cloudmapper

CloudMapper Nota la funzionalità Network Visualization comando prepare non è più mantenuta. CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services AWS. Lo scopo originale era generare diagrammi di rete e mostrarli nel tuo browser funzionalità non più mantenuta. Ora contiene molte...

CVE-2019-3396_Confluence

CVE-2019-3396Confluence Alle Dokumentation befindet sich in der Skriptdatei. Dieser Exploit ist auch Teil von der Exploit Database, die von Offensive Security verwaltet wird. Screenshots...

CVE-2022-22978

CVE 2022-22978: Autorisierungsumgehung in RegexRequestMatcher 🥶 Überblick Den Informationen zufolge, die ich recherchiert habe, handelt es sich um eine Sicherheitslücke in der Klasse RegexRequestMatcher des Spring Security Frameworks. Konkret können Anwendungen, die RegexRequestMatcher verwenden...

CVE-2014-6271

CVE-2014-6271...

CVE-2025-62341

HCL Connections contains a server-side request forgery (SSRF) vulnerability that becomes exploitable when an internal server is compromised. In certain scenarios, an attacker can send unauthorized requests, potentially leading to information disclosure or security bypass . The CVSS 3.1 base score...

CVE-2024-24919

Exploit per CVE-2024-24919 Descrizione Questo script Python è un exploit per CVE-2024-24919, una CVE che ha colpito i prodotti Check Point: CloudGuard Network, Quantum Maestro, Quantum Scalable Chassis, Quantum Security Gateways, Quantum Spark Appliances Versioni: R77.20 EOL, R77.30 EOL, R80.10...

Bramble

🌱 Bramble: una nuova suite di hacking open source. 📜 Riepilogo Il software Bramble è stato progettato per il progetto bramble. Incorpora molte funzionalità di pentesting e sicurezza informatica. È facile da usare e completamente modificabile. Permette ai principianti di imparare l'hacking e offre...

cloud

Cloud Monitoraggio del panorama cloud La nostra missione con questo progetto è fornire una mappa sempre aggiornata e liberamente accessibile del panorama cloud per ogni grande fornitore di servizi cloud. Abbiamo deciso di iniziare raccogliendo i dati dei certificati SSL delle macchine AWS EC2 e...

reposherlock

RepoSherlock Englisch | Türkçe Gib eine GitHub-Repository-URL oder einen lokalen Pfad ein und erhalte Architektur, Ausführungshinweise, Risiken und umsetzbare Probleme. Live-CLI-Vorschau Warum RepoSherlock Bevor du ausführst: Verstehe die Architektur. Bevor du vertraust: Sieh dir Sicherheits- und...

trajan

Trajan: Scanner per la Sicurezza CI/CD Trajan analizza le pipeline CI/CD alla ricerca di vulnerabilità di sicurezza che gli attaccanti sfruttano per compromettere le supply chain software. Supporta GitHub Actions, GitLab CI, Azure DevOps, Jenkins e JFrog. Cosa fa Trajan analizza i file YAML dei...

opentaint

Il motore open source di taint analysis per l'era dell'IA Taint analysis formale per la sicurezza delle applicazioni — trova ciò che i motori di AST-pattern matching non rilevano, consente agli agenti LLM di applicare vulnerabilità come regole, scala dove nessuno dei due può farlo da solo. Englis...

hephaestus-server-forger

Auditor de segurança de servidores para Apache, Nginx e IIS — 13 fases de varredura, 70+ códigos de descoberta, guias de fortalecimento com IA. Início Rápido · Documentação · Docker · Análise com IA ·...

node9-proxy

🛡️ Node9 Cosa ha fatto davvero il tuo agente AI? Scoprilo. Node9 si posiziona tra il tuo agente AI e gli strumenti che può usare — scopri cosa ha già fatto, proteggiti dalle azioni rischiose in tempo reale e rivedi cosa è successo in qualsiasi finestra temporale. Funziona con Claude Code · Codex...

hackbox

HackB0x v2.0 HackBox è la combinazione di strumenti e tecniche fantastici. HackBox è uno strumento completo e potente che combina una varietà di tecniche all'avanguardia per permettere ai professionisti della sicurezza di identificare e correggere le vulnerabilità nelle applicazioni web e nelle...

xpfarm

XPFarm Uma plataforma de segurança ofensiva de código aberto aumentada por IA que agrupa ferramentas de segurança conhecidas por trás de uma interface web unificada — com varredura distribuída, relatórios gerados por IA, um planejador inteligente de varredura, um grafo de ataque interativo e um S...

Detection-for-CVE-2017-2793

Detection-for-CVE-2017-2793...

CVE-2025-45512

Guida all'uso del PoC di Exploit per U-Boot 1.1.3 Introduzione Questo Proof of Concept PoC è stato creato per verificare vulnerabilità nel bootloader U-Boot versione 1.1.3 compilato il 27 agosto 2019. Il codice implementa cinque diverse vulnerabilità pertinenti alle categorie della OWASP IoT...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Leggi il nostro blog di rilascio: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler è uno strumento progettato appositamente per interrogare senza sforzo rilevamenti ad alta fedeltà e a...

study-struts2-s2-054_055-jackson-cve-2017-7525_cve-2017-15095

Struts2 की कमज़ोरी S2-054, S2-055 और Jackson की कमज़ोरी CVE-2017-7525, CVE-2017-15095 पर अनुसंधान रिपोर्ट केवल मुख्य बिंदुओं को संक्षेप में, पढ़ने में आसान सारांश लेख प्रकाशित किया गया है। पहले सामान्य जानकारी जानने वालों या समय की कमी वालों के लिए अनुशंसित। SSTtechlog 08 S2-054, S2-055 और...

nishang

Nishang Nishang è un framework e una raccolta di script e payload che consente l'uso di PowerShell per la sicurezza offensiva, i penetration test e il red teaming. Nishang è utile durante tutte le fasi del penetration testing. Di Nikhil Mittal Fondatore di Altered Security - Formazione pratica su...