vinifera

Vinifera - Мониторинг внутренних утечек на Github Инструмент мониторинга Github 🤖 Мы используем Vinifera в production с декабря 2019 года, и это помогло нам предотвратить инциденты безопасности. Vinifera начинался как внутренний проект для обеспечения безопасности наших публичных вкладов и...

DumpTheGit

DumpTheGit DumpTheGit searches through public repositories to find sensitive information uploaded to the Github repositories. The tool will flag the matches for potentially sensitive files like credentials, secret keys, tokens etc which have been accidentally uploaded by the developers. DumpTheGi...

n-days

n-days مجموعة من POCs وكتابات التحليل writeups لثغرات iOS، إما اكتشفتها بنفسي، أو حصلت عليها عبر المقارنة الثنائية binary diff من تحديثات In-The-Wild، أو مجرد ثغرات رائعة غير معلنة. CVE| أُصلح في| الرابط| تم الإبلاغ بواسطتي| استُغلّ في البرية| الوصف ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4...

cve-2018-8120

cve-2018-8120 자세한 내용은 다음을 참조하세요: http://bigric3.blogspot.com/2018/05/cve-2018-8120-analysis-and-exploit.html...

bucky

Projeto está em pausa temporária. Bucky Bucky é uma ferramenta automática projetada para descobrir configurações incorretas de buckets S3. Bucky consiste em dois módulos: o complemento Bucky para Firefox e o mecanismo backend Bucky. O complemento Bucky lê o código-fonte das páginas web e usa...

CVE-2026-51623

Incorrect access control in the getDdnsStatus function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to obtain DDNS runtime status and public IP information via sending a crafted POST request to /cgi-bin/cstecgi.cgi...

security-advisories

Advisory di Sicurezza Advisory di sicurezza pubblici di Greg Durys...

Exploits + Shellcode + GHDB

Repository Git di Exploit Database Questo è un repository ufficiale di The Exploit Database, un progetto sponsorizzato da Offensive Security. I nostri repository sono: Exploit e Shellcode: gitlab.com/exploit-database/exploitdb Exploit binari: gitlab.com/exploit-database/exploitdb-bin-sploits Pape...

dufflebag

Dufflebag Dufflebag è uno strumento che cerca tra gli snapshot pubblici di Elastic Block Storage EBS eventuali segreti accidentalmente lasciati al suo interno. Potresti sorprenderti di quante password e segreti sono sparsi in giro! Lo strumento è organizzato come un'applicazione Elastic Beanstalk...

theZoo

theZoo - Un Repository di Malware Vivi theZoo è un progetto creato per rendere la possibilità di analisi del malware aperta e disponibile al pubblico. Poiché abbiamo scoperto che quasi tutte le versioni di malware sono molto difficili da reperire in modo da permetterne l'analisi, abbiamo deciso d...

clone-cert

clone-cert.sh Questo è un semplice script shell che recupera il certificato X.509 associato a una porta TCP con TLS e utilizza openssl per creare un certificato simile sostituendo la chiave pubblica e correggendo la firma. È particolarmente utile se si vuole dimostrare perché i certificati...

getsploit

Getsploit Cerca e scarica exploit pubblici dal databaseVulners — online, o completamente offline da un indice locale...

aws_public_ips

awspublicips...

aws_public_ips

awspublicips...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Iniezione di codice remota non autenticata nel livello GraphQL di GitLab che consente a un attaccante di modificare o eliminare progetti pubblici e dati utente con una singola query appositamente costruita. Nessuna autenticazione, nessuna interazione con l'utente, nessun...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC di RCE non autenticata PoC per la falla di esecuzione di codice non autenticata buildpublictmp in Langflow. Carica un componente dannoso in un flusso pubblico, attiva una build e cattura una reverse shell. Solo per test di sicurezza autorizzati. Utilizza...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

metagoofil

Metagoofil 2.2 Scritto da Christian Martorella www.edge-security.com [email protected] Che cos'è? Metagoofil è uno strumento per estrarre i metadati di documenti pubblici pdf,doc,xls,ppt,ecc. disponibili nei siti web target. Queste informazioni possono essere utili perché puoi ottenere nomi...

Ultimate-Social-Scrapers

Ultimate Social Scrapers di Cyfy Labs 📢 Aggiornamento Importante 📢 Cyfy Labs non è più attivo. Grazie per tutto il supporto in questo viaggio! 🫶 Cyfy Labs fornisce strumenti moderni per il social scraping. I nostri prodotti consentono ad aziende e ricercatori di raccogliere centinaia di punti dat...

disclosures

Cylance Vulnerability Research - Repository di Divulgazioni Questo è un repository che contiene tutte le divulgazioni pubbliche di vulnerabilità del team di Vulnerability Research di Cylance. La chiave pubblica per l'e-mail del nostro team di Vulnerability Research è riportata di seguito:...