33464 matches found
api-security-audit-action
GitHub Action: 42Crunch REST API Static Security Testing Действие REST API Static Security Testing находит контракты REST API, соответствующие спецификации OpenAPI OAS, ранее известной как Swagger, и выполняет по ним тщательные проверки безопасности. Поддерживаются OAS v2 и v3.0.x в форматах JSON...
codeql
CodeQL Этот репозиторий с открытым исходным кодом содержит стандартные библиотеки CodeQL и запросы, которые обеспечивают работу GitHub Advanced Security и других продуктов безопасности приложений, которые GitHub предоставляет своим клиентам по всему миру. Как изучить CodeQL и выполнять запросы?...
DraculaOS
Fichier OVA basé sur Kali Linux pour les enquêtes OSINT et la Cyber Intelligence. TÉLÉCHARGEMENT Le lien de téléchargement du fichier OVA DRACULA Os se trouve au lien suivant. Le fichier OVA DraculaOs pèse 8 Go. https://easyupload.io/o1y3jt...
waf-bypass
WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...
thewhitecircle.github.io
Официальный сайт TWC Посетите наш сайт...
gimmepatz
😼 gimmePATz 😼 - Outil de reconnaissance de jetons d'accès personnels PAT Avez-vous déjà trouvé un jeton d'accès personnel PAT GitHub ou NPM et vous êtes demandé « Est-ce qu'il est valide ? » ou « Je me demande ce qu'un méchant pourrait faire avec ça ? » Si oui, j'ai l'outil qu'il vous faut !...
mitmproxy
mitmproxy !autofix.ci:...
applepie
applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...
GitHunt
Démos BHEU Ce dépôt contient trois démos pour la conférence Black Hat Europe 2025 : The Forensic Trail On GitHub: Hunting For Supply Chain Activity 1. potentialattacksdemo : Une application web Flask qui présente une démo d'identification et d'investigation d'une attaque basée sur le flux public...
GiveMeSecrets
GiveMeSecrets Utilise des expressions régulières pour obtenir des informations sensibles depuis un dépôt donné GitHub, pip ou npm. Dépendances Vous avez seulement besoin d'avoir Python 3.6 ou supérieur installé pour lancer ce script. De plus, vous devez avoir installé sur le système git, pip et...
ninjasworkout
Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...
subjack
subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...
SWE-agent
!warning La majeure partie de nos efforts de développement actuels porte sur mini-swe-agent, qui a remplacé SWE-agent. Il atteint les performances performance de SWE-agent, tout en étant beaucoup plus simple. Voir la FAQ pour plus de détails sur les différences. Notre recommandation générale est...
awesome-canbus
Awesome CAN Bus 🚜 Outils, matériel et ressources impressionnants pour le bus CAN Cette liste organisée aide à la rétro-ingénierie de dispositifs à bus CAN, avec une spécialisation modérée dans les logiciels de contrôleurs embarqués automobiles et la compréhension des communications. Remarque Les...
Cybersecurity-Projects
Projets de Cybersécurité 🐉 70 Projets de Cybersécurité, Feuilles de Route de Certification & Ressources Rendu possible par CertGames Voir les Projets Complets : En cours de construction : Outil d'Atténuation DDoS Navigation Rapide Projets Projets pratiques de cybersécurité avec code source comple...
teampcp-supply-chain-attack
TeamPCP Supply Chain Attack: технический анализ и руководство по обнаружению CVE-2026-33634 CVSS 9.4 — самая значимая атака на цепочку поставок CI/CD в 2026 году на данный момент. В период с 19 по 25 марта 2026 года threat actor TeamPCP также отслеживается как DeadCatx3, PCPcat, ShellForce,...
scanner-for-CVE-2025-55182-vulnerability
🛡️ Scanner de vulnérabilités GitHub pour CVE-2025-55182 RCE React/Next.js Ce script Python est conçu pour analyser tous vos dépôts GitHub publics et privés à la recherche de dépendances potentiellement vulnérables à CVE-2025-55182 une exécution de code à distance critique affectant des versions...
2022
100 Days of YARA Part 2 — Electric Detectaloo Заранее прошу прощения за ужасное название, но добро пожаловать в 100 Days of YARA! Этот репозиторий будет служить хранилищем всех идей YARA, созданных за это время. Любые забавные скрипты, инструменты или правила, которые вы напишете, можно коммитить...
claudleak
claudleak Analyse les dépôts publics GitHub pour détecter des identifiants divulgués dans les fichiers de configuration d'outils de codage IA .claude/, .cursor/, .continue/, .codex/, CLAUDE.md, AGENTS.md, etc.. Utilise TruffleHog pour la détection de secrets. Exemple de répertoire .claude/ :...