magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage Scan L'idea alla base è quella di valutare la qualità e la sicurezza di un sito Magento a cui non hai accesso. Lo scenario in cui stai intervistando un potenziale sviluppatore o valutando un nuovo cliente e vuoi avere un'idea di ciò che ti aspetta. Installazione .phar Scarica il file...

dockerscan

DockerScan v2.0 सबसे व्यापक डॉकर सुरक्षा स्कैनर...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

Elkeid

Elkeid - Piattaforma di protezione dei carichi di lavoro cloud di Bytedance English | 简体中文 Elkeid è una soluzione open source che soddisfa i requisiti di sicurezza di vari carichi di lavoro come host, container, K8s e serverless. Deriva dalle best practice interne di ByteDance. Con lo sviluppo de...

sgn

SGN è un codificatore binario polimorfo per scopi di sicurezza offensiva, come la generazione di payload binari staticamente non rilevabili. Utilizza un ciclo di feedback additivo per codificare le istruzioni binarie fornite, simile a LFSR. Questo progetto è la reimplementazione dell'originale...

FACT_core

Lo Strumento di Analisi e Confronto del Firmware FACT Sommario Perché FACT? Installazione Utilizzo Documentazione Contribuire Plugin aggiuntivi Importazione/Esportazione delle Analisi Presentazioni Social Ringraziamenti Licenza Perché FACT? L'analisi del firmware può essere utilizzata per...

Galaxy-Bugbounty-Checklist

Note Prova a creare la migliore checklist per Bug Bounty. Tutte le checklist includono riferimenti. Sentiti libero di contattarmi a maximus0xday at gmail se hai domande. Lista delle cose da fare: Account Takeover CSRF Bypass Http Request Smuggling OSINT OAuth...

bulk_extractor

bulkextractor is a high-performance digital forensics exploitation tool. It is a "get evidence" button that rapidly scans any kind of input disk images, files, directories of files, etc and extracts structured information such as email addresses, credit card numbers, JPEGs and JSON snippets witho...

guac

GUAC: Grafo per la Comprensione della Composizione degli Artefatti Nota: GUAC è in fase di sviluppo attivo - se sei interessato a contribuire, consulta la guida per i contributori. GUAC è un progetto in incubazione di OpenSSF sotto il Supply Chain Integrity WG. Graph for Understanding Artifact...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

umap

umap - der USB-Host-Sicherheitsbewertungstool Basiert auf Facedancer von Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Veröffentlicht als Open Source von NCC Group Plc - http://www.nccgroup.com/ Entwickelt von Andy Davis, andy punkt davis at nccgroup punkt com...

grapheneX

grapheneX In informatica, l'hardening è solitamente il processo di messa in sicurezza di un sistema riducendo la sua superficie di vulnerabilità, che è maggiore quando un sistema esegue più funzioni; in linea di principio un sistema monofunzione è più sicuro di uno polifunzionale. Ridurre le...

pocs

pocs pubblicheremo i pocs in questo repo tutti i bug in questo repo sono divulgati in modo responsabile...

igoat

!GSOC...

ParamSpider

paramspider Estrazione di URL dagli angoli oscuri degli archivi Web per caccia ai bug/fuzzing/ulteriori sondaggi 📖 Informazioni • 🏗️ Installazione • ⛏️ Utilizzo • 🚀 Esempi • 🤝 Contribuire • Informazioni paramspider ti consente di recuperare URL relativi a qualsiasi dominio o a un elenco di domini...

cgPwn

cgPwn - Cyber Grand Pwnage Box Questa è una VM Ubuntu progettata per hardware hacking, RE e Wargaming. Strumenti inclusi Pwndbg Pwntools Binwalk Radare2 Capstone, Unicorn e Keystone Engines Qira Timeless Debugger AFL Valgrind , VGdb ROPGadget, XRop, Ropper, rp++ Intel PIN Angr z3 frida Strumenti...