Clickjacking-Exploit-Detector

Clickjacking-Exploit-Detector El Clickjacking Exploit Detector utiliza técnicas de escaneo de páginas web para identificar posibles vulnerabilidades y proporcionar análisis de esos elementos. Características Escaneo de HTML: Comprueba elementos HTML y elementos iframe que pueden ser explotados pa...

murphysec

中文 | EN MurphySec CLI is used for detecting vulnerable dependencies from the command-line, and also can be integrated into your CI/CD pipeline. Features 1. Analyze dependencies being used by your project, including direct and indirect dependencies 2. Detect known vulnerabilities in project...

jvmxray

JVMXRay: Monitoreo de Seguridad en Aplicaciones Java Historia de Duke Documentación | Cambios desde Upstream | Blog del Proyecto JVMXRay monitorea aplicaciones Java en tiempo real mediante inyección de bytecode, detectando vulnerabilidades y actividad sospechosa sin cambios en el código. 19...

INtrack

INtrack - Rastreador de Internet y Escáner de Seguridad INtrack es un potente escáner de seguridad y rastreador de internet multiproceso, diseñado para reconocimiento de redes, detección de vulnerabilidades y evaluación de seguridad. Puede escanear una amplia variedad de instancias,...

ZEROScan

ZEROScan Introduction ZEROScan is a multi-threaded vulnerability detection framework. Through it, you can easily obtain or develop vulnerability detection plugins to perform penetration testing on targets. The interface and usage are inspired by the metasploit-framework, making it easy to get...

syft

Syft 一个用于从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具和 Go 库。与Grype 等扫描器配合使用时，在漏洞检测方面表现出色。 特性 为容器镜像 、文件系统 、归档文件 生成 SBOM（有关受支持的扫描目标完整列表，请参阅文档） 支持数十种打包生态系统（例如 Alpine（apk）、Debian（dpkg）、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET 以及更多） 支持 OCI、Docker、Singularity 以及更多镜像格式 与 Grype 无缝协作，用于漏洞扫描 多种输出格式（CycloneDX...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Mass Check Vulnerable Log4j CVE-2021-44228 Introduction Actually I just checked via Vulnerable Application from https://github.com/christophetd/log4shell-vulnerable-app because I'm lazy to find live target xD so you can develop or change this code according to your knowledge ...

bomber

bomber es una aplicación que escanea SBOMs en busca de vulnerabilidades de seguridad. Resumen Entonces le ha pedido a un proveedor una Lista de Materiales de Software SBOM para uno de sus productos de código cerrado, y le proporcionaron una en un archivo JSON... ¿y ahora qué? Lo primero que querr...

agentic-radar

A Security Scanner for your agentic workflows!...

CVE-2022-40881

CVE-2022-40881 fofa root@kitploit: body="SolarView Compact" && title=="Top" Descargo de responsabilidad Esta herramienta está destinada únicamente a actividades legítimas de construcción de seguridad empresarial con la debida autorización. Si necesita probar la usabilidad de esta herramienta,...

dep-scan

Introducción OWASP dep-scan es una herramienta de auditoría de riesgos y seguridad de próxima generación basada en vulnerabilidades conocidas, avisos y limitaciones de licencia para las dependencias del proyecto. Se admiten tanto repositorios locales como imágenes de contenedores como entrada, y ...

ollama-consumer

ollama-consumer Aplicación de demostración anclada a github.com/ollama/ollama v0.5.0 — utilizada por Endor Labs para demostrar la detección de vulnerabilidades y el análisis de cadenas de explotación contra la librería ollama del repositorio upstream...

PyLadon

Ladon Scanner For Python PyLadon Currently, the Python version has fewer features and cannot match Ladon.exe in performance or speed on either Windows or Linux systems. Its only advantage is cross-platform support; related features will be added later. The obvious drawback is that the packaged...

qlcoder

QLCoder Agentic Framework for Synthesizing CodeQL Queries Table of Contents Overview Installation Docker Recommended Native Linux Usage Quick Start Development Tooling Examples Paper Environment Contributions Team Citation Affiliated Projects Overview QLCoder is a framework for using LLMs to...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

ioctlance

IOCTLance Descripción Presentado en CODE BLUE 2023, este proyecto titulado Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis presenta IOCTLance, una herramienta que mejora su capacidad para detectar varios tipos de vulnerabilidades en controladores del Model...

shellshocker-python

shellshocker-python This is a Python Application that helps you detect if your machine that run Bash is vulnerable by CVE-2014-6271...

Ladon

Ladon Escáner de penetración de redes internas grandes Carga de memoria del complemento Cobalt Strike Introducción del programa Ladon es una herramienta de escaneo de penetración de redes internas grandes, penetración de dominio, herramienta lateral. Módulo PowerShell, complemento Cobalt Strike,...

clair

Clair Nota : La rama main puede estar en un estado inestable o incluso roto durante el desarrollo. Por favor, usa releases en lugar de la rama main para obtener binarios estables. Clair es un proyecto de código abierto para el análisis estático de vulnerabilidades en contenedores de aplicaciones...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 es una prueba de concepto utilizada para determinar si una instancia de Sitecore es vulnerable analizando un Encabezado de respuesta del servidor en busca de modificaciones. Hecho con amor por heretic 3...