CVE-2022-22978-demo

CVE-2022-22978-demo Codice di esempio della vulnerabilità CVE-2022-22978 Prerequisiti per lo sfruttamento Anche se classificata come ad alta gravità, le condizioni di sfruttamento sono comunque piuttosto restrittive; personalmente ritengo che questa vulnerabilità sia piuttosto insignificante. 1...

Deadguez

Deadguez Deadguez ist ein schneller SSH-Scanner Abhängigkeiten sshpass Demo Getestet auf Betriebssystem| Version ---|--- Linux Mint| 19.3 Tricia Kontakt Twitter: @4wsec Lizenz GNU General Public License v3.0 Urheberrecht Deadguez wurde mit ❤️ von Arya Narotama entwickelt - 2020...

Gh0st-light

Gh0st-light Il vecchio strumento semplificato Basato su Gh0st3.6...

kube-beacon

Kube-Beacon-Projekt Scannen Sie Ihre Kubernetes-Laufzeitumgebung !! Kube-Beacon ist ein Open-Source-Audit-Scanner, der eine Audit-Prüfung auf einem bereitgestellten Kubernetes-Cluster durchführt und einen Sicherheitsbericht ausgibt...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

awesome

Confira meu aplicativo para macOS Supercharge Eleve sua experiência no Mac Meu trabalho em código aberto é apoiado pela comunidade Agradecimentos especiais para: Builds rápidas de contêiner remoto e executores do GitHub Actions. Obtenha o máximo de cada conversa. Notas de reunião, automações e...

scrounger

Descrizione Scrounger - una persona che prende in prestito o vive alle spalle degli altri. Non c'è descrizione migliore per questo strumento per due motivi principali: il primo è che questo strumento prende ispirazione da molti altri strumenti già pubblicati, il secondo è che vive delle...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

bearer

Scansiona il tuo codice sorgente contro i principali rischi di sicurezza e privacy. Bearer è uno strumento di test statico della sicurezza delle applicazioni SAST progettato per scansionare il tuo codice sorgente e analizzare i flussi di dati per identificare, filtrare e dare priorità ai rischi d...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , basato su FRIDA, è una potente interfaccia web che ti aiuta a manipolare app Android e iOS in fase di esecuzione. Con RMS puoi facilmente dumpare tutte le classi caricate e i relativi metodi, agganciare qualsiasi cosa...

apicheck

APICheck - Il set di strumenti DevSecOps per le API REST .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

DarthSidious

Darth Sidious Das Ziel ist einfach Mein bescheidenes Wissen über das Hacken von Windows-Systemen zu teilen. Dies wird allgemein als Red-Team-Übungen bezeichnet. Dieses Buch befasst sich jedoch auch stark mit dem Blue Team; den Verteidigern. Es soll denen helfen, die als Verteidiger, Analysten und...

tarian

Tarian Schützen Sie Ihre auf Kubernetes ausgeführten Anwendungen vor bösartigen Angriffen, indem Sie Ihre vertrauenswürdigen Prozesse und Dateisignaturen vorab registrieren. Tarian erkennt unbekannte Prozesse und Änderungen an den registrierten Dateien, sendet dann Warnmeldungen und ergreift...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

RTA

Red Team Arsenal Red Team Arsenal è un framework interno creato dal team di sicurezza di Flipkart che monitora la superficie di attacco esterna degli asset online dell'azienda e fornisce una visione olistica della sicurezza di qualsiasi anomalia. È una raccolta strettamente collegata di vari moto...