cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

cve-2023-47102

cvewebsite...

SecureAI-Scan

SecureAI-Scan TypeScript, JavaScript, Python 코드에서 LLM, MCP, Agent Skill, RAG 위험을 스캔하는 오프라인 CLI — import 해석 기반 데이터 흐름 증거, 기본 오탐false positive 0건, OWASP LLM/ASI/MCP Top 10에 매핑...

faraday_plugins

インストール root@kitploit: pip install faraday-plugins コマンド プラグイン一覧 すべてのプラグインと、それがコマンドまたはレポート（またはその両方）に対応しているかどうかを一覧表示します。 オプションのパラメータ: -cpf / --custom-plugins-folder PATH: 指定した場合、そのパスにあるカスタムプラグインも検索します root@kitploit: faraday-plugins list-plugins コマンドからプラグインを自動検出するテスト root@kitploit: faraday-plugins...

CVE-2026-64561

CVE-2026-64561 기부 PayPal 기부 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtua...

Aurea

Aurea 명세 IaC 보안을 위한 골든 스탠다드 HTML 미러: https://roxanneardary.com/aurea-specification/ 명세 개요 Aurea는 소프트웨어 개발 및 인프라 배포 수명 주기 전반에 걸쳐 지속적인 보안 분석을 제공하도록 설계된 완전한 오픈소스, AI 기반 Infrastructure-as-Code 보안 명세입니다. Aurea는 인프라 정의를 분석하고, 취약점과 잘못된 구성을 식별하며, 보안 및 규정 준수 정책을 평가하고, AI 지원 교정을 제공하며, CI/CD 및 GitOps 워크플로에 ...

fluxion

Fluxion — будущее MITM-атак на WPA Fluxion — это инструмент для аудита безопасности и социальной инженерии. Это переработка linset от vk496 с надеемся меньшим количеством ошибок и большей функциональностью. Скрипт пытается получить ключ WPA/WPA2 от целевой точки доступа с помощью атаки социальной...

CVE-2023-38873-G1

🚨 G1 = A05:2021 – セキュリティの設定ミス ClickJacking ⚠️ 基本スコア: 6.5 中程度 スケール: CVSS ⚠️ 📌 説明 このリポジトリは、G1 サイトに存在する Clickjacking タイプのセキュリティ脆弱性を示しています。この脆弱性により、攻撃者はサイトを iframe 内に読み込み、悪意のある要素を重ねてユーザーを欺くことができます。 ⚠️ Clickjacking とは？ Clickjacking UI Redressing とも呼ばれる...

CVE-2024-10924

CVE-2024-10924 익스플로잇 WordPress Really Simple Security 플러그인 - 인증 우회 📌 개요 CVE-2024-10924는 WordPress용 Really Simple Security 플러그인버전 9.0.0 9.1.1.1의 치명적인 인증 우회 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자는 Two-Factor Authentication2FA API의 결함을 악용하여 모든 사용자관리자 포함로 로그인할 수 있습니다. CVE ID: CVE-2024-10924 심각도: 🔥 치명적 CVSS 9....

CVE-2018-4407

В этом репозитории нет README...

cosign

cosign Signing OCI containers and other artifacts using Sigstore! Cosign aims to make signatures invisible infrastructure. Cosign supports: "Keyless signing" with the Sigstore public good Fulcio certificate authority and Rekor transparency log default Hardware and KMS signing Signing with a cosig...

IMDSpoof

IMDSPOOF IMDSPOOF — это инструмент киберобмана, который подменяет службу AWS IMDS. Один из способов, с помощью которого злоумышленники могут повышать привилегии или перемещаться по облачной среде, — это получение ключей доступа AWS из конечной точки службы IMDS, расположенной по адресу...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

cve-2018-6574

cve-2018-6574...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Инструменты тестирования безопасности приложений на базе MCP для вашего кодинг-агента. Это не сканер, а совместная рабочая среда. Агенты плохо справляются с UI и stateful API — вы в этом сильны. Sectool позволяет исследовать приложение через его...

TTPForge

TTPForge TTPForge는 Sam Manzer@d3sch41n, Alek Straumann@CrimsonK1ng, Geoff Pamerleau@Sy14r가 설계하고 구축한 사이버 공격 시뮬레이션 플랫폼으로, 이후 Meta의 Red, Blue, Purple 보안 팀의 많은 훌륭한 분들이 추가로 기여했습니다. Jayson Grace@l50는 프로젝트를 GitHub로 이전하고 오픈 소스 릴리스 준비를 도왔습니다. 이 프로젝트는 다음과 같은 목표로 사이버 보안에 대한 Purple Team 접근 방식을 지향합니다: 실제 공격자...

rogue

Инструментарий Rogue Начало работы Read The Docs для получения всех последних поддерживаемых аргументов и примеров использования Установка руководство по установке инструментария...

omnisci3nt

⭐️ Если этот репозиторий оказался полезным, пожалуйста, поставьте ему звезду! ⭐️ 🕵️‍♂️ Omnisci3nt: Унифицированный набор инструментов для веб-разведки Omnisci3nt — это комплексный фреймворк для веб-разведки и сбора информации, разработанный для специалистов по кибербезопасности, этичных хакеров и...

RapidWebRecon

Генератор PDF-отчётов на основе Nuclei Профессиональный инструмент автоматизации, предназначенный для устранения разрыва между техническим сканированием уязвимостей и отчётностью для руководства. Разработан Adi Mahluf Tenroot Cyber Security. 🚀 Обзор Этот проект предоставляет простой в использован...

FreeLabFriday_Labs

Бесплатные лаборатории пятницы Нужна 1 лаборатория?? Может, 2???? Ну, у нас их 200+, так что отрывайтесь! Этот репозиторий содержит все инструкции для лабораторных работ по следующим темам: Базовые навыки информационной безопасности Базовые навыки SOC Активная защита и киберобман Лаборатории...