keyhacks

KeyHacks zeigt Methoden zur Validierung verschiedener API-Schlüssel, die in einem Bug-Bounty-Programm oder einem Pentest gefunden werden. @Gwen001 hat den gesamten Prozess skriptgesteuert verfügbar gemacht und kann hier gefunden werden. Inhaltsverzeichnis ABTasty API-Schlüssel Algolia API-Schlüss...

CVE-2025-55182-Next.js-RCE

🔍 Sicherheitstest-Tool für Next.js Professionelles Sicherheitsbewertungsdienstprogramm für Next.js-Anwendungen ⚠️ Haftungsausschluss Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und Forschungszwecke bestimmt. ✅ Verwenden Sie es nur auf Systemen, die Ihnen gehören oder für die...

awesome-web-hacking

awesome-web-hacking Questa lista è per chiunque desideri imparare la sicurezza delle applicazioni web ma non abbia un punto di partenza. Puoi contribuire inviando Pull Request per aggiungere ulteriori informazioni. Se non vuoi fare PR, puoi twittarmi a @infoslack Indice dei contenuti Books...

CVE-2021-3156

CVE-2021-3156...

GHSA-J5G3-42WP-GQM3

creationtimestamp| type| source ---|---|--- 2026-08-29 01:28:40+00:00| seen| https://bsky.app/profile/thestandup.bsky.social/post/3mu6pxqzov725 2026-08-29 06:33:12+00:00| seen| https://gist.github.com/alon710/bca69671d982aa5325684eebc9b91ff4...

CVE-2026-55830

creationtimestamp| type| source ---|---|--- 2026-08-29 00:32:03+00:00| seen| https://gist.github.com/alon710/22a4ad184aa24d8d445652214edf1b78 2026-08-29 00:35:03+00:00| published-proof-of-concept| https://github.com/zopefoundation/RestrictedPython/security/advisories/GHSA-ffg3-p8fm-mjx2...

TEE-reversing

Nozioni di base e generali sui TEE Introduzione al Trusted Execution Environment: la TrustZone di ARM https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html Introduzione ai TEE titolo originale: TEEを中心とするCPUセキュリティ機能の動向...

CVE-2026-55848

creationtimestamp| type| source ---|---|--- 2026-08-29 00:00:50+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mu6l3ivivh26 2026-08-29 00:35:05+00:00| published-proof-of-concept| https://github.com/mapfish/mapfish-print/security/advisories/GHSA-5v29-34h8-v68r 2026-08-29...

openSUSE 16 Security Update : cloudflared (openSUSE-SU-2026:21670-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21670-1 advisory. Changes in cloudflared: - Update version to 2026.8.2 Update vendor archive to fix github.com/go-chi/chi/v5 boo1276196, CVE-2026-72815,...

sigma-rules

Sigma-Regeln Community-Sigma-Regeln, geschrieben von Joe Security, für die Bedrohungssuche in Sandboxes, lizenziert unter GPL. Eine detaillierte Beschreibung unserer Sigma-Regeln für Sandboxes finden Sie in diesem Blog-Beitrag...

DVIA-v2

DVIA-v2 Offerto da 8ksec.io DVIA-v2 scritto in Swift con ulteriori vulnerabilità Damn Vulnerable iOS App DVIA è un'applicazione iOS dannatamente vulnerabile. Il suo obiettivo principale è fornire una piattaforma a appassionati/professionisti della sicurezza mobile o studenti per testare le propri...

Mindmap

Hacking Articles- Mappa Mentale della Cybersecurity Una raccolta completa di mappe mentali sulla cybersecurity che copre tecnologie, strumenti, metodologie, corsi e certificazioni utilizzati nel settore della sicurezza. Questo repository organizza concetti complessi di cybersecurity in strutture ...

AppSecEzine

AppSec Ezine Das Bewusstsein für die Prävention von Sicherheitsrisiken zu schärfen, ist eine Herausforderung. Die meisten Menschen sind sich der richtigen Informationen nicht bewusst oder haben einfach keinen Zugang dazu. Mit der Tech-Welt Schritt zu halten, ist eine goldene Regel. Wenn du nicht...

GHSA-G5XC-5W98-JFVM

creationtimestamp| type| source ---|---|--- 2026-08-28 23:31:57+00:00| seen| https://gist.github.com/alon710/6f86711971bb7ed1944c7170d2f2eeef 2026-08-29 00:00:52+00:00| seen| https://gist.github.com/alon710/6f86711971bb7ed1944c7170d2f2eeef...

Bug-Bounty-Wordlists

Bug-Bounty-Wordlists Un repository che include tutte le wordlist importanti utilizzate durante il bug hunting. Le wordlist verranno aggiornate regolarmente Inoltre sei il benvenuto a contribuire a questo progetto e caricare le tue wordlist. Molto apprezzato. Nota : Questo repository contiene alcu...

tools

Zscaler ThreatLabz Tools Tools, die vom Threat-Intelligence-Team von Zscaler ThreatLabz entwickelt wurden. Folgen Sie uns auf Twitter: @Threatlabz Blog: https://www.zscaler.com/blogs/security-research...

CVE-2024-48910-PoC

CVE-2024-48910-PoC Panoramica CVE-2024-48910 DOMPurify, un sanitizer XSS per HTML, MathML e SVG basato esclusivamente sul DOM, super veloce ed estremamente tollerante, è risultato vulnerabile alla prototype pollution CVE-2024-48910. La vulnerabilità è stata scoperta e corretta nella versione 2.4....

CVE-2025-31337

CVE-2025-31337 Avviso di Sicurezza ID CVE: CVE-2025-31337 Pubblicato: 2025-03-15 Punteggio CVSS: 9,8 Critico CWE: CWE-120 Copia del Buffer senza Controllo della Dimensione dell'Input Descrizione È stata scoperta una vulnerabilità critica di buffer overflow in AIDR ChatBot Framework versione 4.2.0...

Atlas

Atlas Atlas è un toolkit multipiattaforma Windows/Linux per l'esecuzione di operazioni di rete e valutazione della sicurezza, costruito sulla libreria di protocollo Titanis di TrustedSec. È ispirato al flusso di lavoro di NetExec/CrackMapExec: elenchi di target, set di credenziali, enumerazione...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...