Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 설명 Open vSwitch 커널 모듈은 선택된 네트워크 장치에서 flow 수준 패킷 처리를 유연하게 사용자 공간에서 제어할 수 있게 해줍니다. 일반 이더넷 스위치, 네트워크 장치 본딩, VLAN 처리, 네트워크 접근 제어, flow 기반 네트워크 제어 등을 구현하는 데 사용할 수 있습니다. 공격을 방지하려면 사용하지 않을 경우 이 커널 모듈을 비활성화하는 것이 좋습니다. 설치 wget...

CVE-2021-46366

CVE-2021-46366: Magnolia CMS의 CSRF 및 Open Redirect를 통한 자격 증명 무차별 대입 공격 Magnolia CMS v6.2.3 이하의 로그인 페이지에서 발생하는 문제로, 공격자가 Open Redirect 취약점과 CSRF교차 사이트 요청 위조를 악용하여 사용자의 자격 증명을 무차별 대입 및 유출할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 사용자를 속여 악성 CSRF...

SniffAir

SniffAir SniffAir — это фреймворк с открытым исходным кодом для обеспечения безопасности беспроводных сетей, который предоставляет возможность легко анализировать пассивно собранные беспроводные данные, а также запускать сложные беспроводные атаки. SniffAir берёт на себя все хлопоты, связанные с...

com.solarized.firedown

このリポジトリには README がありません。...

agent-scanning

Управляйте своими ИИ-агентами. Отслеживайте расходы. Соблюдайте требования. open-souce Что это делает Одна панель управления для вашей ИИ-команды. Функция| Как это помогает ---|--- Подключите своих агентов| Подключите OpenAI, Anthropic или собственных агентов Установите цели и бюджеты| Назначайте...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Логотип Brutemap |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

pocsuite3

pocsuite3 Юридическое предупреждение Использование pocsuite3 для атак на цели без предварительного взаимного согласия является незаконным. pocsuite3 предназначен только для целей тестирования безопасности. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Обзор pocsuite3 — это фреймворк ...

Phishious

Highlight.js Highlight.js нужен для подсветки синтаксиса в примерах кода в блогах, форумах и вообще на любых веб-страницах. Пользоваться им очень просто, потому что работает он автоматически: сам находит блоки кода, сам определяет язык, сам подсвечивает. Автоопределением языка можно управлять,...

awesome-devsecops

Потрясающий DevSecOps Вдохновлено трендом awesome- на GitHub. Это коллекция документов, презентаций, видео, учебных материалов, инструментов, сервисов и общих руководств, которые поддерживают миссию DevSecOps. Это основные строительные блоки и полезные мелочи, которые помогут вам организовать...

combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

kitty

Введение | Салли: Бу? | Бу: Кис-кис! Что такое Kitty? Kitty — это модульный и расширяемый фреймворк для фаззинга с открытым исходным кодом, написанный на Python, вдохновлённый Sulley от OpenRCE и Peach Fuzzer от Michael Eddington ныне Deja Vu Security. Цель Когда мы начинали писать Kitty, нашей...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

cve-2026-75650-magento-validation-lab

CVE-2026-75650 / VULN-39341 Docker validation lab This standalone lab reproduces the complete unauthenticated StyleSmuggler HTTP chain on a revision-pinned Magento Open Source 2.4.9 checkout. It then applies Adobe's VULN-39341 patch and proves that the identical request sequence no longer reaches...

gophish

Gophish Gophish: Открытый набор инструментов для фишинга Gophish — это открытый инструментарий для фишинга, предназначенный для бизнеса и пентестеров. Он позволяет быстро и легко настраивать и проводить фишинговые кампании и обучение по повышению осведомлённости в области безопасности. Установка...

gophish

Gophish Gophish: Open-Source Phishing Toolkit Gophish is an open-source phishing toolkit designed for businesses and penetration testers. It provides the ability to quickly and easily setup and execute phishing engagements and security awareness training. Install Installation of Gophish is...

lunasec

LunaTrace LunaTrace — это инструмент с открытым исходным кодом для обеспечения безопасности цепочек поставок и аудита. В его основе лежит веб-консоль, которая отслеживает ваши проекты и их зависимости, выявляя уязвимости и другие проблемы. Эта консоль предоставляется как SaaS доступна здесь...

KITT

KITT 2.0 Фреймворк для тестирования на проникновение Фреймворк для тестирования на проникновение KITT был разработан как решение с открытым исходным кодом для пентестеров и программистов, позволяющее объединить используемые ими инструменты с их знаниями в один открытый проект. С помощью KITT...

byob

Вопросы? Ознакомьтесь с документацией или присоединитесь к нашему серверу поддержки в Discord Отказ от ответственности : Этот проект следует использовать только для авторизованного тестирования или в образовательных целях. BYOB — это фреймворк с открытым исходным кодом для пост-эксплуатации,...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...