Dnsrr

DNSrr DNSrr è uno strumento scritto in bash, usato per enumerare tutti i dati interessanti dai record DNS. Utilizza diverse tecniche come: DNS Forward Bruteforce DNS Reverse Bruteforce DNS Cache Snooping DNS Zone Transfer Per ottenere tutte le informazioni che puoi ottenere da un server DNS...

apidetector

APIDetector è uno strumento potente ed efficiente progettato per testare gli endpoint Swagger esposti in vari sottodomini, con capacità intelligenti uniche per rilevare falsi positivi. È particolarmente utile per i professionisti della sicurezza e gli sviluppatori impegnati nel test delle API e...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds è uno strumento versatile progettato per la risposta agli incidenti, DLP, penetration testing e sfide CTF. Permette l'estrazione di vari tipi di informazioni sensibili tra cui email, numeri di telefono, hash, carte di credito, URL, indirizzi IP, indirizzi MAC,...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà rigenerato. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI",...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// NON MODIFICARE QUESTO FILE. È STATO GENERATO. Le modifiche manuali a questo file andranno perse quando verrà generato nuovamente. Modifica invece i file nella directory src/main/asciidoc/. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI...

SourceWolf

SourceWolf ​ Ambienti testati: Windows, Mac, Linux e sottosistema Windows per Linux WSL Sponsor Supporta questo progetto diventando uno sponsor. Dai un'occhiata a questi fantastici sponsor: Oxylabs fornisce proxy premium con oltre 100 milioni di IP in 195 paesi e API Scraper pronte all'uso. Puoi...

OSweep

OSweep™ Non limitarti a cercare OSINT. Spazza via. Descrizione Se lavori nella sicurezza informatica, molto probabilmente usi l'OSINT per capire cosa ha attivato il tuo SIEM e cosa tutti gli altri nel mondo sanno al riguardo. È molto probabile che tu stia usando più di un servizio OSINT perché la...

nahsra__antisamy_CVE-2016-10006_1-5-3

antisamy Una libreria per eseguire una pulizia rapida e configurabile dell'HTML proveniente da fonti non affidabili. Un altro modo per dirlo potrebbe essere: è un'API che ti aiuta a garantire che i client non forniscano codice cargo malevolo nell'HTML che inviano per il loro profilo, commenti,...

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

Client Java per Kubernetes Client Java per l'API di kubernetes. Versionamento del client Il client Java utilizza il Semantic Versioning. Incrementiamo il numero di versione major ogni volta che rigeneriamo il client per una nuova versione di Kubernetes vedi la tabella sotto. Ogni volta che lo...

hacker101

Hacker101 Hacker101 è un corso gratuito sulla sicurezza web. Che tu sia un programmatore interessato alle bug bounty o un professionista della sicurezza esperto, Hacker101 ha qualcosa da insegnarti. Per Iniziare Prerequisiti Ruby Suggerimento: usa rbenv bundler Esegui gem install bundler, se...

jenkinsci__workflow-multibranch-plugin_CVE-2022-25175_706-vd43c65dec013

Pipeline: Multibranch Introduzione Migliora il plugin Pipeline per gestire meglio i branch raggruppando automaticamente le build provenienti da branch diversi. Crea automaticamente un nuovo job Jenkins ogni volta che un nuovo branch viene inviato a un repository di codice sorgente. Altri plugin...

tulpar

Tulpar è un web vulnerability scanner open source progettato per automatizzare i test di penetrazione web. Tulpar ha le seguenti funzionalità. -Sql Injection GET Method -XSS GET Method -Crawl -E-mail Disclosure -Credit Card Disclosure -Whois -Command Injection GET Method -Directory Traversal GET...

jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Librerie Condivise di Pipeline Quando hai più job di Pipeline, spesso vuoi condividere alcune parti degli script di Pipeline tra di essi per mantenere gli script di Pipeline DRY. Un caso d'uso molto comune è avere molti progetti che vengono costruiti in modo simile. Questo plugin aggiunge questa...

Invoke-DNSteal

Invoke-DNSteal è un semplice e personalizzabile esfiltratore di dati DNS. Questo strumento ti aiuta a esfiltrare dati attraverso il protocollo DNS su UDP e TCP, e ti permette di controllare la dimensione delle query utilizzando un ritardo casuale. Inoltre, ti consente di evitare il rilevamento...

DorXNG

DorXNG 🔎🌎 DorXNG è una soluzione moderna per raccogliere dati OSINT utilizzando operatori di ricerca avanzati attraverso molteplici provider di ricerca upstream. Nel backend sfrutta un'immagine containerizzata appositamente costruita di SearXNG, un meta-motore di ricerca self-hosted, hackable e...

eclipse__hawkbit_CVE-2020-27219_0-3-0M6

Eclipse hawkBit™ - Update-Server Eclipse hawkBit ist eine domänenunabhängige Backend-Lösung für die Ausrollung von Software-Updates auf eingeschränkte Edge-Geräte sowie leistungsfähigere Controller und Gateways, die mit einer IP-basierten Netzwerkinfrastruktur verbunden sind. Build: Docker:...

asf__james-project_CVE-2022-22931_3-6-0

Apache James Project :latestjamesversion: 3.8.0 image:https://img.shields.io/badge/Join%20us-Mailing%20lists-purple.svglink="https://james.apache.org/mail.html" link:https://gitter.im/apache/james-projectimage:https://badges.gitter.im/apache/james-project.svgJoin the chat at...

apache__rocketmq_CVE-2023-37582_4-9-6

Apache RocketMQ Apache RocketMQ è una piattaforma di messaggistica e streaming distribuita con bassa latenza, elevate prestazioni e affidabilità, capacità a livello di trilioni e scalabilità flessibile. Offre una varietà di funzionalità: Pattern di messaggistica tra cui publish/subscribe,...

pantagrule

Pantagrule Enormi set di regole hashcat generati da password compromesse Avviso di manutenzione del progetto : Questo progetto è considerato completato. Non verranno accettate pull request o modifiche a questo progetto in futuro a meno che non si tratti di veri bug o migrazioni per consentire a...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD è una libreria Java pura al 100% per supportare i protocolli SSH sia lato client che server. Non mira a sostituire il client SSH o il server SSH dei sistemi operativi Unix, ma piuttosto fornisce supporto per applicazioni basate su Java che richiedono supporto SSH...