bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

bucky

Il progetto è in pausa temporanea. Bucky Bucky è uno strumento automatico progettato per scoprire configurazioni errate dei bucket S3. Bucky è composto da due moduli: il componente aggiuntivo Bucky per Firefox e il motore backend Bucky. Il componente aggiuntivo legge il codice sorgente delle pagi...

Gixy-Next

Gixy-Next: NGINX-Konfigurations-Sicherheitsscanner für Sicherheitsaudits Überblick Gixy-Next Gixy ist ein Open-Source-Sicherheitsscanner und Härtungswerkzeug für NGINX-Konfigurationen, das Ihre nginx.conf statisch analysiert, um Sicherheitsfehlkonfigurationen, Härtungslücken und gängige...

CVE-2021-36934

CVE-2021-36934 Script PowerShell per CVE-2021-36934 Detection.ps1 Questo è uno script rapido e approssimativo per verificare se una macchina potrebbe essere vulnerabile. Scrive un messaggio nella shell indicando se BUILTIN\Users è stato rilevato nell'elenco delle autorizzazioni e include le...

KubeLight

OWASP KubeLight - Scanner di Sicurezza per Kubernetes Scansiona il tuo cluster Kubernetes per Sicurezza & Conformità 1. Scansiona i cluster K8s per rilevare configurazioni errate. 2. Strumento leggero, in puro Python, veloce e multithread. 3. Motore di query NoSQL. 4. Avvisi in tempo reale su Sla...

DIAL

DIAL I carichi di lavoro sul cloud offrono pari opportunità agli hacker tanto quanto ai team interni. Le aziende cloud-native sono esposte ad attacchi sia esterni che interni. Con il crescente rischio di violazioni della sicurezza e la configurazione errata del cloud come uno dei fattori più...

cloudmapper

CloudMapper Nota la funzionalità Network Visualization comando prepare non è più mantenuta. CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services AWS. Lo scopo originale era generare diagrammi di rete e mostrarli nel tuo browser funzionalità non più mantenuta. Ora contiene molte...

flumberboozle

flumberboozle Suite di programmi pensati per aiutare nella caccia ai bug e nelle valutazioni di sicurezza Perché questo nome strano? Solo perché l'ho sentito per la prima volta qui, quindi ho pensato che questa parola senza senso sarebbe stata un nome appropriato per un repository di cui non so...

Email-Vulnerability-Checker

Email Vulnerability Checker v2.1 Verifica se il dominio è vulnerabile allo spoofing tramite Email-vulnerablity-checker Caratteristiche della versione 2.1 Aggiunto supporto per salvare l'output su un file usando il flag -o Aggiunti più controlli che indicheranno accuratamente lo stato di...

yatas

YATAS Un'altra soluzione di test e auditing L'obiettivo di YATAS è aiutarti a creare un ambiente AWS sicuro senza troppi grattacapi. Non controllerà tutte le best practice, ma solo quelle che sono importanti per te in base alla mia esperienza. Sentiti libero di segnalarmi se trovi qualcosa che no...

CVE-2020-7931

CVE-2020-7931: SSTI-Ausnutzung in Artifactory Pro CVE-2020-7931 ist eine Art absichtliche Fehlkonfigurations-Schwachstelle in Artifactory, die es Angreifern ermöglicht, Server-seitige Template-Injection von einer FreeMarker-Vorlage aus durchzuführen. Die Schwachstelle wurde von Ryan Hanson von...

CVE-2024-40898

CVE-2024-40898 Questo script Python verifica la presenza di CVE-2024-40898, una vulnerabilità critica in Apache HTTP Server che potrebbe consentire il bypass della verifica del certificato SSL/TLS in determinate configurazioni errate. Avvia una connessione SSL al server di destinazione e invia un...

cloudpanel-2.4.2-CVE-2024-44765-recovery

CVE-2024-44765 è una vulnerabilità di Autorizzazione Impropria Configurazione Errata del Controllo di Accesso nelle versioni da 2.0.0 a 2.4.2 di MGT-COMMERCE GmbH CloudPanel 1. Segui le istruzioni in ogni cartella questo dovrebbe essere fatto localmente 2. Reimposta Password e Accesso per root $...

CVE-2024-50964

Configurazione errata del server MX CVE-2024-50964 Descrizione È stata identificata una vulnerabilità critica in Ferozo Webmail v1.1 , in cui il server MX Mail Exchange di DonWeb ignora completamente le politiche DMARC Domain-based Message Authentication, Reporting, and Conformance configurate...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

aura-inspector

aura-inspector Questo non è un prodotto ufficialmente supportato da Google. Questo progetto non è idoneo per il Programma di ricompense per vulnerabilità del software open source di Google. Introduzione aura-inspector è un coltellino svizzero per il testing di Salesforce Experience Cloud. Facilit...

audit_couchdb

Audit CouchDB: la valutazione di sicurezza semplice e chiara per CouchDB Audit CouchDB è uno strumento semplice con un messaggio potente. Data un'URL di Apache CouchDB, ti dirà tutto ciò che hai sempre voluto sapere sulla sua sicurezza. Obiettivo Audit CouchDB eseguirà le seguenti azioni: 1...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prova di concetto per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un escalation di privilegi in apport-cli 2.26.0, simile a CVE-2023–26604, questa vulnerabilità funziona solo se assegnata in sudoers: Un attacco di escalation di privilegi è stato trovato in...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 Exploit PoC Questo repository contiene un exploit Proof of Concept PoC per CVE-2024-11680, una vulnerabilità critica in ProjectSend r1605 e versioni precedenti. L'exploit sfrutta un difetto di autenticazione impropria dovuto a problemi di configurazione errata dei privilegi...

CVE-2022-23131

CVE-2022-23131 Exploit dell'autenticazione SAML di Zabbix Questo script Python sfrutta un flusso di autenticazione SAML configurato in modo errato su un server Zabbix. Fornendo l'URL del server Zabbix e un utente predefinito: Admin, lo script genera una sessione Zabbix autenticata zbxsession e...