CVE-2025-32463

Sudo Version 1.9.17 hat eine kritische Schwachstelle CVE-2025-32463, die es lokalen Benutzern erlaubt, Root-Zugriff zu erlangen, indem sie die chroot-Option ausnutzen, was zu ernsthaften Sicherheitsrisiken führen kann. Benutzern wird empfohlen, auf Version 1.9.17p1 oder neuer zu aktualisieren, um...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 نظرة عامة Apache Text4Shell CVE-2022-42889 الإصدارات المتأثرة من Apache Commons Text هي 1.5 حتى 1.9، وقد تم إصلاحها في الإصدار 1.10. Apache Commons Text هي مكتبة Java توصف بأنها "مكتبة تركز على الخوارزميات التي تعمل على السلاسل النصية". الاستخدام: 1. انسخ ملف...

Awesome-FOFA

Awesome-FOFA Bibliothek 📒 中文 README Erste Schritte mit FOFA Ein Leitfaden für Anfänger Wie bekomme ich kostenlose F-Punkte von FOFA? FOFA und KI Bestandsaufnahme der Angriffsfläche der nächsten Generation: Kostenlose Testversion verfügbar! Grundlegende Szenarien Wie nutze ich FOFA, um kostenlose...

capslock

Capslock ist ein CLI zur Analyse der Fähigkeiten Capability Analysis von Go-Paketen, das Nutzer darüber informiert, auf welche privilegierten Operationen ein bestimmtes Paket zugreifen kann. Dies funktioniert, indem die Capabilities von Go-Paketen klassifiziert werden, indem transitive Aufrufe vo...

badsecrets

badsecrets Una libreria pura Python per identificare l'uso di segreti crittografici noti o molto deboli su diverse piattaforme. Il progetto è pensato sia come repository di vari "segreti noti" ad esempio, chiavi ASP.NET machine keys trovate negli esempi dei tutorial, sia per fornire un livello di...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

needrestart

needrestart Informazioni needrestart verifica quali demoni devono essere riavviati dopo gli aggiornamenti delle librerie. Si ispira a checkrestart del pacchetto debian-goodies. Nella directory ex/ ci sono alcuni script hook da usare con apt e dpkg. Gli script chiameranno needrestart dopo ogni...

Obfusk8

Obfusk8: Libreria di Offuscamento Basata su C++17 Obfusk8 è una libreria C++17 leggera, header-only, progettata per migliorare significativamente l'offuscamento delle tue applicazioni, rendendo il reverse engineering un'impresa sostanzialmente più difficile. Raggiunge questo obiettivo attraverso ...

DBShield

DBShield Protegge i tuoi dati ispezionando le query in arrivo dal tuo server applicativo e rifiutando quelle anomale. Come funziona? Ad esempio, ecco come un web server interagisce normalmente con il database server: Aggiungendo DBShield davanti al server del database possiamo proteggerlo da quer...

shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

CVE-2024-55587

CVE-2024-55587 Dieses Repository ist ein Proof of Concept für die Sicherheitslücke CVE-2024-55587 in der Python-Bibliothek libarchive. Die Datei generatezip erstellt eine bösartige Zip-Datei, die die unsichere Extraktion von Dateien in der extractall-Methode von libarchive ausnutzt. Die Datei...

swift-nio-ssh

SwiftNIO SSH Dieses Projekt enthält SSH-Unterstützung unter Verwendung von SwiftNIO. Was ist SwiftNIO SSH? SwiftNIO SSH ist eine programmatische Implementierung von SSH: das heißt, es ist eine Sammlung von APIs, die es Programmierern ermöglichen, SSH-sprechende Endpunkte zu implementieren...

java-html-sanitizer

OWASP Java HTML Sanitizer Un sanificatore HTML veloce e facile da configurare scritto in Java che ti consente di includere HTML creato da terze parti nella tua applicazione web proteggendoti da XSS. La dipendenza esistente è su JSR 305. Gli altri jar servono solo per la suite di test. La dipenden...

haiti

HAITI HA sh I denT ifI er O que é? Uma ferramenta CLI e biblioteca para identificar tipos de hash identificador de tipo de hash. CLI biblioteca Funcionalidades Mais de 675 tipos de hash detectados Algoritmos modernos suportados SHA3, Keccak, Blake2, etc. Referências do Hashcat e John the Ripper...

UnhookMe

UnhookMe - Resolvedor de imports com desenganche dinâmico Na era de AVs e EDRs intrusivos que introduzem hot-patches nos processos em execução para seus requisitos de óptica aprimorada, os adversários modernos precisam de uma ferramenta robusta para passar por esses guardiões. A implementação...

secator

Das Schweizer Taschenmesser für Pentester. Funktionen • Unterstützte Befehle • Installation • Verwendung • Dokumentation • Tritt uns auf Discord bei! secator ist ein Aufgaben- und Workflow-Ausführer, der für Sicherheitsbewertungen verwendet wird. Es unterstützt Dutzende bekannter Sicherheitstools...

Sealighter

Sealighter - Tracciamento ETW facile per la Ricerca sulla Sicurezza Ho creato questo progetto per aiutare i non sviluppatori a immergersi nella ricerca del Tracciamento degli Eventi per Windows ETW e del Tracciamento del PreProcessore di Windows WPP. Funzionalità Sottoscrivi più Provider ETW e WP...

socid-extractor

socidextractor Trasforma qualsiasi pagina pubblica di un profilo in un record strutturato: nomi utente, nomi visualizzati, biografie, avatar, posizioni, date di iscrizione, conteggi di follower, link esterni e identificativi interni stabili che identificano univocamente un account nonostante camb...

DEBIAN-CVE-2026-75466

libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. When processing a valid indexed-color PNG image with a non-gray palette through tj3LoadImage12 or tj3LoadImage16 using the default pixel format, the application may trigger a division-by-zero in allocsarray,...

mapcidr

A utility program to perform multiple operations for a given subnet/CIDR range. Features • Install • Usage • Library • Join Discord mapCIDR is developed to ease load distribution for mass scanning operations; it can be used both as a library and as an independent CLI tool. Features CIDR expansion...