CVE-2022-2588

CVE-2022-2588...

graphw00f

Credits to Nick Aleks for the logo! graphw00f - GraphQL Server Fingerprinting Table of Contents How does it work? Detections GraphQL Threat Matrix Prerequisites Installation Configuration Example Usage Fingerprinting GraphQL Detecting & Fingerprinting GraphQL Support & Issues Resources How does i...

graphw00f

标志致谢 Nick Aleks！ graphw00f - GraphQL 服务器指纹识别 目录 工作原理是什么？ 检测引擎 GraphQL 威胁矩阵 前置条件 安装 配置 使用示例 指纹识别 GraphQL 检测并指纹识别 GraphQL 支持与问题 资源 工作原理是什么？ graphw00f（灵感来源于 wafw00f）是针对 GQL 端点的 GraphQL 指纹识别工具，它通过发送一系列良性和畸形的查询来识别后台运行的 GraphQL 引擎。 graphw00f 将利用 GraphQL 威胁矩阵项目，提供每项技术默认提供的安全防御措施以及它们是默认开启还是关闭的洞察。...

pocsploit

pocsploit English README pocsploit是一款轻量，灵活，新颖的开源poc验证框架 市面poc框架痛点 1. 功能太多，不知道怎么上手，常用的参数就那么些 2. yaml poc框架不够灵活，写poc的时候转换成本很高，有时遇到非http协议更是头疼（只能用hex） 3. 有时poc会有误报，可以通过精准的组件指纹匹配来规避 4. 重度依赖框架，不能做到单个poc，既能在框架使用，又能单独使用 pocsploit的优势 1. 更轻量，不依赖于框架，单个poc就能跑 2. 更易改写Poc（市面上开源的Poc用python写的较多，更易于改写） 3...

osint_toolkit

OSINT Toolkit Advertencia OSINT Toolkit aún no está listo para producción. Este es un prototipo temprano que aún necesita algo de trabajo. Una aplicación web fullstack construida para analistas de seguridad OSINT Toolkit es una plataforma de análisis autoalojable y bajo demanda diseñada para...

tarian

Tarian 通过预先注册受信任的进程和受信任的文件签名，保护运行在 Kubernetes 上的应用程序免受恶意攻击。Tarian 会检测未知进程和对已注册文件的更改，然后发送告警并采取自动化操作。保护您的 K8s 环境免受勒索软件侵害！ 我们希望将此项目作为开源项目维护，以对抗针对我们最喜爱的 Kubernetes 生态系统的攻击。通过持续贡献，我们可以作为社区共同应对威胁。 Tarian 是如何工作的？ Tarian 集群代理运行在 Kubernetes 集群中，检测未知进程和对文件的未知更改，将其报告给 Tarian 服务器，并可选择采取操作：删除违规的 Pod。它使用 eBPF...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafter es una herramienta que te ayuda a jugar con URLs protegidas por firma OAuth. Features Soporta GET, POST, PUT y DELETE Proxy de la solicitud Modifica URL, parámetros y cabeceras sobre la marcha Añade cabeceras y cookies adicionales ¿Por qué? Cuando se...

SecuSphere

SecuSphere Tu Solución Integral DevSecOps Bienvenido a SecuSphere, tu solución integral para todas las necesidades de DevSecOps. Nuestra plataforma centralizada está diseñada de manera experta para gestionar y optimizar la gestión de vulnerabilidades, la integración con pipelines CI/CD, las...

pipe-intercept

pipe-intercept Intercepta la comunicación de Windows Named Pipes mediante Burp o herramientas de proxy HTTP similares Los Named Pipes son muy populares para la comunicación entre procesos en Windows. Se utilizan en muchas aplicaciones, incluida la llamada a procedimiento remoto RPC de Windows. El...

crucible

██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═════╝╚═╝╚════...

ROOT-APP-PYPI-CVE-2026-28684 CVE-2026-28684 in python-dotenv - Patched by Root

Root has patched CVE-2026-28684 in the python-dotenv package for Root:PyPI. Multiple fixed versions available...

Veritensor

🛡️ Veritensor: Seguridad de Datos y Artefactos de IA Veritensor es el Antivirus para Artefactos de IA y el firewall definitivo para pipelines RAG. Asegura toda la cadena de suministro de IA escaneando los artefactos que las herramientas SAST tradicionales pasan por alto: modelos, datasets,...

EmbedOS

EmbedOS EmbedOS - Sistema operativo de pruebas de seguridad embebidas basado en Ubuntu 18.04 precargado con herramientas de prueba de seguridad de firmware. La máquina virtual se puede descargar e importar como archivo OVF en VirtualBox o VMWare. Enlace de descarga La versión más reciente es 2020...

oasis

OASIS Estándar de Inteligencia de Seguridad Ofensiva con IA — Evaluación comparativa de seguridad con IA de código abierto. Evalúa cómo los modelos de IA realizan tareas de seguridad ofensiva: descubrimiento de vulnerabilidades, explotación, escalada de privilegios y más. Análisis completo con...

CVE-2022-40490

Este repositorio no tiene un README...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Herramientas de pruebas de seguridad de aplicaciones basadas en MCP para tu agente de programación. No es un escáner, sino un banco de trabajo colaborativo. Los agentes tienen dificultades con las interfaces de usuario y las API con estado; tú eres...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Introducción del proyecto Este proyecto utiliza un modelo de lenguaje grande LLM junto con un rastreador web para buscar en GitHub todos los proyectos que contienen información valiosa sobre vulnerabilidades, POCs de vulnerabilidades o información de...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

Corsy

Corsy Escáner de configuraciones incorrectas de CORS Introducción Corsy es un programa ligero que escanea todas las configuraciones incorrectas conocidas en implementaciones CORS. Requisitos Corsy solo funciona con Python 3 y tiene solo una dependencia: requests Para instalar esta dependencia,...