machine_learning_security

Apprendimento Automatico e Sicurezza Codici sorgente su apprendimento automatico e sicurezza. Elenco. Corso di cybersecurity e Machine Learning Il corso di formazione elementare di Machine Learning per ingegneri della sicurezza. Vulnerabilità del Machine Learning Riepilogo delle vulnerabilità del...

security-audit-skill

security-audit Una skill per agenti di codifica che trasforma il tuo agente in un revisore di sicurezza. Orchestra più agenti paralleli attraverso un pipeline in sei fasi — ricognizione, caccia, convalida, report, output strutturato e verifica indipendente — per trovare vulnerabilità sfruttabili...

pingcastle

PingCastle di Netwrix Resta in contatto e contribuisci Accogliamo tutti gli utenti di PingCastle: contributor open source, amministratori IT e professionisti della sicurezza, per coinvolgersi e contribuire a plasmare il futuro di PingCastle. Unisciti alla community Netwrix : community.netwrix.com...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 è una sandbox che può eseguire codice non attendibile con i moduli built-in di Node consentiti. Importante avvertenza sulla sicurezza Prima di...

awesome-ai-security

Awesome AI Security Eine kuratierte Liste großartiger KI-Sicherheits-Frameworks, -Standards, -Lernressourcen und Open-Source-Tools. Wenn du einen Beitrag leisten möchtest, erstelle einen PR oder kontaktiere mich @ottosulin. Inhaltsverzeichnis Lernressourcen Lektüre & Leitfäden Kurse, Labs & CTFs...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

chipsec

CHIPSEC: Framework di Valutazione della Sicurezza della Piattaforma CHIPSEC è un framework per analizzare la sicurezza delle piattaforme PC inclusi hardware, firmware di sistema BIOS/UEFI e componenti della piattaforma. Include una suite di test di sicurezza, strumenti per accedere a varie...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

firmware

🦈 Bruce Bruce è un firmware ESP32 versatile, ricco di strumenti di sicurezza offensiva, progettato per rendere le operazioni Red Team rapide e portabili. Supporta inoltre i prodotti M5Stack, LILYGO , RockBase IoT ed Elecrow, e funziona alla grande con Cardputer, Stick, M5Core, T-Deck e T-Embed. ⚡...

InfoSec-Black-Friday

Black Friday e Cyber Monday per la Sicurezza Informatica Edizione "InfoSec Cares" 2025 Tutte le offerte per software/strumenti di sicurezza informatica per il prossimo Black Friday e Cyber Monday. TUTTI I LINK AGGIORNATI PER IL 2025! Molti altri in arrivo... Breve aggiornamento personale Dopo...

afrog

Uno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming English • 中文 Scarica • Wiki • Afrog PoC 规则编写权威指南 Contributori PoC...

cloudsploit

CloudSploit di Aqua - Scansioni di Sicurezza Cloud Avvio rapido Generico root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

Cybersecurity-Mastery-Roadmap

🛡️ Roadmap Definitiva per la Padronanza della Cybersecurity Una guida completa e passo passo per padroneggiare la cybersecurity dal livello principiante a quello esperto, con risorse selezionate, strumenti e indicazioni di carriera 📋 Indice dei Contenuti Introduzione Come Usare Questa Roadmap...

zizmor

🌈 zizmor zizmor è uno strumento di analisi statica per sistemi CI/CD. Può trovare e correggere problemi di sicurezza nelle configurazioni CI/CD più comuni, inclusi GitHub Actions, Dependabot e pre-commit. Alcune delle cose che zizmor individua:...

tracee

Prima di proseguire, ti preghiamo di considerare di darci una stella su GitHub ⭐️. Grazie! Informazioni su Tracee Tracee è uno strumento di osservabilità e sicurezza runtime che ti aiuta a capire come si comportano il tuo sistema e le tue applicazioni. Utilizza la tecnologia eBPF per intercettare...

CVE-2026-47841 WebAuthn User Verification Bypass via Session Serialization

An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...

EUVD-2026-66639

An application using Spring Security's WebAuthn support may be vulnerable to user verification bypass when using a distributed HTTP session store. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...

CVE-2026-47841

Spring Security 's WebAuthn support is vulnerable to a user verification bypass when the application uses a distributed HTTP session store . The root cause is tied to session serialization , which can allow an attacker to bypass the user verification step of a WebAuthn authenticator. Affected ver...