joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

faraday

Gestionnaire de vulnérabilités open source La sécurité comporte deux tâches difficiles : concevoir des moyens intelligents d'obtenir de nouvelles informations et suivre les résultats pour améliorer les efforts de remédiation. Avec Faraday, vous pouvez vous concentrer sur la découverte des...

headscale

Une implémentation open source et auto-hébergée du serveur de contrôle Tailscale. Rejoignez notre serveur Discord pour discuter. Remarque : Sélectionnez toujours le même tag GitHub que la version que vous utilisez pour vous assurer d'avoir la configuration exemple correcte. La branche main peut...

falco

Falco Falco — это cloud native инструмент безопасности для среды выполнения на операционных системах Linux. Он предназначен для обнаружения аномального поведения и потенциальных угроз безопасности в реальном времени и оповещения о них. По своей сути Falco — это агент мониторинга и обнаружения на...

CVE-2026-107174

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

Lilith

Lilith Free & Native Open Source C++ Remote Administration Tool for Windows Lilith is a console-based ultra light-weight RAT developed in C++. It features a straight-forward set of commands that allows for near complete control of a machine. Disclaimer The use of this software on any device that ...

creepy

creepy Versión actual 1.1 Autor Yiannis Kakavas Página principal http://www.geocreepy.com Instrucciones de instalación Consulte http://www.geocreepy.com Descripción Herramienta OSINT de geolocalización. Creepy es una herramienta OSINT de geolocalización. Recopila información relacionada con la...

recon-ng

Le framework Recon-ng Recon-ng est un framework de reconnaissance complet conçu dans le but d'offrir un environnement puissant pour mener rapidement et minutieusement de la reconnaissance open source basée sur le web. Recon-ng a un aspect et une ergonomie similaires au Metasploit Framework, ce qu...

ator

Extensor de Obtención y Reemplazo de Tokens de Autenticación Introducción En el mundo de las pruebas de seguridad web, la automatización es clave y Burp Suite es la opción preferida. Sin embargo, para aprovechar realmente el poder de Burp para el escaneo automatizado, necesitas los complementos...

hsecscan

hsecscan Un scanner de sécurité pour les en-têtes de réponse HTTP. Prérequis Python 2.x Modules Python os.path argparse sqlite3 urlparse urllib2 urllib json ssl Installation $ pip install hsecscan Utilisation $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d...

ossec-hids

OSSEC v4.3.0 Informations sur OSSEC OSSEC est une plateforme complète pour surveiller et contrôler vos systèmes. Elle regroupe tous les aspects du HIDS détection d'intrusion basée sur l'hôte, de la surveillance des journaux et du SIM/SIEM dans une solution simple, puissante et open source. Visite...

CVE-2026-107174

A security boundary bypass vulnerability exists in source-to-image due to improper sanitization of symbolic links during archive unpacking. An attacker providing a malicious builder image can embed absolute symbolic links pointing outside the extraction directory. This flaw allows the attacker to...

CVE-2026-107174 Source-to-image: source-to-image: security boundary bypass via absolute symbolic link extraction

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

EUVD-2026-94367

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

CVE-2026-107174

A flaw was found in source-to-image. When unpacking archive files, the application fails to properly sanitize symbolic links pointing to absolute file paths. An attacker who supplies a malicious builder image can exploit this vulnerability by embedding links pointing outside the extraction...

kata-containers

Kata Containers Добро пожаловать в Kata Containers! Этот репозиторий содержит код Kata Containers для релизов 2.0 и новее. Если вы хотите узнать о Kata Containers, посетите основной веб-сайт Kata Containers. Введение Kata Containers — это проект с открытым исходным кодом и сообщество, работающие...

commix

Commix abréviation de command injection exploiter est un outil open source de test d'intrusion, écrit par Anastasios Stasinopoulos @ancst, qui automatise la détection et l'exploitation des vulnérabilités de type command injection. Vous pouvez consulter la collection de captures d'écran présentant...

malwoverview

Malwoverview !Alt...

sleuthkit

The Sleuth Kit ВВЕДЕНИЕ The Sleuth Kit — это набор криминалистических инструментов с открытым исходным кодом для анализа файловых систем и дисков Microsoft и UNIX. The Sleuth Kit позволяет следователям выявлять и восстанавливать доказательства из образов, полученных в ходе реагирования на инциден...

arkime

Arkime Arkime est un système d'analyse réseau et de capture de paquets à grande échelle, open source. Arkime enrichit votre infrastructure de sécurité existante en stockant et en indexant le trafic réseau au format PCAP standard, offrant un accès rapide et indexé. Une interface web intuitive et...