wpbf

wpbf! wpbf è uno strumento di brute force per testare da remoto la robustezza delle password, l'enumerazione degli utenti e il rilevamento dei plugin su un sito WordPress. Description ^^^^^^^^^^^ Lo script tenterà di accedere alla dashboard di WordPress tramite il modulo di login utilizzando una...

dynmx

dynmx Prototipo dynmx pronunciato dinamiche è un approccio di rilevamento basato su firme per caratteristiche comportamentali di malware basate su sequenze di chiamate API di Windows. In modo semplificato, puoi pensare a dynmx come una sorta di YARA per tracce di chiamate API i cosiddetti functio...

rxerium-templates

Una raccolta curata di 144+ template Nuclei incentrati su vulnerabilità zero-day e attivamente sfruttate in natura , con alcuni template miscellanei. I template utilizzano tecniche di rilevamento passive corrispondenza versione/data e sono organizzati per anno per una facile navigazione. ⚠️ Nota:...

btrpa-scan

btrpa-scan Scansione Bluetooth Low Energy BLE con risoluzione avanzata degli Indirizzi Privati Risolvibili RPA. Scopri i dispositivi BLE nelle vicinanze, traccia un dispositivo specifico tramite indirizzo MAC o risolvi gli indirizzi randomizzati per la privacy utilizzando una chiave di risoluzion...

bomber

bomber è un'applicazione che scansiona gli SBOM per vulnerabilità di sicurezza. Panoramica Quindi hai chiesto a un fornitore un Software Bill of Materials SBOM per uno dei loro prodotti closed source, e te ne hanno fornito uno in un file JSON... e ora? La prima cosa che vorrai fare è vedere se...

zeek-spicy-openvpn

zeek-spicy-openvpn Questo è un analizzatore di protocollo che rileva il traffico OpenVPN. Per usare questo pacchetto è necessario installare Spicy. Blog e webinar che descrivono lo sviluppo di questo analizzatore di protocollo: https://zeek.org/2021/03/16/a-zeek-openvpn-protocol-analyzer/...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN Questo è un analizzatore di protocollo Zeek che rileva STUN basato su Spicy. Devi installare Spicy per usare questo pacchetto. Questo pacchetto creerà due log: stun.log - Questo log contiene ogni messaggio STUN. stunnat.log - Questo log contiene le...

jvmxray

JVMXRay: Monitoraggio della Sicurezza delle Applicazioni Java Storia di Duke Documentazione | Modifiche da Upstream | Blog del Progetto JVMXRay monitora le applicazioni Java in tempo reale tramite iniezione di bytecode, rilevando vulnerabilità e attività sospette senza modifiche al codice. 19...

CLEANSTART-2026-SV89118 Spring Framework annotation detection mechanism may not correctly resolve annotations on methods within type hierarchies with a parameterized super type with unbounded generics

Security vulnerability affects the apache-nifi package. The Spring Framework annotation detection mechanism may not correctly resolve annotations on methods within type hierarchies with a parameterized super type with unbounded generics...

lockphish

Lockphish v2.0 Lockphish es la primera herramienta 07/04/2020 para ataques de phishing en la pantalla de bloqueo, diseñada para obtener credenciales de Windows, PIN de Android y Passcode de iPhone utilizando un enlace https. Tutorial de LockPhish: https://www.kalilinux.in/2020/05/lockphish.html...

leaky-vessels-dynamic-detector

AVVISO Questo repository è ora archiviato. Non verranno più apportati aggiornamenti al codice e potrebbe essere insicuro o addirittura non funzionante nel momento in cui leggerai questo avviso. Consideralo solo per scopi storici e trattalo con cautela. Leaky Vessels Dynamic Detector In questo...

cve-2020-16898

Zeek Package for Bad Neighbor Detection .. image::...

detections

Rilevamenti Questo repository è dedicato ai contenuti di rilevamento sviluppati dal team di delivr.to. Tutte le regole presenti in questo repository hanno payload corrispondenti collegati nei riferimenti e mostrati di seguito che possono essere utilizzati per testare i contenuti di rilevamento. I...

inforfinder

Inforfinder =========== Inforfinder è uno strumento progettato per raccogliere informazioni su qualsiasi dominio che punti a un server ip, dominio, range, file. Richiede le librerie python: pyRequests, lxml e py3DNS Puoi eseguire l'installazione con pip oppure installare l'app inforfinder come...

Malicious code in ig-gox (PyPI)

Source: kam193 780638a0747103eb44a85312a2cfb552981e498655f638c5baf86eb4a5f74042 Package hides obfuscated code aimed to avoid analysis and downloading the remote stage. The remote code is used to abuse Instagram service for mass fake account registration. --- Category: MALICIOUS - The campaign has...

canarytokens-docker

Dockerisierte Canarytokens von Thinkst Applied Research Überblick Canarytokens helfen dabei, Aktivitäten und Aktionen in Ihrem Netzwerk zu verfolgen. Wenn Sie Probleme haben, schauen Sie bitte in unsere FAQ hier oder erstellen Sie ein Issue, und wir werden versuchen, uns so schnell wie möglich be...

linux-malware-detect

Linux Malware Detect LMD Scanner di malware per Linux — rilevamento delle minacce multi-stadio MD5, SHA-256, HEX, YARA, analisi statistica, integrazione con ClamAV, monitoraggio in tempo reale tramite inotify, operazioni di quarantena/pulizia/ripristino e alerting multi-canale email, Slack,...

jeopardize

Introducción La herramienta Jeopardize está desarrollada para proporcionar capacidades básicas de inteligencia y respuesta contra amenazas de dominios de phishing al mínimo costo posible. Detecta candidatos a dominios de phishing registrados typosquatting, homógrafos, etc., los analiza y les asig...

findom-xss

FinDOM-XSS FinDOM-XSS es una herramienta que te permite encontrar posibles y/o potenciales vulnerabilidades DOM based XSS de manera rápida. Instalación $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencias: LinkFinder Uso Para ejecutar la herramienta en un...