85084 matches found
aquatone
AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...
golismero
What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...
vulnreport
Заброшенный проект Этот проект в настоящее время не поддерживается и заброшен. Vulnreport Платформа для управления пентестами и автоматизации Vulnreport — это платформа для управления тестированием на проникновение и создания хорошо отформатированных, практичных отчётов о найденных уязвимостях бе...
envizon
envizon - от evait security EOL https://github.com/evait-security/envizon/issues/130 Мы evait security перешли на https://gitlab.com/invuls/pentest-projects/pcf для внутренней документации проектов. Визуализация сети и отчётность по пентестам Версия 5.0 Этот инструмент разработан, создан и...
authcov
AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...
authcov
AuthCov Сканирование покрытия авторизации веб-приложений. Введение AuthCov сканирует ваше веб-приложение с помощью безголового браузера Chrome, будучи авторизованным как предопределенный пользователь. Он перехватывает и регистрирует API-запросы, а также страницы, загруженные во время фазы...
AJ-Report < 1.4.1 - Remote Code Execution
AJ-Report before version 1.4.1 is affected by an authentication bypass vulnerability. A remote and unauthenticated attacker can append ";swagger-ui" to HTTP requests to bypass authentication and execute arbitrary Java code on the victim server through script engine injection in the validation rul...
soc-investigation-lab
Лаборатория расследования End-to-End SOC Выполняет полную четырёхфазную цепочку атак Разведка → Эксплуатация → Закрепление → Exfiltration против Metasploitable2, собирает доказательства на каждом этапе и формирует структурированную временную шкалу инцидента и отчёт SOC — демонстрируя мышление как...
Smersh
SMERSH Smersh — это ориентированный на пентест коллаборативный инструмент, используемый для отслеживания прогресса миссий вашей компании и создания отчетов. Предварительный просмотр фронтенда Angular: Документация Вся информация доступна по следующему адресу: https://cmepw.github.io/documentation...
LetsDefend-CVE-2022-41082-Exploitation-Attempt
LetsDefend-CVE-2022-41082-Попытка эксплуатации 🛡️ Отчет об инциденте: CVE-2022-41082 Попытка эксплуатации 📅 Дата: 30 сентября 2022 🕒 Время: 07:19 AM 🚨 Серьезность: Высокая 🆔 ID инцидента: 125 📊 Детали Ключевой атрибут| Значение ---|--- Event ID| 125 Время события| 30 сентября 2022, 07:19 AM...
lapith
Lapith Lapith — это инструмент с графическим интерфейсом на Python, который представляет результаты Nessus в формате, более удобном для пентестеров. Результаты можно просматривать по проблемам, а не по хостам. Поэтому проще сообщать обо всех хостах, затронутых проблемой, чем обо всех проблемах,...
CVE-Exploit-Research-Development
🔐 Инструмент для эксплуатации SSH только для образовательных целей 📌 Описание Этот инструмент демонстрирует эксплуатацию: CVE-2008-0166 CVE-2008-1657 Он подключается к уязвимым SSH-сервисам и предоставляет: Постоянная интерактивная оболочка Логирование выполнения команд Автоматическая генерация...
redcell
AI-агенты, которые проводят пентест от начала до конца и пишут отчёт. !WARNING REDCELL предоставляется исключительно для обучения, исследований и легального авторизованного тестирования безопасности. Используйте его только для тестирования систем, которыми вы владеете или на тестирование которых ...
chrome-vuln-scanner
Сканер уязвимостей Chrome Легкий, не требующий зависимостей защитный инструмент, который проверяет установленную версию Google Chrome на известные уязвимости и создает понятный визуальный HTML-отчет. Легкий защитный инструмент для проверки версии Google Chrome на известные уязвимости, а затем...
nvidia-gpu-security-poc
Драйвер NVIDIA GPU — два отчёта, которые NVIDIA закрыла как ожидаемое поведение Код доказательства концепции и исходные доказательства по двум отчётам в драйвере NVIDIA Linux GPU, оба отправлены через VDP NVIDIA и оба закрыты NVIDIA как предполагаемое/ожидаемое поведение. Опубликовано, чтобы...
nl-kat-coordination
================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...
Privilege-Escalation-CVE-2019-13272-
Privilege-Escalation-CVE-2019-13272- Этот репозиторий содержит отчет об уязвимости повышения привилегий CVE-2019-13272...
InvenTree-Path-Traversal-CVE-2026-33531
CVE-2026-33531 — Path Traversal в шаблонах отчетов InvenTree Advisory: GHSA-rhc5-7c3r-c769 CVE: CVE-2026-33531 Severity: Medium Published: 2026-03-20 Credit: @alonaki Описание Уязвимость path traversal в движке шаблонов отчетов позволяет пользователю с правами персонала читать произвольные файлы ...
CVE-2026-32722
CVE-2026-32722 Bloomberg Memray: Stored XSS через неэкранированные метаданные командной строки Введение Я обнаружил эту проблему при проверке Memray , Python-профилировщика памяти от Bloomberg, с простым вопросом: Могут ли контролируемые злоумышленником метаданные времени выполнения небезопасно...