packman

packman Проект документации и отслеживания, цель которого — сделать системы управления пакетами более безопасными. См. issues для очень приблизительного списка некоторых связанных проблем, которые мы видели. Таблица систем управления пакетами Язык| Имя| Уровень| Контроли| Ответственный Packman|...

veinmind-tools

veinmind-tools Документация veinmind-tools — это набор инструментов безопасности контейнеров, разработанный компанией Chaitin Technology, инкубированный командой Muyun и построенный на основе veinmind-sdk. veinmind, по-китайски 问脉 , означает ощутить пульс безопасности контейнеров, диагностировать...

CVE-2018-16858

CVE-2018-16858...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Инструменты тестирования безопасности приложений на основе MCP для вашего агента-программиста. Это не сканер — это совместная рабочая среда. Агенты плохо справляются с UI и API с сохранением состояния; вы хороши в обоих. Sectool позволяет вам...

CLEANSTART-2026-UF47691 Security fix for CVE-2026-49264 applied in: airflow-3 3.1.8-r13, airflow-3 3.2.1-r11, airflow-3 3.0.6-r9, airflow-3 3.2.2-r8

CVE-2026-49264 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

CLEANSTART-2026-CX61220 yawkat LZ4 Java provides LZ4 compression for Java

Security vulnerability affects the apache-nifi package. yawkat LZ4 Java provides LZ4 compression for Java...

tfsec

📣 Миграция с tfsec на Trivy В рамках нашей цели предоставить комплексное решение для безопасности с открытым исходным кодом для всех, мы объединили все наши усилия по сканированию в одном месте — Trivy. За последний год tfsec заложил основы для возможностей Trivy по сканированию IaC и неверных...

CLEANSTART-2026-JT25252 gRPC-Go is the Go language implementation of gRPC

Security vulnerability affects the loki package. gRPC-Go is the Go language implementation of gRPC...

shh

Автоматическое ужесточение безопасности сервисов systemd на основе профилирования с помощью strace. SHH может генерировать оптимальный набор параметров ужесточения для каждого из ваших сервисов, позволяя повысить уровень безопасности системы, не беспокоясь о случайных ошибках в production,...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

dnsgen

DNSGen 2.0 - 고급 DNS 이름 변형 엔진 🚀 DNSGen은 보안 연구자와 침투 테스터를 위해 설계된 강력하고 유연한 DNS 이름 변형 도구입니다. 지능적인 도메인 이름 변형을 생성하여 서브도메인 발견 및 보안 평가를 지원합니다. ✨ 기능 🔍 스마트 도메인 이름 변형 엔진 🚄 빠른 평가를 위한 고속 생성 모드 📝 주석이 포함된 사용자 정의 단어 목록 지원 🎯 기존 도메인에서 지능적인 단어 추출 🔧 다양한 변형 기법 🌍 클라우드 인식 패턴 및 현대적인 명명 규칙 🚀 빠른 시작 설치 Using pip python -m p...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

Exploiting-a-Linux-kernel-vulnerability

Эксплуатация-уязвимости-ядра-Linux - IT19159140 Локальная уязвимость root-доступа - CVE-2019-13272 / Уязвимость обхода безопасности – CVE-2019-14287 Конечно, я всегда выбирал уязвимость Linux, но затем мне пришлось выбрать другую уязвимость, потому что я не знал, что два человека могут сделать од...

CVE-2024-7313

Shield Security 플러그인 취약점 익스플로잇 CVE-2024-7313 개요 이 저장소는 WordPress용 Shield Security 플러그인버전 20.0.6 미만의 반사형 XSS 취약점을 익스플로잇하기 위한 Python PoC 스크립트를 포함합니다. 이 취약점CVE-2024-7313을 통해 공격자는 대상에 맞춤화된 악성 링크를 생성할 수 있으며, 관리자가 이를 클릭하면 XSS를 통해 승인되지 않은 관리자 계정이 생성됩니다. 이 스크립트는 취약한 설치를 자동으로 감지하고 취약점을 익스플로잇하기 위한 페이로드를...

arp-validator

arp-validator Инструмент безопасности для обнаружения атак с подменой ARP Features Использует более быстрый подход к обнаружению атак с подменой ARP по сравнению с пассивными методами Обнаруживает не только наличие подмены ARP, но и корректное отображение IP-MAC когда хосты LAN используют...

arp-validator

arp-validator Security Tool to detect arp poisoning attacks Features Uses a faster approach in detection of arp poisoning attacks compared to passive approaches Detects not only presence of ARP Poisoning but also valid IP-MAC mapping when LAN hosts are using non-customized network stack Stores...

Genzai

Genzai Набор инструментов для безопасности IoT Описание • Возможности • Установка и использование • Благодарности • Связаться со мной Описание Genzai помогает идентифицировать панели управления IoT Интернет вещей на одном или нескольких целевых объектах, переданных на вход, и затем сканирует их н...

ShadeBIOS

Shade BIOS README присутствует в каждой папке Pkg ModuleLoaderPkg: DXE-модуль, который загружает и выполняет DXE-модули с USB-накопителя ShadeBiosPkg: Основной пакет Shade BIOS VarPrintPkg: Библиотека, позволяющая выводить отладочные сообщения или статусы в переменные UEFI Автор Kazuki Matsuo. ©...

xioc

xioc 텍스트에서 hxxp://banana.com, 1.1.1.1, phish at malicious dot com과 같이 "이스케이프"된 것을 포함한 침해 지표를 추출합니다. 설치 https://github.com/assafmo/xioc/releases 에서 미리 컴파일된 바이너리를 다운로드하세요. 또는... go get을 사용하세요: go get -u github.com/assafmo/xioc 또는... snap 설치를 사용하세요 Ubuntu: snap install xioc 또는 Ubuntu PPA를 사용하세요: cur...