vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

raptor

Raptor는 웹 기반웹 서비스 + UI GitHub 중심 소스 취약점 스캐너입니다. 즉, GitHub 저장소 URL만 입력하면 해당 저장소를 스캔합니다. 웹훅을 설정하여 커밋이나 풀 리퀘스트를 머지할 때마다 자동으로 스캔되도록 할 수 있습니다. 스캔은 비동기적으로 수행되며, 결과는 스캔을 시작한 사용자만 볼 수 있습니다. Raptor의 몇 가지 기능은 다음과 같습니다. 플러그인 아키텍처 외부 도구를 플러그 앤 플레이 방식으로 통합하고 통합 보고서 생성 웹 서비스는 UI 없이도 사용자 정의 자동화에 활용 가능 새로운 취약점...

gha-lab-3f1ff30e9c

Automated research artifact — not the upstream project. This repository is a disposable lab built by an automated harness for a master's thesis at Université Laval on reproducing published GitHub Actions workflow vulnerabilities. It is a verbatim snapshot of jellyfin/jellyfin-ios at commit...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

DependencyCheck

Repository Moved The OWASP dependency-check repository has moved tohttps://github.com/dependency-check/DependencyCheck...

gitls

URL / User / Org 목록에서 git 저장소 URL을 열거합니다. 파이프라인에 친화적입니다. 이 도구는 github와 같은 저장소가 버그바운티 범위에 포함될 때 사용할 수 있습니다. 때로는 특정 저장소 대신 조직 이름이나 사용자 이름으로 지정되는 경우, 이 도구를 사용하여 조직/사용자에 포함된 모든 공개 저장소에서 URL을 추출할 수 있습니다. 이는 여러 저장소를 스캔하거나 클론하는 등의 다양한 작업에 사용할 수 있습니다. 🚧 공지사항 GitHub API에서 인증되지 않은 요청의 경우, 시간당 최대 60개의 요청으로 ...

netsec-polygon

This repository does not have a README...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

nexphisher

Project not maintained anymore. UseZPhisher Installation : apt update apt install git -y git clone git://github.com/htr-tech/nexphisher.git cd nexphisher SETUP : bash setup SETUP TERMUX : bash tmuxsetup Run : bash nexphisher Single Command : apt update ; apt install git -y ; git clone...

columbus-server

Columbus server This repository is deprecated! ‼️ The server component is moved to https://github.com/elmasy-com/columbus. Columbus Project is an API first subdomain discovery service, blazingly fast subdomain enumeration service with advanced features. Subdomain Lookup Columbus returned 638...

gato

!WARNING 이 저장소는 더 이상 사용되지 않으며 보관되었습니다. Gato는 Praetorian의 멀티 플랫폼 CI/CD 취약점 탐지 및 공격 자동화 도구인 Trajan 으로 대체되었습니다. Trajan은 GitHub ActionsGato와 GitLabGlato CI/CD 공격 기능을 하나의 적극적으로 유지 관리되는 프로젝트로 통합합니다. Trajan으로 마이그레이션하세요: https://github.com/praetorian-inc/trajan 이 저장소에는 더 이상 업데이트, 버그 수정 또는 보안 패치가 제공되지 않습니...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

reposaur

Reposaur Reposaur는 개발 플랫폼을 위한 오픈소스 규정 준수 도구입니다. 미리 정의된 정책 및/또는 사용자 정의 정책을 사용하여 데이터와 구성을 쉽게 감사, 확인 및 보고할 수 있습니다. GitHub를 지원합니다. GitLab, BitBucket 및 Gitea 지원 예정입니다. ⚠️ 1.0.0 이전에는 일부 버그 및 API 변경이 있을 수 있습니다 ⚠️ 시작하기 • 설치 • 문서 • 가이드 • 통합 시작하기 GitHub/GitLab/BitBucket 리포지토리에서 무슨 일이 일어나고 있는지 모르겠다고 느낀 적이...

warhorse

Warhorse Table of contents Overview Features Documentation Development Acknowledgments Overview Warhorse consists of a fully-featured Ansible playbook to deploy infrastructure in the cloud for conducting security assessments. The Playbook combines Terraform & Ansible to deploy and configure virtu...

osinteye

This will not receive any further updates. Instagram is deprecated, so I decided to just archive it. Username enumeration & reconnaisance suite Supported sites PyPI Github TestPypi About.me Instagram DockerHub Installation Clone project: $ git clone https://github.com/rly0nheart/osinteye.git $ cd...

gha-lab-fb6df3d456

Automated research artifact — not the upstream project. This repository is a disposable lab built by an automated harness for a master's thesis at Université Laval on reproducing published GitHub Actions workflow vulnerabilities. It is a verbatim snapshot of phpgt/Dom at commit...

Zoho manageengine - Cross-Site Scripting

Zoho manageengine is vulnerable to reflected cross-site scripting. This impacts Zoho ManageEngine Netflow Analyzer before build 123137, Network Configuration Manager before build 123128, OpManager before build 123148, OpUtils before build 123161, and Firewall Analyzer before build 123147 via the...

Mlflow <2.9.2 - Path Traversal

Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. id: CVE-2023-6909 info: name: Mlflow 2.9.2 - Path Traversal author: Hyunsoo-ds severity: high description: | Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. impact: | Successful...

Jenkins GitHub Plugin <=1.29.1 - Server-Side Request Forgery

Jenkins GitHub Plugin 1.29.1 and earlier is susceptible to server-side request forgery via GitHubTokenCredentialsCreator.java, which allows attackers to leverage attacker-specified credentials IDs obtained through another method and capture the credentials stored in Jenkins. id: CVE-2018-1000600...