mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

CVE-2022-21789

testingAndroiddriver bug i reported but someone reported first Scripts based on pwnkernel Building the kernel, busybox, and demo modules: root@kitploit: $ ./build.sh Running the kernel: root@kitploit: $ ./launch.sh All modules will be in /, ready to be insmoded, and the host's home directory will...

Serverless-Top-10-Project

This is the markdown version of the OWASP Top 10 - Serverless Interpretation report...

CVE-2022-21907

CVE-2022-21907 2022 Spring Prof. Xie Xuping...

CVE-2026-17495

creationtimestamp| type| source ---|---|--- 2026-09-15 05:47:41+00:00| seen| https://bsky.app/profile/ulisesgascon.com/post/3mvjwfdj2gk2l...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

AJ-Report < 1.4.1 - Remote Code Execution

AJ-Report before version 1.4.1 is affected by an authentication bypass vulnerability. A remote and unauthenticated attacker can append ";swagger-ui" to HTTP requests to bypass authentication and execute arbitrary Java code on the victim server through script engine injection in the validation rul...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

Wipro Holmes Orchestrator 20.4.1 - Information Disclosure

Wipro Holmes Orchestrator 20.4.1 20.4.102112020 allows remote attackers to download arbitrary files, such as reports containing sensitive information, because authentication is not required for API access to processexecution/DownloadExcelFile/DomainCredentialReportExcel,...

Guinevere

Guinevere - Herramienta Automatizada de Generación de Informes de Evaluación de Seguridad Esta herramienta funciona con Gauntlet una herramienta privada para automatizar la generación de informes de evaluación. Las principales características incluyen: Generar Informe de Evaluación Exportar...

ransomware-simulator

Ransomware Simulator NCC Ransomware Simulator Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Donato Ferrante, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator Released under AGPL see LICENSE for more information To...

Spring4Shell

Spring4Shell En este desafío, analicé la vulnerabilidad Spring4Shell CVE-2022-22965, investigué evasiones de seguridad y redacté un Informe de Análisis Post-Mortem del Incidente detallando la detección, el impacto y la resolución del ataque. También implementé una regla de firewall en Python para...

remote-bitlocker-encryption-report

remote-bitlocker-encryption-report このPowerShellスクリプトは、PCのリストを入力として受け取り、リモートでBitLocker暗号化の種類を取得し、そのリストをCSVファイルとして出力します。これにより、CVE-2018-12038の緩和に役立ちます。 CVE-2018-12038脆弱性の防止 NISTによるCVE-2018-12038の説明： Samsung 840 EVOおよび850 EVOデバイス（「ATA high」モードのみで、 「TCG」または「ATA max」モードでは脆弱ではない）、Samsung...

prithvi

Prithvi Una herramienta de generación de informes para evaluación de seguridad Uso Este proyecto nuestro se puede utilizar para la generación de informes y es muy fácil de usar. Incluye las siguientes características 1. Podemos agregar tipos Owasp y recomendaciones con detalles. 2. Podemos agrega...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

skytrack

Acerca de skytrack es una herramienta de OSINT de reconocimiento de aeronaves y avistamiento de aviones basada en línea de comandos, hecha con Python. Puede recopilar información de aeronaves utilizando varias fuentes de datos, generar un informe PDF para una aeronave específica y convertir entre...

nullscan

Descripción Un marco modular diseñado para encadenar y automatizar pruebas de seguridad. Analiza definiciones de objetivos desde la línea de comandos y ejecuta los módulos correspondientes y sus herramientas nullscan después. También puede tomar hosts e iniciar nmap primero para realizar un escan...

nullscan

Description A modular framework designed to chain and automate security tests. It parses target definitions from the command line and runs corresponding modules and their nullscan-tools afterwards. It can also take hosts and start nmap first in order to perform a basic portscan and run the module...

datasploit

Resumen de la herramienta: Realiza OSINT en un dominio / correo electrónico / nombre de usuario / teléfono y encuentra información de diferentes fuentes. Correlaciona y colabora los resultados, mostrándolos de manera consolidada. Intenta encontrar credenciales, api-keys, tokens, subdominios,...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...