assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execute you can put t...

Lfi-Space

🪐 LFI-SPACE ИНСТРУМЕНТ 🪐 Написано TMRSWRR Версия 1.0.0 Все в одном инструменте для LFI VULN FINDER -LFI DORK FINDER Instagram: TMRSWRR 📷 Скриншоты 📷 👇 💫 Как использовать 💫 👇 📒 Описание 📒 LFI Space — это мощный и эффективный инструмент, предназначенный для обнаружения уязвимостей Local File...

skipfish

=========================================== skipfish - 웹 애플리케이션 보안 스캐너 http://code.google.com/p/skipfish/ 작성 및 유지 관리: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 저작권 2009 - 2012 Google Inc, 모든 권리 보유. Apache License, 버전 2.0의 조...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

graphql-cop

GraphQL Cop — Утилита для аудита безопасности GraphQL О программе GraphQL Cop — это небольшая утилита на Python для выполнения стандартных проверок безопасности GraphQL API. GraphQL Cop отлично подходит для запуска проверок CI/CD в GraphQL. Она легковесна и охватывает интересные проблемы...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

cloudmapper

CloudMapper Примечание: Функциональность сетевой визуализации команда prepare больше не поддерживается. CloudMapper помогает анализировать ваши окружения Amazon Web Services AWS. Первоначальная цель заключалась в создании сетевых диаграмм и их отображении в браузере функциональность больше не...

flumberboozle

flumberboozle Набор программ, предназначенных для помощи в поиске багов и оценке безопасности Почему такое странное название? Просто потому, что я впервые услышал это слово здесь и подумал, что это бессмысленное слово подойдет для названия репозитория, с которым я не знаю, что буду делать...

CVE-2026-44963

cve-id ⚡ Простое использование Используйте этот проект только в безопасных и авторизованных средах, таких как: Локальные виртуальные машины Docker-контейнеры Изолированные лабораторные среды Авторизованные среды тестирования на проникновение Пример настройки: git clone cd Для работы проекта...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Прочитайте наш анонс: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler — это специализированный инструмент, созданный для простого выполнения запросов к высокоточным и однособытийным...

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Quick start · Self-host · Deployment models · Product tour · Docs For security, AppSec and GRC teams: discover AI agents, MCP servers, packages, credential references and infrastructure across repositories,...

DeepTrap

DeepTrap 영어 | 中文 적대적 실행 컨텍스트에서 OpenClaw 에이전트를 위한 오픈월드 보안 평가. DeepTrap 은 OpenClaw 에이전트가 정상적인 사용자 작업을 완료하면서도 악의적인 실행 컨텍스트 압력오염된 작업공간 파일, 주입된 스킬, 오해를 유발하는 도구 메타데이터, 안전하지 않은 명령 경로, 심어진 비밀값, 인코딩된 페이로드에 저항할 수 있는지 평가하는 보안 벤치마크입니다. 공개 릴리스에는 6가지 컨텍스트 취약점 클래스 x 7가지 운영 시나리오 패밀리 로 구성된 42개의 재연 태스크 와 벤치마크 러너 및...

cookiescanner

cookiescanner Инструмент для проверки флага cookie на нескольких сайтах. Введение Инструмент создан для упрощения процесса проверки флага cookie при анализе нескольких веб-серверов. Хотите узнать, почему этот инструмент может быть полезен? https://www.owasp.org/index.php/SecureFlag...

CVE-2020-0796

CVE-2020-0796 https://hackmd.io/@AWXkSundSBCbyTFFTFC98Q/r1fAaeaH3...

ravage

Ravage Ravage — это CLI-инструмент, ориентированный на доказательства, для оценки работающего веб-приложения, которое принадлежит вам или на тестирование которого у вас есть явное разрешение. Он сочетает детерминированную разведку и валидацию с опциональным модельно-управляемым циклом атаки,...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

csaf

Фреймворк повышения осведомлённости в области кибербезопасности CSAF — это структурированный подход, направленный на повышение осведомлённости и понимания кибербезопасности среди отдельных лиц, организаций и сообществ. Он предоставляет рекомендации по разработке эффективных программ повышения...

Kali-Linux

Взломы и настройка Kali-Linux текущий релиз Еженедельные образы Kali: ссылка Скачать отдельный inode apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode Введение: Подходит ли вам Kali Linux? Как разработчики дистрибутива, вы могли бы ожидать, что мы...

advisories

보안 권고 "테스트는 버그의 존재를 증명할 수 있지만, 부재를 증명할 수는 없다." -- Edsger W. Dijkstra 공개 보안 권고 모음. 참고 https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ 보안 권고 Linux CVE-2006-1242. Linux 커널 IP ID 정보 노출 취약점. OpenSSH 2003-01-openssh. OpenSSH/PAM 지연 정보 노출 취약점 CVE-2003-0190...

bug-reaper

BugReaper 구조화된 web2 버그 바운티 AI 스킬 — 18가지 취약점 클래스, 4개 버그 바운티 플랫폼, AI 노이즈 제로. OpenClaw, Cursor, Claude Code, Antigravity, Windsurf와 호환 가능. BugReaper는 Agent Skill로, 호환되는 AI 에이전트를 훈련된 web2 버그 바운티 헌터로 바꿔줍니다. 증거 기반 검증을 강제하고, HackerOne, Bugcrowd, Intigriti, YesWeHack의 실제 트라이지 과정을 시뮬레이션하며, 낮은 심각도의 버그를 연결하...