Project-Deep-Focus

Deep Focus Un outil de reconnaissance réseau haute performance pour découvrir et identifier les services sur des plages IP. Conçu pour les chercheurs en sécurité et les administrateurs réseau. Table des matières 1. Aperçu 2. Fonctionnalités 3. Prérequis 4. Installation 5. Utilisation 6...

udp-hunter

Qu'est-ce que UDP Hunter ? Le scan UDP a toujours été un exercice lent et fastidieux, et si vous ajoutez IPv6 au-dessus d'UDP, le choix d'outils devient très limité. UDP Hunter est un outil open source d'évaluation réseau basé sur Python, axé sur le scan de services UDP. Avec UDP Hunter, nous nou...

MicroBurst

MicroBurst: набор инструментов PowerShell для атак на Azure MicroBurst включает функции и скрипты, поддерживающие обнаружение служб Azure, аудит слабых конфигураций и действия после эксплуатации, такие как дамп учётных данных. Он предназначен для использования во время тестов на проникновение, гд...

ps.sh

ps.sh ps.sh est un script bash qui automatise le scan de ports sur une ou plusieurs cibles spécifiées. Le but du script est de réduire le temps de scan, d'augmenter l'efficacité du scan et d'automatiser le flux de travail. Ressources Fonctionnalités Installation Utilisation Contribuer Licence...

udpx

Rapide et léger, UDPX est un scanner UDP à paquet unique écrit en Go qui prend en charge la découverte de plus de 45 services avec la possibilité d'en ajouter des personnalisés. Il est facile à utiliser et portable, et peut s'exécuter sur Linux, Mac OS et Windows. Contrairement aux scanners...

Apache-Dubbo-CVE-2023-23638-exp

Un outil de scan de vulnérabilités Dubbo plus complet se trouve dans mon autre projet : https://github.com/YYHYlh/Dubbo-Scan Apache-Dubbo-CVE-2023-23638-exp Pratique d'ingénierie de l'exploitation de la vulnérabilité Apache Dubbo CVE-2023-23638, couvrant le processus de la découverte de services ...

awesome-censys-queries

Awesome Censys Queries Une collection de requêtes Censys Search fascinantes et étranges. Contribuer Vous avez trouvé une requête géniale ? Soumettez-la ici Intéressée à contribuer d'une autre manière ? Voir les directives de contribution Ressources Censys Search CensysGPT Beta - Requêtes Générées...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

leviathan

Leviathan est un kit d'audit de masse qui offre une large gamme de découverte de services, de force brute, de détection d'injections SQL et d'exécution de fonctionnalités d'exploitation personnalisées. Il se compose d'outils open source tels que masscan, ncrack, dsss et vous offre la flexibilité ...

fingerprintx

Features • Installation • Usage • Running fingerprintx • Using as a library • Why not nmap? • Notes • Acknowledgements fingerprintx is a utility similar to httpx that also supports fingerprinting services like as RDP, SSH, MySQL, PostgreSQL, Kafka, etc. fingerprintx can be used alongside port...

SUSE CVE-2022-29224

Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health checking. One of them uses gRPC. Envoy also has a feature which can "hold" prevent removal upstrea...

cpanelscanner

CpanelScanner CpanelScanner — это CLI-инструмент на Go, который читает хосты из stdin, проверяет HTTPS на настроенном порту по умолчанию 2087 и определяет, содержит ли ответ настроенную строку-маркер например, WHM Login. Его назначение — выявление доступных из интернета экземпляров cPanel/WHM,...

CVE-2021-29441

CVE-2021-29441 - Contournement de l'authentification Nacos CVE-2021-29441 est une vulnérabilité critique de contournement de l'authentification affectant les versions de Nacos antérieures à 1.4.1. Nacos est une plateforme populaire pour la découverte dynamique de services, la gestion de la...

CVE-2026-77294 TREK: Server-Side Request Forgery via User-Configurable LLM Base URL

TREK is a collaborative travel planner. Prior to 3.3.0, TREK allows an authenticated user to store an attacker-controlled llmbaseurl through the settings API when the LLMPARSING feature is enabled. Write permission to the target trip instance is required to trigger the vulnerable AI-assisted impo...

GHSA-67C9-F6V2-QV86 Steeltoe.Discovery.Consul: malformed 'secure' metadata aborts service instance lookup (DoS)

Summary Steeltoe's Consul discovery client parses the secure metadata field on each registered service instance using bool.Parse, which throws on any value other than true or false. A single service instance registered with a malformed secure value for example yes or 1 aborts construction of the...

CVE-2026-81516

Steeltoe is an open source project that provides a collection of libraries that helps users build cloud-native applications. From 4.0.0 until 4.3.0, ConsulDiscoveryClient constructs ConsulServiceInstance objects by parsing each registration's secure metadata with a strict Boolean conversion. A...

Astra Linux – Vulnerability in bluez

In BlueZ before version 5.55, a double-free error was detected in the gatttool disconnectcb routine from the shared/att.c file. A remote attacker could potentially cause a denial of service or code execution during service discovery, due to the redundant disconnect MGMT event...

CVE-2026-55068

free5GC is an open-source implementation of the 5G core network. In 4.2.2 and earlier, the NRF RegisterNFInstance handler at PUT /nnrf-nfm/v1/nf-instances/nfInstanceID accepts NF Profiles without enforcing UUID format, nfStatus enum values, heartBeatTimer ranges, mandatory profile fields, or...

PT-2026-93227

Pwn2Own Home Assistant Green Simple Service Discovery Protocol Server-Side Request Forgery Vulnerability...

MAL-2026-12172 Malicious code in bigops-voximplant (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e20e151930946a17e9bea02eb51c760264c27138792955452acc4231196ceaae On require of bigops-voximplant, index.js loads ext.js which downloads an OS/arch-specific binary from Cloudflare Workers subdomains whose hostnames...