tko-subs

tko-subs Dieses Tool ermöglicht: Zu überprüfen, ob eine Subdomain übernommen werden kann, weil sie hat: einen verwaisten CNAME-Eintrag, der auf einen CMS-Anbieter Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. zeigt, der übernommen werden kann. einen verwaisten CNAME-Eintrag, der auf...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

Abused-Legitimate-Services

Servizi Legittimi Abusati I fornitori terzi legittimi di Platform-as-a-Service PaaS vengono sempre più sfruttati dagli attori delle minacce per phishing e distribuzione di malware. Fornitori PaaS come istanze cloud, piattaforme di marketing, reti di distribuzione dei contenuti CDN e server DNS...

pentestcode

PentestCode Agente de teste de penetração com IA no seu terminal. Arquitetura multiagente • Rastreamento de estado do engajamento • 20+ provedores de LLM O PentestCode é um agente de pentest autônomo para o seu terminal. Aponte para um alvo e ele executa as ferramentas, lê a saída, atualiza sua...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

burp-vps-proxy

Burp VPS Proxy: Proxy Cloud Facili per Burp Suite Per Iniziare » Funzionalità · Provider · Disclaimer 📖 Informazioni Burp VPS Proxy è un'estensione di Burp Suite che consente la creazione e l'eliminazione automatica di proxy SOCKS5 upstream su popolari provider cloud direttamente da Burp Suite...

cloud_ip_ranges

Intervalli IP del Cloud Descrizione La maggior parte dei provider cloud pubblica elenchi aggiornati dei propri intervalli di indirizzi IP. Questo strumento identifica se un IP appartiene agli intervalli di un provider recuperando ed analizzando gli elenchi più recenti. Supporta: AWS fonte Azure...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP RCE tramite deserializzazione Pickle non sicura Gravità: Alta CVSS 3.1: 8.8 Vettore: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — Controllo improprio delle risorse di codice dinamicamente gestite Interessati: apache-airflow-providers-http =...

edge

Cloud edge - Whois per il Cloud Cerca un IP per trovare il provider cloud e altri dettagli basandosi sui dati JSON, CSV o di testo pubblicati dal provider Cloud edge è uno strumento di ricognizione focalizzato sull'esplorazione dei provider di servizi cloud. Può essere utilizzato per l'attribuzio...

SQLRecon

SQLRecon SQLRecon è un toolkit per Microsoft SQL Server progettato per ricognizione offensiva e post-sfruttamento. Per informazioni dettagliate su come utilizzare ogni tecnica, fare riferimento alla wiki. Puoi scaricare una copia di SQLRecon dalla pagina releases. In alternativa, sentiti libero d...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

powerfulseal

PowerfulSeal PowerfulSeal inietta guasti nei tuoi cluster Kubernetes, così che tu possa rilevare i problemi il prima possibile. Consente di scrivere scenari che descrivono esperimenti di chaos completi. Abbraccia l'inevitabile fallimento. Abbraccia la foca. Documentazione Consulta la documentazio...

GHSA-J2G6-362Q-6QC6 vulnerabilities

Vulnerabilities for packages: velero-plugin-for-aws, velero-plugin-for-microsoft-azure-fips, velero-plugin-for-microsoft-azure, velero-plugin-for-gcp, velero-plugin-for-gcp-fips, velero-plugin-for-aws-fips...

CVE-2026-59655

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache CloudStack's OAuth authentication plugin while listing OAuth providers. This issue affects Apache CloudStack: from 4.19.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to...

EUVD-2026-63844

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache CloudStack's OAuth authentication plugin while listing OAuth providers. This issue affects Apache CloudStack: from 4.19.0.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to...

PT-2026-79319

Name of the Vulnerable Software and Affected Versions Apache CloudStack versions 4.19.0.0 through 4.20.3.0 Apache CloudStack versions 4.21.0.0 through 4.22.1.0 Description An issue in the OAuth authentication plugin occurs while listing OAuth providers, leading to the exposure of sensitive...

CVE-2026-73264

Prowler is a cloud security platform. Prior to 5.33.1, an authenticated user with Lighthouse provider configuration access could supply an unvalidated baseurl for the openaicompatible provider through POST /api/v1/lighthouse/providers and POST /api/v1/lighthouse/providers/id/connection, causing...

CVE-2026-67598

CVE-2026-67598 affects Emlog Pro up to version 2.6.23. The TLS certificate verification is disabled in include/service/ai.php via CURLOPT_SSL_VERIFYPEER and CURLOPT_SSL_VERIFYHOST across sendStream(), sendImageRequest(), send(), and fetchSearchHtml(), with no option to re-enable verification. Thi...

CVE-2026-67331

better-auth SCIM versions from 1.5.0 before 1.7.0-beta.4 fail to bind non-organization SCIM providers to their creator by default, allowing authenticated users to manage other users' providers. Attackers can regenerate SCIM bearer tokens, invalidate legitimate tokens, and authenticate to SCIM API...

CVE-2026-67331

CVE-2026-67331 affects better-auth SCIM, versions 1.5.0 up to but not including 1.7.0-beta.4. The vulnerability arises because non-organization SCIM providers are not bound to their creator by default, enabling an authenticated user to manage other users’ providers. Attackers can regenerate SCIM ...