pentest-mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con un checklist personalizado de pruebas de aplicaciones. La extensión proporciona un flujo sencillo para las pruebas de penetración de aplicaciones. La extensión incluye...

MemoryMapper

Memory Mapper Memory Mapper es una librería ligera que permite mapear tanto ensamblados nativos como administrados en memoria, ya sea mediante inyección en un proceso especificado por el usuario o autoinyección; la técnica de inyectar un ensamblado en el proceso que actualmente está intentando...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers...

nullmap

nullmap Un mapeador de controladores manual muy simple basado en mi anterior voidmap y CVE-2023-21768 POC por chompie y b33f. Debido a que la primitiva subyacente de lectura/escritura de memoria de post-explotación de IoRing no maneja muchas lecturas y escrituras consecutivas muy bien, decidí...

social_mapper

Social Mapper Questo strumento non è più mantenuto attivamente, parti di esso potrebbero ancora funzionare e accetterò pull request per mantenerlo aggiornato ATTENZIONE: FACEBOOK ORA RILEVA QUESTO DOPO QUALCHE CENTINAIO DI RICERCHE, USA SOLO ACCOUNT FACEBOOK MONOUSO Uno strumento di mappatura dei...

Pentest-Mapper

Pentest Mapper Pentest Mapper è un'estensione di Burp Suite che integra la registrazione delle richieste di Burp Suite con una checklist personalizzata per il test delle applicazioni. L'estensione fornisce un flusso semplice per i test di penetration testing delle applicazioni. L'estensione inclu...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

CVE-2026-59322

The EmbeddedHeadersJsonMessageMapper defaults to an overly permissive header parsing posture in its constructor. When decodeNativeFormat processes raw byte payloads, it deserializes embedded JSON headers into a plain Map and constructs a GenericMessage with MutableMessageHeaders without sanitizin...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Aktives Scannen und Informationssammlung in ICS/SCADA-Netzwerken mit Network Mapper NMAP Türkisch Diese Forschungsarbeit wurde bereits zuvor veröffentlicht; Sie können die Original-PDF-Version auch hier finden...

CVE-2019-14678

CVE-2019-14678: Entità Esterna XML in SAS XML Mapper La versione 9.45 di SAS XML Mapper presenta una vulnerabilità di tipo Entità Esterna XML XXE che può essere sfruttata da malintenzionati in molteplici modi. Alcuni esempi sono la lettura locale di file, l'esfiltrazione di file fuori banda, il...

CVE-2026-59278 In Spring for Apache Kafka, SSRF via DNS resolution triggered by untrusted java.net types in header mapper default trusted packages

JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the...

EUVD-2026-66850

JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper include java.net in their default trusted packages list. When these mappers are used — which is the default configuration for all @KafkaListener consumers — an external Kafka producer can inject a java.net.InetAddress type via the...

CVE-2026-59278

Spring for Apache Kafka is vulnerable to SSRF via DNS resolution in its JsonKafkaHeaderMapper and DefaultKafkaHeaderMapper classes. Because java.net is included in the default trusted packages list, an external Kafka producer can inject a java.net.InetAddress type through the spring_json_header_t...

crime-mapper

Cyberermittlungen direkt aus dem Browser ermöglichen Ein Prototyp-Tool zur Kartierung von Cyberkriminalität Erstellt von @UKDanielCard Die experimentelle Version ist die Live-, brandaktuelle Version das Live-Demo ist größtenteils dort, wo ich eine relativ stabile Version speichere ... aber das is...

voidmap

voidmap Un semplice driver manual mapper che sfrutta CVE-2021-40449 per eseguire una funzione arbitraria a un indirizzo specifico con un singolo argomento fornito. Si basa su un exploit PoC CallbackHell. Testato su Windows 10 Pro For Workstations 1809 17763.379 64-bit, ma realisticamente dovrebbe...

esperto-wiimote

Esperto Wiimote !IMPORTANT इस सॉफ़्टवेयर को एक अद्यतन/ठीक किया गया Wiimote कर्नेल ड्राइवर चाहिए जो यहाँ पाया जाता है। स्थापना के बाद, IR और एक्सेलेरोमीटर घटनाओं को अन-इनहिबिट करने के लिए sudo sed -i '/ATTRinhibited="1"/s/^//' /etc/udev/rules.d/99-wiimote.rules चलाएँ। esperto इनपुट सिस्टम पर आधारि...

ADCSDevilCOM

ADCSDevilCOM Uno strumento C per richiedere certificati da ADCS utilizzando DCOM su SMB. Questo strumento consente di richiedere da remoto certificati X.509 dal server CA utilizzando il protocollo MS-WCCE su DCOM e bypassa il requisito tradizionale del mapper di endpoint utilizzando direttamente...

Exploit-Mapper

Exploit Mapper Eine umfassende Plattform zur Verwaltung von Schwachstellen, die Sicherheits-Scan-Berichte analysiert, Schwachstellendaten mit Exploit-Informationen anreichert und umsetzbare Risikobewertungen für eine priorisierte Behebung bietet. Funktionen Multi-Format-Import : Unterstützung für...

BIT-KEYCLOAK-2026-16102 Keycloak-services: keycloak-services: default dcr policy allows role forgery via user property mappers

A flaw was found in the Dynamic Client Registration DCR component of Keycloak, an identity and access management solution. The default DCR policy fails to properly validate the claim path for User Property mappers, allowing them to write values to sensitive internal claim locations. An attacker...

BIT-KEYCLOAK-2026-15572 Keycloak-services: keycloak-services: dcr protocol mapper type-swap policy bypass allows privilege escalation

A flaw was found in Keycloak's Dynamic Client Registration DCR security policy management. The "Allowed Protocol Mapper Types" policy, which restricts which types of data mappers a client can use, fails to re-validate the mapper type during a client update if the mapper's configuration remains...