cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

uoftctf-2025-chals-public

Конкурс Capture the Flag Университета Торонто 2025 Этот репозиторий содержит решения задач, представленных на UofTCTF 2025. Исходный код также включён в большинство директорий с задачами. Задачи Название задачи| Количество решений| Категория ---|---|--- Забавный шифр| 231/1510| Крипто Зачарованны...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

CVE-2025-55182

Scanner CVE-2025-55182 Ce dépôt contient un outil de scan pour CVE-2025-55182 RCE et CVE-2025-55183 Divulgation de code source dans les composants serveur React RSC de Next.js. ⚠️ Avertissement Cet outil est destiné uniquement à des fins éducatives et de tests autorisés. N'utilisez pas cet outil...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un nouveau scanner de sécurité web open source. Note : AWSS est l'ancien nom d'ASST Introduction Les applications web sont devenues une partie intégrante de la vie quotidienne, mais beaucoup de ces applications sont déployées avec des...

bearer

Scannez votre code source contre les principaux risques de sécurité et de confidentialité. Bearer est un outil de test de sécurité statique d'applications SAST conçu pour analyser votre code source et les flux de données afin d'identifier, filtrer et prioriser les risques de sécurité et de...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

hardcodes

hardcodes extraire les chaînes de caractères du code source hardcodes est un utilitaire pour rechercher les chaînes codées en dur par les développeurs dans les programmes. Il utilise un tokenizer modulaire qui peut gérer les commentaires, un nombre quelconque de backslashes et presque toute synta...

wahh_extras

wahhextras The Web Application Hacker's Handbook - Contenu Supplémentaire Pour tous ceux qui ont lu "The web application hacker's handbook vol2", il y a plusieurs références à des extraits, questions, code source qui ne sont pas faciles à trouver. Je les ai tous rassemblés dans ce dépôt. Sommaire...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

njRAT

njRAT njRAT SRC Extract Toute responsabilité est à vos risques et périls. Veuillez l'utiliser uniquement à des fins de recherche...

SCMKit

SCMKit Description S ource C ode M anagement Attack Toolkit - SCMKit est une boîte à outils qui peut être utilisée pour attaquer les systèmes SCM. SCMKit permet à l'utilisateur de spécifier le système SCM et le module d'attaque à utiliser, ainsi que des identifiants valides nom d'utilisateur/mot...

chall.stypr.com

chall.stypr.com Спасибо, что играли в chall.stypr.com Прошло уже девять лет с тех пор, как я впервые создал и разместил свой варгейм. Многие CTF уже переиспользовали существующие или создали похожие задания, поэтому я решил поделиться исходным кодом всех заданий и конфигураций, использовавшихся д...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder aide les développeurs à détecter la vulnérabilité « Trojan Source » dans le code source. La vulnérabilité Trojan Source permet à un attaquant de faire passer un code malveillant pour un code innocent. En général, l'attaquant tente de tromper en faisant passer...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...