scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite est une solution de fuzzing continu qui s'exécute dans le cadre de workflows d'intégration continue CI pour trouver des vulnérabilités plus rapidement que jamais. Avec seulement quelques lignes de code, les utilisateurs de GitHub peuvent intégrer ClusterFuzzLite da...

layne

Layne Layne est une GitHub App auto-hébergée qui centralise l'analyse de sécurité sur l'ensemble de nos dépôts. Comme nous n'utilisons pas d'outils commerciaux de SAST/détection de secrets, et que nous n'avons pas accès à GitHub Enterprise, il peut devenir difficile de maintenir différents fichie...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

www-community

OWASP Community Pages OWASP Community Pages est un dépôt de contributions communautaires pour du contenu lié à la sécurité. Les documents présents ici constituent le site web https://owasp.org/www-community/. Contribuer Nous accueillons volontiers les contributions pour de nouveaux contenus et de...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to use this repo in...

templates

Шаблоны отчётов Примечания по структуре каталога: Скрипт generate-directories.py берёт текущую последнюю версию структуры VRT из GitHub и создаёт недостающие каталоги. Он не удаляет и не переименовывает каталоги на основе элементов, удалённых из VRT. Скрипт следует стандартным именам записей и...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb était vulnérable à des attaques de traversée de répertoire qui pouvaient être montées par des démons adb malveillants/compromis lors d'une opération adb pull. L'appareil malveillant : ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

boatcrash

boatcrash Exploit pour CVE-2019-19030 qui affecte les versions de Harbor Utilisez ce script sur les instances Harbor exécutant des versions inférieures à 1.10.3 ou 2.0.1 pour énumérer tous les projets présents sur la plateforme. Il peut également être utilisé pour énumérer les projets sur des...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

scan-cve-2018-8115

/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker images verifier cli-tool CVE-2018-8115 Pour aider la communauté à rester en sécurité, nous chez Aqua avons créé un outil open...

CVE-2024-23653

syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

CVE-2024-37051

Analyse de CVE-2024-37051 Vue d'ensemble CVE-2024-37051 est une vulnérabilité découverte dans les IDE basés sur IntelliJ de JetBrains, affectant le plugin GitHub. Elle permet l'exposition non autorisée des jetons d'accès GitHub lorsqu'une pull request PR malveillante est chargée. Détails techniqu...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

CVE-2022-46463

CVE-2022-46463 CVE-2022-46463POC Несанкционированный доступ к Harbor Подробнее об уязвимости см. в сообществе Stack Использование python3 cvve-2022-46463.py -u https://127.0.0.1:5003 Параметры -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit Непосредствен...

CVE-2026-54160

A flaw was found in Network UPS Tools NUT. The project's automated workflow improperly runs untrusted code submitted in pull requests within an environment that holds elevated write privileges. A remote attacker can exploit this flaw by submitting a malicious pull request to achieve arbitrary cod...