AppSecEzine

AppSec Ezine Sensibiliser à la prévention des risques de sécurité est un défi. La plupart des gens n'en ont pas conscience ou n'ont tout simplement pas accès à la bonne information. Suivre le rythme dans le monde de la tech est une règle d'or. Si vous n'êtes pas prêt à faire face aux problèmes de...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 Analyse de CVE-2023-22493...

procrustes

Procrustes A bash script that automates the exfiltration of data over dns in case we have a blind command execution on a server where all outbound connections except DNS are blocked. The script currently supports sh, bash and powershell and is compatible with exec style command execution e.g...

CryptoLyzer

CryptoLyzer is a fast, flexible, and comprehensive server cryptographic protocol TLS, SSL, SSH, IKE, DNSSEC and related setting HTTP headers, DNS records analyzer and fingerprint JA3, HASSH generator with API and CLI interfaces. Use CryptoLyzer when you need to audit TLS/SSL cipher suites — unlik...

n-days

n-days Une collection de POC et de writeups pour des vulnérabilités iOS : découvertes par moi, issues d'un diff binaire des mises à jour In-The-Wild, ou simplement de bugs intéressants non publics. CVE| Corrigé dans| Lien| Signalé par moi| Exploité ITW| Description ---|---|---|---|---|---...

platform_packages_providers_MediaProvider_CVE-2023-40127

لا يحتوي هذا المستودع على ملف README...

frameworks_base_AOSP_06_r22_CVE-2022-20338

Ce depot n’a pas de fichier README...

cve-2015-8103

CVE-2015-8103 هذا جزء من Cved: أداة لإدارة حاويات Docker الضعيفة. Cved: https://github.com/git-rep-src/cved مصدر الصورة: https://github.com/cved-sources/cve-2015-8103 مؤلف الصورة: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

securitylab

Laboratoire de sécurité GitHub Ceci est le dépôt git principal du Laboratoire de sécurité GitHub. Nous l'utilisons à ces fins principales : Nous partageons avec notre communauté certaines bonnes pratiques en matière de recherche en sécurité et de divulgation de vulnérabilités dans notre...

WeblogicScan

WeblogicScan Outil de détection de vulnérabilités Weblogic en un clic, V1.5 Auteur du logiciel : TideRabbitMask Avertissement : Pia!ｏ ‵-′ノ”ノ﹏。 Cet outil est uniquement destiné aux tests de sécurité, veuillez ne pas l'utiliser à des fins illégales, soyez sage Fonctionnalités de la V 1.5 : Fournit...

cve-2017-10271

CVE-2017-10271 Ceci fait partie de Cved : un outil pour gérer les conteneurs Docker vulnérables. Cved : https://github.com/git-rep-src/cved Source de l'image : https://github.com/cved-sources/cve-2017-10271 Auteur de l'image :...

NGINX_RIFT_SCAN_CVE_2026_42945

ماسح تكوين NGINX Rift اللغة: 中文 | English هذا نص برمجي خفيف للتحقق من وجود أنماط الخطر في تكوينات NGINX المتعلقة بـ CVE-2026-42945 NGINX Rift و CVE-2026-9256. تم الكشف عن الثغرة بواسطة depthfirst في مقال NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability. وفقًا للمقال ووصف F5/NVD،...

Shodan-CVE-2024-4577

Ce depot n’a pas de fichier README...

SWE-agent

!warning معظم جهودنا التطويرية الحالية موجهة نحو mini-swe-agent، الذي حل محل SWE-agent. وهو يطابق أداء SWE-agent، مع كونه أبسط بكثير. راجع الأسئلة الشائعة لمزيد من التفاصيل حول الاختلافات. توصيتنا العامة هي استخدام mini-SWE-agent بدلاً من SWE-agent في المستقبل. يمكّن SWE-agent نموذج اللغة الذي...

CVE-2018-9995

CVE-2018-9995 CVE-2018-9995 اختراق كاميرات المراقبة بثغرة أمنية...

Scanner-and-Patcher

الماسح والملقح نظرة عامة: مشروع الماسح والملقح هو جزء من إطار عمل AlphaSecure، والذي تم تقديمه ونشره في مؤتمر ACM IC3 2024 تحت عنوان AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques. يمكنك العثور على المنشو...

device-activity-tracker

Tracker d'Activité d'Appareil Tracker d'Activité WhatsApp et Signal via Analyse RTT ⚠️ AVERTISSEMENT : Preuve de concept à des fins éducatives et de recherche en sécurité uniquement. Démontre des vulnérabilités de confidentialité dans WhatsApp et Signal. Aperçu Ce projet implémente les recherches...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...