owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon es una aplicación gratuita, de código abierto y multiplataforma de modelado de amenazas que incluye diagramación del sistema y un motor de reglas para generar automáticamente amenazas/mitigaciones. Es un Proyecto Incubador de OWASP. El enfoque del proyecto está e...

keystone

Keystone Engine Keystone ist ein leichtgewichtiges, plattform- und architekturübergreifendes Assembler-Framework. Es bietet einige unvergleichliche Funktionen: Multi-Architektur, mit Unterstützung für Arm, Arm64 AArch64/Armv8, Ethereum Virtual Machine, Hexagon, Mips, PowerPC, RISC-V, Sparc, Syste...

ubertooth

Ubertooth Il progetto Ubertooth è una piattaforma di sviluppo wireless open source adatta alla sperimentazione Bluetooth. Ubertooth è dotato di uno sniffer BLE Bluetooth Smart capace e può sniffare alcuni dati dalle connessioni Bluetooth Classic Basic Rate BR. L'ultima release è 2020-12-R1...

tinfoleak

tinfoleak La herramienta de código abierto más completa para el análisis de inteligencia en Twitter Introducción tinfoleak es una herramienta de código abierto dentro de las disciplinas OSINT Inteligencia de Fuentes Abiertas y SOCMINT Inteligencia de Redes Sociales, que automatiza la extracción d...

falco

Falco Falco è uno strumento di sicurezza runtime nativo per il cloud, destinato ai sistemi operativi Linux. È progettato per rilevare e segnalare in tempo reale comportamenti anomali e potenziali minacce alla sicurezza. Alla base, Falco è un agente di monitoraggio e rilevamento del kernel che...

stylesmuggler

StyleSmuggler HTTP PoC Privates Forschungs-Repository für die ausschließlich HTTP-basierte Reproduktion von StyleSmuggler, CVE-2026-75650, gegen ein lokales Magento Open Source Lab. Die vollständige technische Analyse finden Sie in Magento StyleSmuggler RCE: Report Poisoning to Code Execution. De...

reapoc

reapoc Archivio OpenSource di Poc e Target Vulnerabili. Il nostro obiettivo è raccogliere diversi poc normalizzati e i target vulnerabili per verificarli. Attualmente reapoc supporta questi poc: pocsploit: Il mio nuovo framework poc semplice e intelligente, benvenuto! nuclei: Famoso in tutto il...

codeql

CodeQL Questo repository open source contiene le librerie e le query CodeQL standard che alimentano GitHub Advanced Security e gli altri prodotti di sicurezza applicativa che GitHub mette a disposizione dei suoi clienti in tutto il mondo. Come imparare CodeQL ed eseguire query? Esiste un'ampia...

web-check — Updated!

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

timesketch

Timesketch Indice 1. Informazioni su Timesketch 2. Per iniziare 3. Community 4. Contribuire Informazioni su Timesketch Timesketch è uno strumento open-source per l'analisi collaborativa di timeline forensi. Utilizzando gli sketch, tu e i tuoi collaboratori potete organizzare facilmente le vostre...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - un toolkit open source, multipiattaforma e portatile per automatizzare i processi di routine nell'esecuzione di vari lavori di test! Esplora la documentazione » ‼️ Link importanti Link | ---|--- 📖Guida all'installazione | 🌐Wiki...

CVE-2026-108164

Open Source Social Network OSSN through 10.1 contains an insecure direct object reference vulnerability in components/OssnMessages/ossncom.php that allows authenticated users to read other users' private message attachments. Attackers can request the /messages/attachment/guid route with sequentia...

CVE-2026-108164 Open Source Social Network (OSSN) through 10.1 IDOR via Message Attachment Route

Open Source Social Network OSSN through 10.1 contains an insecure direct object reference vulnerability in components/OssnMessages/ossncom.php that allows authenticated users to read other users' private message attachments. Attackers can request the /messages/attachment/guid route with sequentia...

EUVD-2026-96319

Open Source Social Network OSSN through 10.1 contains an insecure direct object reference vulnerability in components/OssnMessages/ossncom.php that allows authenticated users to read other users' private message attachments. Attackers can request the /messages/attachment/guid route with sequentia...

CVE-2026-108164 Open Source Social Network (OSSN) through 10.1 IDOR via Message Attachment Route

Open Source Social Network OSSN through 10.1 contains an insecure direct object reference vulnerability in components/OssnMessages/ossncom.php that allows authenticated users to read other users' private message attachments. Attackers can request the /messages/attachment/guid route with sequentia...

CVE-2026-108164

Open Source Social Network (OSSN) versions up to and including 10.1 are vulnerable to an Insecure Direct Object Reference (IDOR) vulnerability in the components/OssnMessages/ossn_com.php component. This flaw allows authenticated users to bypass sender and recipient verification by requesting the ...

payloads

payloads Git All the Payloads! Eine Sammlung von Web-Angriffs-Payloads. Pull-Requests sind willkommen! Verwendung Führe ./get.sh aus, um externe Payloads herunterzuladen und komprimierte Payload-Dateien zu entpacken. Payload-Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

pocsploit

pocsploit 中文 README pocsploit è un framework di verifica POC open source, leggero, flessibile e innovativo Punti critici del framework POC sul mercato 1. Ci sono troppi parametri, non so da dove iniziare, ma solo alcuni sono comunemente usati. 2. Il framework POC YAML come nuclei e xray non è...