STEWS

STEWS: Test di Sicurezza e Enumerazione dei WebSocket STEWS è una suite di strumenti per il test di sicurezza dei WebSocket Questa ricerca è stata presentata per la prima volta a OWASP Global AppSec US 2021 Caratteristiche STEWS offre la capacità di: Scoprire : trovare endpoint WebSocket sul web...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

inspec_CVE-2016-5195

Profilo Inspec per il rilevamento di CVE-2016-5195 noto come Dirty COW. Questo profilo contiene un controllo che esegue i passaggi dettagliati qui per valutare la vulnerabilità. Maggiori informazioni su Dirty COW e lo script. Nota: questo test richiede alcuni minuti per essere eseguito...

PyLadon

Ladon Scanner für Python PyLadon Derzeit hat die Python-Version weniger Funktionen. Sowohl unter Windows als auch Linux kann sie in Bezug auf Leistung und Geschwindigkeit nicht mit Ladon.exe mithalten. Der einzige Vorteil ist die Plattformunabhängigkeit. In Zukunft werden weitere Funktionen...

altair

ALTAIR - Uno scanner modulare di vulnerabilità web Copyleft di Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Uso: altair opzioni -u ESEMPI: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

Parth

Parth Scanner euristico di parametri vulnerabili Introduzione Alcuni nomi di parametri HTTP sono più comunemente associati a una funzionalità rispetto ad altri. Ad esempio, il parametro ?url= di solito contiene URL come valore e quindi spesso cade vittima di attacchi di file inclusion, open...

nuclei-templates

Nuclei Templates Elenco curato dalla community di template per il motore nuclei per individuare vulnerabilità di sicurezza nelle applicazioni. Documentazione • Contributi • Discussione • Comunità • FAQ • Unisciti a Discord...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

LinuxCheck

LinuxCheck Linux-Notfallreaktion/Informationssammlung/Schwachstellenerkennung-Tool, unterstützt 13 Kategorien mit über 70 Prüfungen: Basis-Konfiguration, Netzwerkverkehr, Aufgabenplanung, Umgebungsvariablen, Benutzerinformationen, Dienste, Bash, bösartige Dateien, Kernel-Rootkit, SSH, Webshell,...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ Deserialization RCE CVE-2023-46604 – Progetto Fase 2 Architetture di Sicurezza e Amministrazione dei Sistemi Autore: Vaishnavu C V · Data: 17 Set 2025 Stato: ⌀ Consegne Fase 2 completate Panoramica Questo repository documenta un progetto...

CVE-2023-3519

CVE-2023-3519 تحديد خوادم NetScaler Citrix ADC المعرضة لثغرة CVE-2023-3519 تم نقله إلى python من https://github.com/mr-r3b00t/CVE-2023-3519 غير مُختبر. استخدمه على مسؤوليتك الخاصة...

vulnhuntr

Ein Tool zur Identifizierung remote ausnutzbarer Schwachstellen mithilfe von LLMs und statischer Codeanalyse. Erste autonome KI-entdeckte 0-Day-Schwachstellen der Welt Beschreibung Vulnhuntr nutzt die Leistungsfähigkeit von LLMs, um automatisch vollständige Code-Aufrufketten zu erstellen und zu...

shellshocker-python

shellshocker-python यह एक Python एप्लिकेशन है जो आपको यह पता लगाने में मदद करता है कि आपकी मशीन जो Bash चलाती है, CVE-2014-6271 के प्रति असुरक्षित है या नहीं।...

CVE-2020-10199_CVE-2020-10204

Strumento di rilevamento delle vulnerabilità CVE-2020-10199, CVE-2020-10204 di 迈萌 Introduzione dello strumento Ho scritto questo piccolo strumento in Java nel tempo libero. Supporta il rilevamento一键 delle vulnerabilità CVE-2020-10199 e CVE-2020-10204, con interfaccia grafica. Per garantire la...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Strumento di scansione automatizzato per rilevare multiple vulnerabilità note CVE nelle applicazioni Symfony esposte su Internet. Sviluppato da m10sec. Caratteristiche 🔍 Rilevamento di multiple vulnerabilità in Symfony : Validazione delle vulnerabilità in Symfony ✅...

log4j-samples

log4j-samples Esempi di versioni della libreria log4j per aiutare gli scanner / rilevatori di log4j incluso il nostro log4j-detector a migliorare la loro accuratezza nel rilevamento di CVE-2021-45046 e CVE-2021-44228. Gli esempi includono jar shaded, uber jar, jar eseguibili spring-boot, jar dent...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

cookbook-bash-CVE-2014-6271

bash-CVE-2014-6271 Cookbook Questo cookbook Chef contiene una ricetta predefinita che causerà il fallimento dell'esecuzione Chef se viene trovata una bash e tale bash è vulnerabile all'exploit remoto descritto in CVE-2014-6271. I posti in cui cercare bash possono essere configurati nell'attributo...

Vlun-Agent-X

Protótipo de Pesquisa VulnAgent-X VulnAgent-X é um protótipo de detecção de vulnerabilidades/defeitos baseado em múltiplos Agents, voltado à reprodução de pesquisas acadêmicas. A entrada é um repositório local ou um diff, e a saída inclui findings estruturados, cadeia de evidências, resultados de...