prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

SecureML

SecureAIML 🔐 Безопасность ИИ-моделей корпоративного уровня на базе OpenSSF Model Signing SecureAIML — это «Stripe для безопасности моделей»: он делает защиту ИИ-моделей корпоративного уровня доступной, удобной и готовой к продакшену для любой организации. Почему SecureAIML? В эпоху ИИ/ML...

API-Security-Checklist

English | 繁中版 | 简中版 | العربية | Azərbaycan | Български | বাংলা | Català | Čeština | Deutsch | Ελληνικά | Español | فارسی | हिंदी | Indonesia | Italiano | 日本語 | 한국어 | ພາສາລາວ | Македонски | മലയാളം | Монгол | Nederlands | Polski | Português Brasil | Русский | ไทย | Türkçe | Українська | Tiếng Việt...

cve-2021-3007-vulnerable

Тестовая среда для уязвимости CVE-2021-3007 Преднамеренно уязвимая тестовая среда для проверки обнаружения CVE-2021-3007 в сканерах безопасности. Обзор уязвимости...

CMD_Bypass_Assessment

Анализ методов обхода CMD Анализ методов обхода CMD — это PowerShell-скрипт, который автоматически проверяет методы обхода CMD на системах Windows и оценивает результаты. Скрипт проверяет различные методы обхода CMD и сохраняет результаты в текстовый файл, предоставляя рекомендации по безопасност...

clusterfuzz

ClusterFuzz ClusterFuzz هي بنية تحتية قابلة للتوسع للاختبار العشوائي تكتشف مشاكل الأمان والاستقرار في البرامج. تستخدم Google ClusterFuzz لاختبار جميع منتجات Google عشوائيًا وكخلفية للاختبار العشوائي لـ OSS-Fuzz. توفر ClusterFuzz العديد من الميزات التي تساعد في دمج الاختبار العشوائي بسلاسة في عملي...

awesome-llvm-security

awesome-llvm-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. root@kitploit: 아래의 모든 프로젝트, 완벽한 예술 작품에 존경을 표합니다 :salutingface: 기여하는 방법은? - https://github.com/HyunCafe/contribute-practice -...

insmod_block

insmodblock Linux: - - - - - - - بواسطة nu11secur1ty: https://github.com/nu11secur1ty/linux-nu11secur1ty Linux: - - - - - - - بواسطة nu11secur1ty: https://gitlab.com/nu11secur1ty/linux-nu11secur1ty txt Linux Kernel security modules by nu11secur1ty GNU GENERAL PUBLIC LICENSE Version 3, 29 June...

CVE-2020-1054

CVE-2020-1054 analyse https://bbs.pediy.com/thread-260884.htm...

CVE-2024-35242

CVE-2024-35242 CVE-2024-35242...

CVE-2018-17456

CVE-2018-17456...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – Неправильная конфигурация безопасности ClickJacking ⚠️ Базовая оценка: 6.5 СРЕДНИЙ Шкала: CVSS ⚠️ 📌 Описание Этот репозиторий демонстрирует уязвимость безопасности типа Clickjacking , присутствующую на сайте G1. Уязвимость позволяет злоумышленнику загружать сайт внутри iframe ,...

br0w

br0w اخترق Br0w | العب بمتصفحك وتعلم المزيد، استمتع بالاختراق!! Br0w هو تطبيق ويب بسيط لتعلم أساسيات أمن الويب باستخدام المتصفح كأداة يغفل عنها الناس أحيانًا رغم فوائدها العديدة. قد يكون أشبه بـ Capture The Flag CTF. أحد التحديات هو تعطيل CSS وفك الترميز base64 عبر وحدة التحكم، العب أكثر على...

fuzzdb

تم إنشاء FuzzDB لزيادة احتمال اكتشاف ثغرات أمنية في التطبيقات من خلال الاختبار الأمني الديناميكي للتطبيقات. إنه أول وأشمل قاموس مفتوح لأنماط حقن الأعطال، ومواقع الموارد المتوقعة، والتعبيرات النمطية لمطابقة استجابات الخادم. أنماط الهجوم - يحتوي FuzzDB على قوائم شاملة لـ حمولات الهجوم الأولية لاختب...

cve-2024-24919

Ce depot n’a pas de fichier README...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Автор: Junsheng @ Лаборатория сетевой безопасности Orange Лаборатория сетевой безопасности Orange https://0range.team/ 0x00 Обзор рисков Данный инструмент предназначен только для авторизованного тестирования безопасности; несанкционированные атаки на веб-сайты...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Server — уязвимость произвольной загрузки файлов Code By: Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 Обзор рисков Данный инструмент предназначен только для авторизованного тестирования безопасности. Запрещено использовать его для несанкционированных атак...

witcher

witcher تطبيق ومراقبة ضوابط أمن التطبيقات على نطاق واسع. المتطلبات NodeJS 20.13 تم الاختبار على Mac Ubuntu كيفية التثبيت root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i بناء صورة Docker root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: بانديت ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Contournement d'authentification 2FA menant à un exploit RCE Auteur : Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Ce dépôt contient un exploit de preuve de concept pour CVE-2024-10924, une vulnérabilité de contournement d'authentification et de 2FA dan...