mbadanoiu

Welcome to the Weekend Retreat of Matei "Mal" Badanoiu This GitHub is used to post my CVEs and Security Research during my free time/weekends. All materials present in this GitHub profile are meant for security research and etichal hacking. I do not condone malicious behavoiur such as hacking...

ROOT-APP-PYPI-GHSA-78CV-MQJ4-43F7 GHSA-78cv-mqj4-43f7 in tornado - Patched by Root

Root has patched GHSA-78cv-mqj4-43f7 in the tornado package for Root:PyPI. Multiple fixed versions available...

gitcolombo

Gitcolombo Herramienta OSINT que extrae identidades — nombres, correos electrónicos y enlaces entre cuentas aparentemente no relacionadas — de repositorios git y GitHub. CLI de Python gitcolombo.py — clona repos, recorre git log y puede llamar a la API de GitHub para señales más ricas. Versión we...

juice-shop

OWASP Juice Shop La tienda online más confiable que existe. @dschadow — ¡La mejor tienda de jugos de todo internet! @shehackspurple — ¡En realidad, la aplicación vulnerable más libre de errores que existe! @vanderaj — Primero te ríes 😂😂, luego lloras 😢 @kramse — Pero esto no tiene nada que ver co...

Stardox

Disponible en: Patrocinadores Muchas gracias a las empresas que apoyan Stardox: | | | ---|---|---|--- Acerca de Stardox es una herramienta avanzada de recopilación de información sobre stargazers de GitHub. Raspa GitHub y muestra los resultados en una vista de árbol, permitiéndote recopilar datos...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite es una solución continua de fuzzing que se ejecuta como parte de flujos de trabajo de Integración Continua CI para encontrar vulnerabilidades más rápido que nunca. Con solo unas pocas líneas de código, los usuarios de GitHub pueden integrar ClusterFuzzLite en su...

git-hound

🐾 GitHound Un cazador de secretos que combina coincidencia de patrones, ataque de parches y captura por lotes. Resumen GitHound rastrea claves API, secretos y credenciales expuestos en todo GitHub combinando dorks de GitHub con coincidencia de patrones, detección contextual y análisis del histori...

gdb-frontend

GDBFrontend es un depurador gráfico fácil, flexible y extensible. Instalación Requisitos GDB = 8.2 con python3 python3 = 3.6 tmux Paquete PIP Python Wheel Recomendado Puedes instalar GDBFrontend con pip. sudo python3 -m pip install gdbfrontend si ya está instalado y lo estás actualizando sudo...

metasploit-framework

Metasploit Framework El Metasploit Framework es una herramienta de código abierto publicada bajo una licencia estilo BSD. Para obtener información detallada sobre la licencia, consulte el archivo COPYING. Última versión Acceda a la última versión de Metasploit desde la página Instaladores...

safety

!NOTE Únete a nosotros en SafetyCLI. Estamos contratando para varios puestos. Índice Índice Introducción Características principales Primeros pasos GitHub Action Interfaz de línea de comandos 1. Instalación 2. Iniciar sesión o registrarse 3. Ejecutar tu primer escaneo Comandos básicos Acuerdo de...

octosuite

Kit de herramientas basado en terminal para el análisis de datos de GitHub. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Instalación pip install octosuite Uso TUI Interactivo Inicia...

allstar

Allstar !IMPORTANT La GitHub App de Allstar alojada por OpenSSF ha sido retirada. Allstar, el subproyecto de OpenSSF Scorecard, continúa manteniéndose: ahora debes ejecutarlo tú mismo, ya sea como una GitHub Action o como un daemon de servicio. Consulta ossf/allstar881 para más detalles. Si tu...

gha-lab-83342297e0

Automated research artifact — not the upstream project. This repository is a disposable lab built by an automated harness for a master's thesis at Université Laval on reproducing published GitHub Actions workflow vulnerabilities. It is a verbatim snapshot of monkeytypegame/monkeytype at commit...

witcher

witcher Implementa y monitorea controles de Appsec a escala. Requisitos NodeJS 20.13 Probado en Mac Ubuntu Cómo instalar $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Construir una imagen Docker $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $...

github-dorks

Github Dorks La búsqueda de GitHub es una característica bastante potente y útil que se puede usar para buscar datos sensibles en repositorios. La colección de dorks de GitHub puede revelar información sensible personal y/u organizacional como claves privadas, credenciales, tokens de autenticació...

Malicious code in orderly-plugin-liquidity-heatmap (npm)

orderly-plugin-liquidity-heatmap poses as a liquidity heatmap plugin for the Orderly Network orderbook widget, but its only export is an empty stub and a postinstall hook runs node ./scripts/setup.js on npm install. When the script detects GitHub Actions CI and GITHUBWORKSPACE set, it records the...

MAL-2026-17848 Malicious code in orderly-plugin-liquidity-heatmap (npm)

orderly-plugin-liquidity-heatmap poses as a liquidity heatmap plugin for the Orderly Network orderbook widget, but its only export is an empty stub and a postinstall hook runs node ./scripts/setup.js on npm install. When the script detects GitHub Actions CI and GITHUBWORKSPACE set, it records the...

git-all-secrets

git-all-secrets Acerca de git-all-secrets es una herramienta que puede: Clonar múltiples repositorios públicos/privados de GitHub de una organización y escanearlos, Clonar múltiples repositorios públicos/privados de GitHub de un usuario que pertenece a una organización y escanearlos, Clonar un so...

purify

Purify Herramienta integral para gestionar informes de vulnerabilidades 🎮 Demo 📃 Documentación 📹 Vídeo rápido Descripción El objetivo de Purify es ser una herramienta fácil de usar y eficiente para simplificar el flujo de trabajo de gestión de vulnerabilidades provenientes de diversas herramienta...

ghauri

Si te gusta Ghauri, considera apoyar al desarrollador Ghauri Una herramienta avanzada multiplataforma que automatiza el proceso de detección y explotación de fallos de inyección SQL. Requisitos Python 3 Python pip3 Instalación cd al directorio ghauri. instala los requisitos: python3 -m pip instal...