klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / A package for capturing and analyzing network flow data and intraflow data, for network research, forensics, and security monitoring. TLS Fingerprinting Addendum: For our most recent network fingerprinting tools and data, please see Mercury. Overview Joy is ...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

LEAKEY

LEAKEY 🔑 LEAKEY is a tool is for validation of leaked API tokens/keys found during pentesting and Red Team Enegagments. The script is really useful for Bug Hunters inorder to validate and determine the impact of leaked credentials. LEAKEY uses a json based signature file located at...

Apache-couchdb-CVE-2017-12635

Couchdb ऊर्ध्वाधर अनुमति बाईपास भेद्यता CVE-2017-12635 Apache CouchDB एक ओपन सोर्स डेटाबेस है, जो उपयोग में आसानी और "वेब को पूरी तरह से अपनाने वाला डेटाबेस" होने पर केंद्रित है। यह एक NoSQL डेटाबेस है जो JSON को भंडारण प्रारूप, JavaScript को क्वेरी भाषा, MapReduce और HTTP को API के रूप में उपयोग...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

http-mcp-bridge

HTTP MCP Bridge ينفّذ هذا المشروع خادم HTTP يعمل كجسر بين طلبات HTTP/1.1 وخادم MCP بعيد، باستخدام مكتبة mcp الخاصة ببايثون GitHub. الغرض الرئيسي من هذه المبادرة هو تمكين استخدام أدوات أمن HTTP لاختبار خوادم MCP البعيدة باستخدام آليات النقل عن بُعد HTTP+SSE أو Streamable HTTP. ملاحظة مهمة! لُوحظ أ...

ntdissector

ntdissector Ntdissector هي أداة لتحليل سجلات قاعدة بيانات NTDS. يتم تفريغ السجلات بتنسيق JSON ويمكن تصفيتها حسب فئة الكائن. من خلال توفير SYSTEM hive أو bootkey الصحيح بصيغة سداسية عشرية، ستتم إزالة طبقات التشفير من الأعمدة الصحيحة. مزيد من المعلومات في المقالات التالية: تقديم ntdissector، الأداة...

PyJFuzz

LOGO PyJFuzz is a small, extensible and ready-to-use framework used to fuzz JSON inputs , such as mobile endpoint REST API, JSON implementation, Browsers, cli executable and much more. Version | 1.1.0 ---|--- Homepage | http://www.mseclab.com/ Github | https://github.com/mseclab/PyJFuzz Author |...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

CVE-2024-49369

CVE-2024-49369 Overview This vulnerability leverages the Icinga JSON-RPC protocol to exploit monitored nodes running Icinga agents. By impersonating a Master/Satellite instance, attackers can potentially take over agents, execute arbitrary commands, or gain sensitive information. How to Use...

BIT-GHOST-2026-104417 Ghost 1.20.0 before 6.64.0 Path Traversal via Locale Setting

Ghost from 1.20.0 before 6.64.0 contains a path traversal vulnerability in theme translation file loading that allows authenticated administrators to read JSON files outside the active theme directory. Attackers can manipulate the locale setting to load JSON files elsewhere on the server, exposin...

skanuvaty

Skanuvaty Dangerously fast dns/network/port scanner, all-in-one. Start with a domain, and we'll find everything about it. Features: Finds subdomains from root domain Finds IPs for subdomains Checks what ports are open on those IPs Notice: not yet implemented Outputs a handy .json file with all th...

laurel

Linux Audit – उपयोगी, मजबूत, सरल लॉगिंग LAUREL auditd8 के लिए एक ईवेंट पोस्ट-प्रोसेसिंग प्लगइन है जो आधुनिक सुरक्षा निगरानी सेटअप के लिए उपयोगी, समृद्ध JSON-आधारित ऑडिट लॉग उत्पन्न करता है। नवीनतम स्थिर रिलीज़ के अनुरूप दस्तावेज़ीकरण यहाँ पाया जा सकता है। क्यों? TLDR: ऐसे ऑडिट इवेंट के बजाय जो इस...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

CVE-2022-1040

CVE-2022-1040 poc आपके साथ हो 外面捡来的 curl --insecure -H "X-Requested-With: XMLHttpRequest" -X POST 'https://x.x.x.x/userportal/Controller?mode=8700&operation=1&datagrid=179&json="🦞":"test"'...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Usage usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this he...

dorkbot

dorkbot Google या अन्य खोज परिणामों में कमजोरियों की स्कैनिंग करें। dorkbot एक मॉड्यूलर कमांड-लाइन टूल है जो Google खोज क्वेरी या अन्य समर्थित स्रोतों द्वारा लौटाए गए वेबपेजों के सेट के विरुद्ध कमजोरियों की स्कैनिंग करता है। यह मॉड्यूल के दो सेटों में विभाजित है: Indexers - मॉड्यूल जो लक्ष्यों की...

raven

रेवेन - उन्नत साइबर खतरा मानचित्र सरलीकृत, अनुकूलन योग्य और प्रतिक्रियाशील। यह D3.js का उपयोग TOPO JSON के साथ करता है, इसमें 247 देश, लगभग 100,000 शहर हैं, और इसे एक पृथक वातावरण में बाहरी लुकअप के बिना उपयोग किया जा सकता है! संरचना ऑफ़लाइन - डेमो Firefox, Chrome या Safari लाइव - एक साथ 500 हमलो...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...