112 matches found
vaas
Verdict-as-a-Service Verdict-as-a-Service （VaaS）は、ファイルをスキャンしてマルウェアやその他の脅威を検出する機能を提供するクラウドサービスです。数行のコードでアプリケーションにマルウェア検出を簡単に統合できます。VaaSは、ファイルの交換や保存が行われるあらゆるシナリオ（以下のようなもの）を保護するために利用できます。...
fuckshell
Fuckshell シンプルなWebshellスキャナー。辞書を使用して、定義されたファイルを利用！...
Vxscan
Vxscan 2.0 English | 简体中文 Python3 による総合スキャンツール。主に機密ファイル検出（ディレクトリスキャン、JSリークインターフェース）、WAF/CDN識別、ポートスキャン、フィンガープリント/サービス識別、OS識別、弱パスワード検出、POCスキャン、SQLインジェクション、CDNバイパス、サブドメイン調査に使用します。 更新履歴 2019.8.19 gov.cn および edu.cn ドメイン名のスキャンを禁止する機能を追加。プログラムが検出すると即座に終了します。 プログラムの出力インターフェースを変更。「時間 + プラグイン + ドメイン名 +...
inspec-log4j
inspec-log4j 此配置文件直接在文件系统以及嵌入在WAR文件中扫描易受攻击的Log4j Core JAR文件版本。 在本地运行配置文件 root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j 针对远程SSH目标运行配置文件 确保目标上已为特权用户（如root）加载SSH密钥。 或者，查看CLI文档，了解如何使用Inspec与SUDO。 root@kitploit: git clone...
sandfly-entropyscan
What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...
zeek-gozi-detector
Gozi 恶意软件检测器 此 Zeek 包可检测 Gozi 银行恶意软件活动。 资源： 此包查找的 RAR 文件在以下文章中进行了讨论： https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/ https://medium.com/@enyel.salas84/unveiling-the-gozi-infection-detecting-gozi-in-an-active-directory-ad-environment-using-9773baebe25f...
SUSE-SU-2026:21880-1 Security update for vim
This update for vim fixes the following issues - CVE-2026-42307: Prior to version 9.2.0383, an OS command injection vulnerability exists in the netrw standard plugin bundled with Vim bsc1264706. - CVE-2026-43961: Vimscript Code Injection in netrw NetrwMarkFile via crafted filename bsc1265349. -...
H4C-WEB
H4C-WEB !/bin/bash =======================================...
CVE-2026-31808
file-type detects the file type of a file, stream, or data. Prior to 21.3.1, a denial of service vulnerability exists in the ASF WMV/WMA file type detection parser. When parsing a crafted input where an ASF sub-header has a size field of zero, the parser enters an infinite loop. The payload value...
VIPSQLi
🔥 VIP SQLi Scanner - Professional Triage Tool REAL SQLi PEH...
EUVD-2002-0589
Malware in sbrugna...
EUVD-2009-0840
Malware in sbrugna...
EUVD-2003-0615
Malware in sbrugna...
EUVD-2020-30742
Malware in sbrugna...
Picklescan has a missing detection when calling built-in python profile.Profile.run
Summary Using profile.Profile.run, which is a built-in python library function to execute remote pickle file. Details The attack payload executes in the following steps: First, the attacker craft the payload by calling to profile.Profile.run function in reduce method Then when the victim after...
CVE-2020-9963
The issue was addressed with improved handling of icon caches. This issue is fixed in macOS Big Sur 11.0.1, iOS 14.0 and iPadOS 14.0. A malicious app may be able to determine the existence of files on the computer...
CVE-2002-2031
Internet Explorer 5.0, 5.0.1 and 5.5 with JavaScript execution enabled allows remote attackers to determine the existence of arbitrary files via a script tag with a src parameter that references a non-JavaScript file, then using the onError event handler to monitor the results...
CVE-2020-9295
FortiOS 6.2 running AV engine version 6.00142 and below, FortiOS 6.4 running AV engine version 6.00144 and below and FortiClient 6.2 running AV engine version 6.00137 and below may not immediately detect certain types of malformed or non-standard RAR archives, potentially containing malicious...
