Nessus_Map

Nessus Map Parser XML di Nessus Requisiti Python3 Django Testato su Ubuntu 18.04 Windows 11 Pro PowerShell Cosa fa Parsing basato sulle vulnerabilità Parsing basato sui servizi Parsing basato sugli host Parsing di sistemi operativi non supportati Genera un riepilogo esecutivo della scansione...

passfault

OWASP Passfault में आपका स्वागत है उद्देश्य: पासवर्ड को बेहतर बनाएं! नोट: यह प्रोजेक्ट बंद कर दिया गया है, लेकिन zxcvbn प्रोजेक्ट का बहुत समान दृष्टिकोण है और यह काफी सफल रहा है। हम उस लाइब्रेरी का उपयोग करने की सलाह देते हैं। कमांड-लाइन इंटरफ़ेस चलाना: 1. जावा 8 jdk स्थापित करें 2. cd commandLin...

CVE-2024-49369

CVE-2024-49369 Panoramica Questa vulnerabilità sfrutta il protocollo JSON-RPC di Icinga per attaccare nodi monitorati che eseguono agenti Icinga. Impersonando un'istanza Master/Satellite, gli attaccanti possono potenzialmente prendere il controllo degli agenti, eseguire comandi arbitrari o ottene...

OSTE-Meta-Scan

OSTE-Meta-Scanner Este projeto é agora mantido e suportado pela OSTE e não está mais disponível como um projeto de código aberto. Para consultas, uso comercial ou suporte, entre em contato com a OSTE via LinkedIn, site oficial ou equipe de vendas pelo número +213.7.98.38.94.54 via whatsup. Este...

webshell-analyzer

Web Shell Analyzer Web Shell Analyzer ist eine plattformübergreifende, eigenständige Binärdatei, die ausschließlich zum Identifizieren, Dekodieren und Markieren von Dateien entwickelt wurde, bei denen es sich vermutlich um Web-Shells handelt. Der Web Shell Analyzer ist der große Bruder des...

rabl-old

RABL RABL Ruby API Builder Language é um sistema de templating Ruby para Rails e Padrino para gerar JSON, XML, MessagePack, PList e BSON. Ao usar o método 'tojson' do ActiveRecord, encontro-me querendo uma solução mais expressiva e poderosa para gerar APIs. Isso é especialmente verdade quando a...

CVE-2021-20323

CVE-2021-20323 Descrição Keycloak antes da versão 18.0.0 e após a 10.0.0 contém um XSS refletido no endpoint clients-registrations. O bug é acionado ao fornecer, via POST, uma estrutura json com uma chave como nome de parâmetro que não é suportada pelo endpoint. A resposta reflete a chave json em...

CVE-2024-41453_CVE-2024-41454

CVE-2024-41453 CVE-2024-41454 Vulnerabilità di ProcessMaker solo a scopo didattico: @ryancooley @velkymx @nolanpro @caleeli installa ProcessMaker 4 Core Docker Instance da questo repository: https://github.com/ProcessMaker/pm4core-docker questa è l'ultima versione docker di pm PMVERSION=4.1.21,...

mcpsnoop

Wireshark for MCP. A transparent proxy that shows every real tool call between your AI client and your MCP servers, live in your terminal. The problem The official MCP Inspector connects as its own client, so it never sees what client Cursor, Claude Code, Codex actually sends your server. And...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...

flounder

configs/ - optionale Kontextprofile Diese JSON-Dateien sind optionale, antwortfreie Kontextprofile. Sie sind keine Flounder-Produktmodi und werden standardmäßig nicht geladen. Sie existieren für Fälle, in denen ein Operator dem Modell bewusst einen vertrauten Rahmen für eine Zielklasse geben...

json-sanitizer

json-sanitizer Dato un contenuto simile a JSON, il JSON Sanitizer lo converte in JSON valido. Primi passi - Contatti Può essere collegato a entrambe le estremità di una pipeline di dati per aiutare a soddisfare il principio di Postel: sii conservatore in ciò che fai, sii liberale in ciò che...

Apache-couchdb-CVE-2017-12635

Couchdb vertikaler Privilegienumgehungs-Bug CVE-2017-12635 Apache CouchDB ist eine Open-Source-Datenbank, die sich auf Benutzerfreundlichkeit und darauf konzentriert, eine „vollständig das Web umarmende Datenbank“ zu sein. Es ist eine NoSQL-Datenbank, die JSON als Speicherformat, JavaScript als...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

CVE-2025-52688

CVE-2025-52688 Produtos Afetados Alcatel AP13161 - ponto de acesso WIFI empresarial Resumo Há 2 vulnerabilidades principais sendo abordadas aqui: Falta de sanitização de entrada em vários parâmetros web JSON que permite que caracteres maliciosos como ; sejam injetados para causar um ataque de...

raven

Raven - Erweiterte Cyber-Bedrohungskarte vereinfacht, anpassbar und reaktionsschnell. Sie verwendet D3.js mit TOPO JSON, umfasst 247 Länder, 100.000 Städte und kann in einer isolierten Umgebung ohne externe Lookups verwendet werden!. Struktur Offline - Demo Firefox, Chrome oder Safari Live -...

CVE-2023-45966

CVE-2023-45966 Blind SSRF in umputun/remark42 porta a un Blind SSRF a causa della mancanza del campo title e di un filtraggio insufficiente del campo url nella richiesta di creazione del commento. Informazioni aggiuntive Corretto nel commit: efceed6 Tipo di vulnerabilità Altro CWE-918: Server Sid...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

React-site-CVE-2025-55182

React-Website – CVE-2025-55182 README: Angreifbares Next.js-Projekt React RSC Landingpage Dieses Repository enthält ein Beispiel einer mehrseitigen Corporate-Landingpage mit Next.js 15.0.0 + React 19.0.0. Die Seite simuliert eine Struktur ähnlich wie t1.ru: Startseite, Produkte, Fallstudien,...

decker

Decker - Penetration Testing Orchestration Framework Purpose Decker is a penetration testing orchestration framework. It leverages HashiCorp Configuration Language 2 the same config language as Terraform to allow declarative penetration testing as code, so your tests can be versioned, shared,...