83380 matches found
CVE-2026-81908
creationtimestamp| type| source ---|---|--- 2026-09-11 17:50:00+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7sz63vg42eztk...
CVE-2026-72709
creationtimestamp| type| source ---|---|--- 2026-09-11 17:18:00+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/eezs3rf76rjy6 2026-09-11 17:30:09+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvb3rspmhl2b 2026-09-11 18:08:50+00:00| seen|...
CVE-2026-79708
creationtimestamp| type| source ---|---|--- 2026-09-11 14:00:11+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3mvaq2esev62q 2026-09-14 07:45:28+00:00| seen| https://www.hkcert.org/security-bulletin/gitlab-multiple-vulnerabilities20260914 2026-09-14 07:45:48+00:00| seen|...
CVE-2026-7514
creationtimestamp| type| source ---|---|--- 2026-09-11 14:00:11+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3mvaq2esev62q 2026-09-14 07:45:14+00:00| seen| https://www.hkcert.org/security-bulletin/gitlab-multiple-vulnerabilities20260914 2026-09-14 07:46:10+00:00| seen|...
bedaisy-bypass
bedaisy-bypass 描述 bedaisy-bypass 是一个内核驱动程序，旨在绕过从 BEDaisy.sys 发送到 BEService.exe 的报告。对于不使用 UEFI 的用户，该项目利用 Infinity Hook。该驱动程序拦截通过两个服务之间的命名管道通信的数据。收到请求后，驱动程序检查请求类型，解密返回的数据，并相应地处理。由于报告缓冲区中缺少预期数据（与主用户模式 shellcode 不同），可以利用此机制来解密、置空并重新加密数据。这确保不会有报告发送回服务，同时仍然允许传输响应。 安装 1. 从此仓库下载 Infinity Hook。 2. 将...
CVE-2026-89256
creationtimestamp| type| source ---|---|--- 2026-09-11 13:23:03+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/2hwso7fhid74v 2026-09-11 13:50:08+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvapiglkmd2j 2026-09-11 14:07:56+00:00| seen|...
CVE-2026-89255
creationtimestamp| type| source ---|---|--- 2026-09-11 13:04:58+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/7g4dbmxt5n55w 2026-09-11 13:50:07+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvapiem6xi24 2026-09-11 14:07:47+00:00| seen|...
CVE-2026-88028
creationtimestamp| type| source ---|---|--- 2026-09-11 12:45:07+00:00| seen| https://www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-mongodb-4 2026-09-14 14:00:21+00:00| seen| https://bsky.app/profile/o2cloud.bsky.social/post/3mvibhel47j2u...
-cve-2010-3904-report
此存储库没有 README。...
sunsetscan
SunsetScan 面向人类的网络安全审计工具 — 基于 nmap 构建，人人可用。 网站：sunsetscan.com SunsetScan 是一款本地网络安全审计工具，专为家庭网络所有者与 IT 人员 设计，让你不必学习 nmap 语法就能享受其深层扫描能力。只需指向你的网络，它就能发现所有活跃设备、识别运行的软件指纹、对照已知漏洞数据库与生命周期终止记录进行核查、探测 Web 接口的常见弱点、可选地执行锁定安全型的出厂默认凭据审计，并生成一份包含通俗易懂的解释 与修复每项发现的分步编号说明的干净 HTML 报告。该工具完全只读且无破坏性 ——绝不会修改你网络上的任何内容。 平台支...
loot-me
linux-loot 后渗透报告生成。 抓取文件/命令并将其放入markdown中，便于生成报告，同时协助查找敏感信息。...
csp-log4j
csp-log4j 查找 CSP 报告 URL，并测试其是否存在 log4j 漏洞 安装 root@kitploit: go install github.com/randomrobbiebf/csp-log4j/ 运行 root@kitploit: csp-log4j -input file.txt -collab something.oastify.com...
VulnWhisperer
从您的漏洞扫描中创建可操作的数据 VulnWhisperer 是一个漏洞管理工具和报告聚合器。VulnWhisperer 将从不同的漏洞扫描器中拉取所有报告，并为每个报告创建一个具有唯一文件名的文件，随后将这些数据用于同步到 Jira 并馈送到 Logstash。Jira 会利用扫描器提供的数据执行完整的闭环同步，而 Logstash 则对报告内的所有信息进行索引和标记（请参见 /resources/elk6/pipeline/ 下的 logstash 文件）。数据随后被传输到 ElasticSearch 进行索引，最终在 Kibana 中以可视化且可搜索的格式呈现，并带有预定义的仪表板...
aquatone
AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...
golismero
What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...
vulnreport
放棄されたプロジェクト このプロジェクトは現在メンテナンスされておらず、放棄されています。 Vulnreport ペンテスト管理・自動化プラットフォーム Vulnreport は、ペネトレーションテストを管理し、セキュリティエンジニアの時間を奪う通常のオーバーヘッドなしに、適切にフォーマットされ、実用的な発見レポートを生成するためのプラットフォームです。このプラットフォームは、プロセスのあらゆる段階で自動化をサポートし、ペンテストプロセスで使用する他のシステムに合わせてカスタマイズできるように構築されています。 Vulnreport は、Salesforce Product Securi...
envizon
envizon - evait セキュリティによる EOL https://github.com/evait-security/envizon/issues/130 当社 evait セキュリティ は内部プロジェクト文書を https://gitlab.com/invuls/pentest-projects/pcf に移行しました。 ネットワーク可視化 & ペンテストレポート バージョン 5.0 このツールは evait...
CVE-2026-57166
creationtimestamp| type| source ---|---|--- 2026-09-11 03:30:36+00:00| seen| https://bsky.app/profile/hugovalters.bsky.social/post/3mv7mulx3f32z 2026-09-11 03:30:41+00:00| seen| https://mastodon.social/users/hugovalters/statuses/117250289500372314...
authcov
AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...