CVE-2026-41940

CVE-2026-41940...

br0w

br0w Hack The Br0w | Spiele mit deinem Browser und lerne mehr, viel Spaß beim Hacken! Der Br0w ist eine einfache Webseite, um Web-Sicherheit zu lernen, wobei der Browser als Werkzeug dient – dessen Vorteile manchmal vergessen werden. Vielleicht ist es eher wie ein Capture The Flag CTF. Eine der...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit Sicherheitshinweis: Dieses Tool ist nur für autorisierte Sicherheitsforschung und Schwachstellenüberprüfung bestimmt Inhaltsverzeichnis Rechtliche und ethische Erklärung Projektbeschreibung Funktionen Installation Verwendung Ausgabe Verteidigungs- und...

witcher

witcher Implementa e monitora i controlli di Appsec su larga scala. Requisiti NodeJS 20.13 Testato su Mac Ubuntu Come installare root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Creare un'immagine Docker root@kitploit: $ git clone...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image root@kitploit: $ git clone [email protected]:mf-labs/witcher.gi...

CVE-2021-28480

CVE-2021-28480...

CVE-2023-48795

OpenSSH-Schwachstellenscanner für CVE-2023-48795 Dieses auf Python basierende Tool durchsucht Systeme nach OpenSSH-Installationen und prüft, ob sie anfällig für CVE-2023-48795 sind, eine kritische Schwachstelle, die Versionen vor OpenSSH 9.6 betrifft. Das Skript erstellt einen detaillierten Beric...

radare2

Radare2: Libre Reversing Framework for Unix Geeks Current git master branch is 6.2.0, next release will be 6.2.1. Description r2 is a complete rewrite of radare. It provides a set of libraries, tools and plugins to ease reverse engineering tasks. Distributed under LGPLv3, despite each plugin can...

PwnzzAI

🍕 Bienvenue chez PwnzzAI/pəʊnzɑː/ Shop – La pizzeria vulnérable ! 💻 Chez PwnzzAI Shop, chaque part sert une bonne dose d'enseignement holistique de la sécurité de l'IA. Cette plateforme d'apprentissage pratique prépare les professionnels à comprendre la protection des technologies d'IA au sens...

CVEs

Exploits de preuve de concept CVE de Rhino Une collection de scripts d'exploitation de preuve de concept écrits par l'équipe de Rhino Security Labs pour diverses CVE. CVE-2025-32815 : Contournement de l'authentification d'Infoblox NetMRI via des identifiants codés en dur CVE-2025-32814 : Injectio...

glue

OWASP Glue Glue è un framework per eseguire una serie di strumenti. Generalmente è pensato come spina dorsale per automatizzare una pipeline di analisi di sicurezza di strumenti. Utilizzo Consigliato Per coloro che desiderano eseguire Glue, raccomandiamo l'uso dell'immagine docker perché dovrebbe...

security-advisories

security-advisories Avviso di sicurezza per CVE-2026-31048...

hackspacecon-2023

HackSpaceCon कार्यशालाएँ और वार्ता स्लाइड्स मैंने HackSpaceCon से वे सभी स्लाइड डेक कैप्चर किए जो मैं कर सकता था। यदि आपके पास कुछ ऐसी स्लाइड्स की जानकारी है जो मैंने शामिल नहीं कीं, तो कृपया पुल रिक्वेस्ट के माध्यम से जोड़ें! धन्यवाद!...

Conferences

सम्मेलन सम्मेलन प्रस्तुति स्लाइड्स: BlackHat USA 2025 अगस्त 2-7 Offensivecon 2025 मई 16-17 Black Hat Asia 2025 1-4 अप्रैल Black hat Europe 2024 9-12 दिसंबर Hexacon 2024 स्लाइड्स 4-5 अक्टूबर Black Hat USA 2024 स्लाइड्स 3-8 अगस्त REcon 2024 स्लाइड्स 28-30 जून Offensivecon 2024 मई 10-11 Blackhat Asi...

awesome-websocket-security

Awesome WebSockets-Sicherheit Eine Sammlung von CVEs, Forschung und Referenzmaterialien zur WebSocket-Sicherheit Inhaltsverzeichnis Schwachstellen in WebSocket-Bibliotheken Konferenzvorträge Häufige WebSocket-Schwachstellen WebSocket-Sicherheitswerkzeuge Bug-Bounty-Berichte Nützliche Blogbeiträge...

awesome-security-hardening

awesome-security-hardening Eine Sammlung von großartigen Sicherheits-Härtungsleitfäden, Best Practices, Checklisten, Benchmarks, Tools und anderen Ressourcen. Dies ist noch in Arbeit: Bitte trage durch das Senden deiner Vorschläge bei. Du kannst dies tun, indem du Issue-Tickets erstellst oder das...

cq

cq Code Query, ein universelles Tool zum Scannen von Code auf Sicherheitslücken. CQ scannt Code auf Sicherheitslücken und andere Dinge, die für sicherheitsorientierte Code-Reviewer von Interesse sind. Es gibt Textdateien mit Referenzen auf gefundene Probleme in ein Ausgabeverzeichnis aus. Diese...

dirtyc0w

dirtyc0w Посетите веб-сайт для получения более подробной информации: https://dirtycow.ninja/ Вики: https://github.com/h3x0v3rl0rd/dirtyc0w/wiki...

PSCF

OWASP 产品安全能力框架 PSCF https://prods.ec/ OWASP 产品安全能力框架 PSCF 是一份综合性指南，旨在构建和增强软件产品的安全性。通过利用结构化的方法来识别、实施和管理安全能力，PSCF 旨在提升产品安全性，并确保符合监管和行业标准。 简介 安全是软件产品质量的关键方面。OWASP PSCF 对各种监管框架和行业标准进行了元分析，以概述产品安全方面的最佳实践。该框架面向希望通过系统化、基于证据的方法来提升安全态势的组织。 框架核心概念 安全需求，而非安全观点 ：PSCF 建立在基于对监管框架和行业标准进行深入分析而得出的安全需求之上，避免主观观点。...

PingCastleCloud

Ping Castle Cloud wichtig: Der Quellcode wurde in das Hauptprojekt PingCastle verschoben. Dieses Projekt ist nun archiviert. Einführung Ping Castle Cloud ist ein Tool, das darauf ausgelegt ist, schnell die AzureAD-Sicherheitsstufe zu bewerten, mit einer Methodik, die auf Risikobewertung und einem...