graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

Matrice delle Minacce GraphQL Perché graphql-threat-matrix? graphql-threat-matrix è stato creato per cacciatori di bug, ricercatori di sicurezza e hacker per aiutare a scoprire vulnerabilità in diverse implementazioni di GraphQL. Le differenze nel modo in cui le implementazioni di GraphQL...

MalQR.github.io

MalQR Informazioni MalQR è una collezione di codici QR e codici a barre malevoli che puoi utilizzare per testare la sicurezza dei tuoi scanner. Ti permette di condurre tali test con semplicità : ti basta uno smartphone, un tablet o un laptop con una connessione internet e navigare su...

uafuzz

UAFuzz: Binary-level Directed Fuzzing for Use-After-Free Vulnerabilities Directed Greybox Fuzzing DGF like AFLGo aims to perform stress testing on pre-selected potentially vulnerable target locations, with applications to different security contexts: 1 bug reproduction, 2 patch testing or 3 stati...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

KaiMonkey

KaiMonkey - Infrastruttura Terraform Vulnerabile KaiMonkey fornisce infrastruttura vulnerabile come codice IaC per aiutare a esplorare e comprendere le minacce comuni alla sicurezza del cloud esposte tramite IaC. Introduzione KaiMonkey è uno sforzo per fornire un parco giochi di infrastruttura...

scannerl

Scannerl Scannerl è un motore di fingerprinting modulare e distribuito implementato da Kudelski Security. Scannerl può effettuare il fingerprinting di migliaia di target su un singolo host, ma può altrettanto facilmente essere distribuito su più host. Scannerl sta al fingerprinting come zmap sta...

A-breif-introduction-of-CVE-2017-16541

Eine kurze Einführung in CVE-2017-16541...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

Serverless-Goat

Introduzione Grazie per aver utilizzato OWASP ServerlessGoat! ​ Questa applicazione serverless dimostra le vulnerabilità di sicurezza serverless comuni come descritto nella guida Serverless Security Top 10 Weaknesses https://github.com/puresec/sas-top-10. ​ ServerlessGoat è stato creato per i...

tarnish

tarnish tarnish è uno strumento di analisi statica per assistere i ricercatori nelle revisioni di sicurezza delle estensioni di Chrome. Automatizza gran parte del lavoro di routine e ti aiuta a identificare rapidamente potenziali vulnerabilità di sicurezza. Questo strumento accompagna il post del...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

CVE-2024-35242

CVE-2024-35242 CVE-2024-35242...

HAProxy_CVE-2021-40346

HAProxyCVE-2021-40346 HAProxy CVE-2021-40346 Analisi Seguici Vulnmachines YouTube Twitter Facebook...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

slicer

स्लाइसर एक उपकरण जो APK फ़ाइल पर recon प्रक्रिया को स्वचालित करता है। स्लाइसर एक निकाले गए APK फ़ाइल का पथ स्वीकार करता है और फिर सभी गतिविधियों, रिसीवरों और सेवाओं को लौटाता है जो निर्यातित हैं और null अनुमतियाँ रखते हैं और बाहरी रूप से उत्तेजित किए जा सकते हैं। नोट : APK को jadx या apktool के...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

cve-2018-6574

Questo repository non contiene un README...

stoq

Per iniziare Documentazione Installazione Repository dei plugin Documentazione dei plugin Panoramica stoQ è un framework di automazione che aiuta a semplificare i compiti noiosi e ripetitivi che un analista deve svolgere. Consente agli analisti e ai team DevSecOps di passare rapidamente tra diver...