oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

go-dork

go-dork The fastest dork scanner written in Go. There are also various search engines supported by go-dork, including Google, Shodan, Bing, Duck, Yahoo and Ask. Install Usage Basic Usage Flags Querying Defining engine Pagination Adding custom headers Using proxy Chained with other tools Supportin...

CVE-2024-54383

CVE-2024-54383 CVE-2024-54383, https://vulners.com/cve/CVE-2024-54383...

1earn

Всё начинается с трудностей, и затем трудности продолжаются... Введение : Изначальная цель этого проекта — делиться знаниями и ресурсами, чтобы больше людей могли познакомиться с областями безопасности и администрирования. Однако, ввиду ограниченности моих знаний, неизбежны ошибки и заимствования...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Чеклист и инструменты для повышения безопасности Apache Airflow. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот проект НЕ АФФИЛИРОВАН с Apache Foundation и проектом Airflow и не одобряется ими. Содержание Цель этого проекта — предоставить инструменты для повышения безопасности установок Apache Airflow...

tricorne

Tricorne Ремикс Fedora для наступательной безопасности. «Мои сокровища? Если хочешь, я отдам их тебе. Ищи! Я оставил всё в том месте!» Гол Д. Роджер Короткая версия Kali владеет Debian. BlackArch владеет Arch. Parrot владеет нишей «безопасного рабочего стола». Никто не владеет RPM-миром...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

appsec-forge

appsec-forge 개발자, DevOps, AppSec, DevSecOps 및 보안 엔지니어 를 위해 제작되었습니다. 안전한 개발, 애플리케이션 보안, 인프라, 소프트웨어 공급망, AI 및 DevSecOps를 다루는 저장소 기반 보안 지식 기반입니다. 숙련된 엔지니어링 팀이 문제를 해결하는 방식과 동일하게 보안 문제를 학습하세요: 기능을 이해하고, 근본 원인을 파악하고, 익스플로잇을 분석하고, 수정 사항을 비교하고, 이를 뒷받침하는 보안 엔지니어링 실무를 살펴보세요. 목차 1. 시작하기 전에 소개 현재 제공되는 사례 Pro...

PhantomCrawler

.png PhantomCrawler — это инструмент для тестирования безопасности и исследований, который имитирует взаимодействие с веб-сайтами с разных прокси-IP-адресов, чтобы анализировать поведение сайтов в различных сетевых и географических условиях. Возможности: Использует список прокси-IP-адресов из...

Nightingale

Nightingale: Docker для пентестеров Этот проект поддерживается: | ---|--- Nightingale — это готовый к использованию многоплатформенный Docker-инструментарий для пентестинга и исследований в области безопасности. Он предоставляет воспроизводимую среду с отобранными инструментами для веб-, сетевых,...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

EntraFalcon

EntraFalcon EntraFalcon은 침투 테스터, 보안 분석가, 시스템 관리자가 Microsoft Entra ID 환경의 보안 상태를 평가하기 위한 PowerShell 기반 평가 도구입니다. 사용 편의성을 위해 설계된 EntraFalcon은 PowerShell 5.1 및 7에서 실행되며, Windows와 Linux를 모두 지원하고, 추가 PowerShell 모듈, 별도 설치, Microsoft Graph API 동의가 필요 없습니다. 이 도구는 종종 간과되는 권한 있는 개체, 잠재적으로 위험한 할당, 조건부 액세스...

CVE-2025-68921

🎮 CVE-2025-68921 - 今日からあなたのゲーミングラップトップを守ろう 🚀 はじめに CVE-2025-68921 へようこそ。このアプリケーションは、数百万のデバイスに影響を与える脆弱性からゲーミングラップトップを保護します。以下の手順に従ってソフトウェアをダウンロードし、実行してください。 🔗 今すぐダウンロード 💾 システム要件 CVE-2025-68921 をスムーズに実行するには、ゲーミングラップトップが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Windows 10 以降 プロセッサ: Intel または AMD、2 GHz 以...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

trajan

Trajan: Сканер безопасности CI/CD Trajan сканирует конвейеры CI/CD на уязвимости безопасности, которые злоумышленники используют для компрометации цепочек поставок ПО. Он поддерживает GitHub Actions, GitLab CI, Azure DevOps, Jenkins и JFrog. Что он делает Trajan анализирует YAML-файлы рабочих...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

criticality_score

오픈소스 프로젝트 중요도 점수베타 이 프로젝트는 Securing Critical Projects WG의 멤버들이 유지관리합니다. 목표 1. 모든 오픈소스 프로젝트에 대한 중요도 점수 를 생성합니다. 2. 오픈소스 커뮤니티가 의존하는 중요 프로젝트 목록을 만듭니다. 3. 이 데이터를 사용하여 이러한 중요 프로젝트의 보안 상태를 사전에 개선합니다. 중요도 점수 프로젝트의 중요도 점수는 프로젝트의 영향력과 중요성을 정의합니다. 0 최소 중요 에서 1 최대 중요 사이의 숫자이며, Rob Pike가 작성한 다음 알고리즘을 기반으로 합니...

CVE-2021-41773

CVE-2021-41773...

hubble

HubbleStack에 오신 것을 환영합니다!! 여기서 이슈를 등록할 수 있습니다. here 트위터에서 팔로우하세요! Twitter! 개발 다음은 개발 환경을 설정하는 샘플 지침입니다: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble hubble.audit...