Dependency Scanning

مكون لفحص التبعيات والتراخيص يقوم هذا المكون بإنشاء بيان المواد البرمجية CycloneDX، والذي يستخدمه GitLab لتحديد تبعيات المشروع وتراخيصها. هذا بيان المواد البرمجية CycloneDX متوافق مع تصنيف GitLab. بالإضافة إلى ذلك، هذا المكون قادر على إنشاء تقرير فحص التبعيات من الثغرات المكتشفة في تبعيات المشروع...

codetotal

CodeTotal CodeTotal يحلل أي مقتطف أو ملف أو مستودع للكشف عن ثغرات أمنية محتملة مثل سر في الكود ، ثغرة برمجية مفتوحة المصدر ، أمان الكود ، ثغرة ، بنية تحتية غير آمنة ككود ، و محتملة مع تراخيص المصادر المفتوحة...

poc

Preuves de concept À la suite de l'écriture de plugins ou de simples chasses aux bogues, les chercheurs de Tenable découvrent souvent des vulnérabilités nouvelles et intéressantes. Ces vulnérabilités sont partagées avec la communauté sur notre blog d'entreprise, Medium, ou via nos advisories de...

ecs-logstash-mappings

Pipeline Logstash ECS Corelight Le dépôt est composé de fichiers de pipeline Logstash à utiliser avec le script d'installation du dépôt https://github.com/corelight/ecs-templates L'installateur de ce dépôt téléchargera les fichiers depuis ce dépôt ; par conséquent, utiliser ce dépôt directement...

codeql

CodeQL このオープンソースリポジトリには、GitHub Advanced Security と、GitHub が世界中の顧客に提供しているその他のアプリケーションセキュリティ製品を支える、標準の CodeQL ライブラリとクエリが含まれています。 CodeQL の学習とクエリの実行方法 CodeQL 言語 に関する広範なドキュメント、Visual Studio Code 用 CodeQL 拡張機能 を使用した CodeQL の作成方法、および CodeQL CLI の使用方法についてのドキュメントが用意されています。 貢献...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

die-python

DetectItEasy-Python Bindings Python natifs 3.11+ pour @horsicq's Detect-It-Easy Installation Depuis PIP L'installation la plus simple et recommandée se fait via pip. root@kitploit: pip install die-python Avec Git root@kitploit: git clone https://github.com/elastic/die-python cd die-python Install...

crml

CRML — 사이버 위험 모델링 언어 상태: 초안. 이 프로젝트는 활발히 개발 중이며 예고 없이 변경될 수 있습니다. 의견, 이슈, 기여를 환영합니다. ⚠️ 경고 이 코드베이스는 현재 crml-dev-1.3 브랜치에서 개발 중입니다. 최신 진행 상황과 소스는 다음을 참조하세요: https://github.com/Faux16/crml/tree/crml-dev-1.3 버전: 1.2 유지 관리: Zeron Research Labs 및 CyberSec Consulting LLC 지원:...

credcheck

Fonctionnalités Vérifier les identifiants d'une cible donnée. Vérifier passivement les identifiants à l'aide d'expressions régulières. Script en ligne de commande. Utilisation en tant que bibliothèque. À faire Publier sur PyPI Inclusion de la documentation API Expressions régulières précises pour...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

network-fingerprint

network-fingerprint Capture des paires requête/réponse de paquets pour un port et/ou une IP afin d'aider à la création de modèles Nuclei basés sur des protocoles réseau. Ressources Installation Instructions Usage Running network-fingerprint Output Format Utilisation...

redherd-framework

...

ioc

IoC 脅威インテルIoCと、ダークマターの断片。Gen Threat Labs 発行。 ライセンス このリポジトリのコンテンツは Detection Rule License DRL 1.1 の下で公開されています。...

nmap

Nmap Nmap は、GPLv2 に基づく（ただし互換性のない）カスタムライセンスの下でリリースされています。Nmap ライセンスはエンドユーザーによる自由な使用を許可しており、また、自社製品に Nmap テクノロジーを再配布したい企業向けの商用ライセンスも提供しています。詳細については、Nmap Copyright and Licensing を参照してください。 このソフトウェアの最新版と、Windows、macOS、Linux（RPM）用のバイナリインストーラは、Nmap.org から入手できます。 完全なドキュメントも Nmap.org ウェブサイト で入手できます。 質問や提...

403bypasser

متجاوز 403 Türkçe بالتركية 403bypasser يقوم بأتمتة التقنيات المستخدمة لتجاوز قيود التحكم في الوصول على الصفحات المستهدفة. سيستمر تطوير هذه الأداة، وهي مفتوحة للمساهمات. English بالإنجليزية 403bypasser يقوم بأتمتة التقنيات المستخدمة لتجاوز قيود التحكم في الوصول على الصفحات المستهدفة. سيستمر تحسين...

poc_exploit_paxton_license

Exploit POC para el generador de claves del software Paxton NET2 Este POC genera un archivo de licencia válido para usar la API de Paxton NET2...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

CVE-2022-24449

CVE-2022-24449 Solar Appscreener XXE 권장 설명 Solar AppScreener SAST 도구 3.10.4 이하 버전에서 문제가 발견되었습니다. 인가되지 않은 공격자는 만료되었거나 설치되지 않은 라이선스가 있는 호스트에 특수하게 조작된 XML 파일을 업로드하여 취약한 버전이 설치된 호스트를 악용할 수 있습니다. 최소 승인된 영향은 XXE-SSRF입니다. 추가 정보 수정됨: 3.10.4 취약점 유형 기타 CWE-611: XML 외부 엔터티 참조의 부적절한 제한 제품 공급업체 SOLAR SECURITY...

wpa_supplicant_8_CVE-2021-0326.

wpasupplicant と hostapd Copyright c 2002-2019, Jouni Malinen [email protected] および貢献者 All Rights Reserved. これらのプログラムは、BSD ライセンス（広告条項が削除されたもの）の下でライセンスされています。 プロジェクトに変更を提出する場合は、詳細な手順について CONTRIBUTIONS ファイルを参照してください。...

CVE-2025-65320

CVE-2025-65320 Título Almacenamiento en texto claro de material de licencia confidencial en la memoria del proceso en Abacre Restaurant Point of Sale POS Resumen Existe una vulnerabilidad en Abacre Restaurant Point of Sale POS versiones = 15.0.0.1656 donde los datos confidenciales de licencia se...