vulnerabilities

CVE Binary Tool permet de déterminer si votre système contient des vulnérabilités connues. Vous pouvez analyser des binaires pour détecter plus de 350 composants vulnérables courants (openssl, libpng, libxml2, expat, etc.), ou obtenir une liste des vulnérabilités associées à un SBOM ou à une liste de composants et de versions.

Outil CLI pour patcher directement les images de conteneurs.

Metarget est un framework permettant la construction automatique d'infrastructures vulnérables.

Une liste organisée d'applications et de systèmes vulnérables utilisables comme laboratoires de pratique pour les tests d'intrusion.

Horusec est un outil open source qui améliore l'identification des vulnérabilités dans vos projets avec une seule commande.

Recueil des meilleures pratiques de sécurité pour le gestionnaire de paquets npm

Collecte automatique de POC ou EXP depuis GitHub par identifiant CVE.

Base de données d'avis de sécurité pour les crates Rust publiés sur crates.io.

Application ARM/AARCH64 hautement vulnérable (tutoriel d'exploitation de style CTF avec 29 techniques de vulnérabilité).

Guide de sécurité open source. Apprenez tout sur les normes de sécurité (FIPS, CIS, FedRAMP, FISMA, etc.), les frameworks, les modèles de menace, le chiffrement et les benchmarks.

Dépôt d'informations sur les failles 0-day exploitées dans la nature.

Une version vulnérable de Rails conforme au top 10 de l'OWASP

Avis de sécurité, preuves de concept et exploits rendus publics par @pedrib

Vulnérabilité Zip Slip (écriture arbitraire de fichiers via l'extraction d'archives).

Scanner de vulnérabilités (CVE) pour Nix/NixOS [mainteneur=@henrirosten].

Dawn est un scanner de sécurité d'analyse statique pour les applications web écrites en Ruby. Il prend en charge les frameworks Sinatra, Padrino et Ruby on Rails.

Vulnérabilités de Goby prises en charge avec exploitation.

scalpel est un outil d'analyse de vulnérabilités en ligne de commande, prenant en charge l'injection approfondie de paramètres. Doté d'un puissant algorithme d'analyse et de mutation de données, il peut convertir des formats courants (JSON, XML, formulaires, etc.) en structures arborescentes, puis appliquer des mutations sur ces arbres (y compris sur les nœuds feuilles et la structure) selon les règles du PoC. Une fois la mutation terminée, la structure arborescente est restaurée dans son format d'origine.

Programme C exemple contenant du code vulnérable pour illustrer les concepts de fuzzing.

Intègre les rapports Dependency-Check dans SonarQube

PatrOwl - Plateforme d'orchestration des opérations de sécurité open source, intelligente et évolutive

Une collection de vulnérabilités dans les smart contracts ERC20 avec les tokens affectés.

🧹 Nettoyage des images des nœuds Kubernetes

Exécution de tests de sécurité au sein de votre CI

VULNRΞPO - Générateur et référentiel gratuit de rapports de vulnérabilité, chiffré de bout en bout ! Modèles de problèmes, CWE, CVE, MITRE ATT&CK, PCI DSS, import Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, export Jira, TXT/JSON/MARKDOWN/HTML/DOCX, pièces jointes, journal des modifications automatique, statistiques, gestion des vulnérabilités, bug bounty, IA/LLM local, génération ultra-rapide de rapports de pentest !

Évaluations de priorité de base de Bugcrowd pour les vulnérabilités de sécurité courantes.

ClusterFuzzLite - Fuzzing continu simple qui s'exécute dans la CI.

S2E : Une plateforme d'analyse de programmes multi-chemins avec exécution symbolique sélective.

Détecter, analyser et identifier de manière unique les plantages dans les applications Windows