vulnerabilities

CVE Binary Tool membantu Anda menentukan apakah sistem Anda memiliki kerentanan yang diketahui. Anda dapat memindai biner untuk lebih dari 350 komponen umum yang rentan (openssl, libpng, libxml2, expat, dan lainnya), atau jika Anda mengetahui komponen yang digunakan, Anda bisa mendapatkan daftar kerentanan yang terkait dengan SBOM atau daftar komponen dan versinya.

🧵 Alat CLI untuk langsung mem-patch image container!

Metarget adalah kerangka kerja yang menyediakan konstruksi infrastruktur rentan secara otomatis.

Daftar pilihan APLIKASI dan SISTEM RENTAN yang dapat digunakan sebagai lab latihan penetration testing.

Horusec adalah alat sumber terbuka yang meningkatkan identifikasi kerentanan dalam proyek Anda hanya dengan satu perintah.

Kumpulan Praktik Terbaik Keamanan pengelola paket npm

Secara otomatis mengumpulkan POC atau EXP dari GitHub berdasarkan ID CVE.

Database penasihat keamanan untuk crate Rust yang dipublikasikan melalui crates.io

Aplikasi ARM/AARCH64 yang sangat rentan (tutorial eksploitasi bergaya CTF dengan 29 teknik kerentanan)

Panduan Keamanan Open Source. Pelajari semua tentang Standar Keamanan (FIPS, CIS, FedRAMP, FISMA, dll.), Framework, Model Ancaman, Enkripsi, dan Benchmark.

Repositori informasi mengenai eksploitasi 0-day yang terjadi di lapangan (in-the-wild).

Versi Rails yang rentan yang mengikuti OWASP Top 10

Pemberitahuan, file bukti konsep, dan eksploitasi yang telah dipublikasikan oleh @pedrib.

Kerentanan Zip Slip (Penulisan file arbitrer melalui ekstraksi arsip)

Pemindai kerentanan (CVE) untuk Nix/NixOS [maintainer=@henrirosten]

Dawn adalah pemindai keamanan analisis statis untuk aplikasi web berbasis ruby. Mendukung framework Sinatra, Padrino, dan Ruby on Rails.

Kerentanan Goby yang didukung dengan eksploitasi.

Scalpel adalah alat pemindai kerentanan baris perintah yang mendukung injeksi parameter mendalam, memiliki algoritma penguraian data dan mutasi yang kuat, serta dapat menguraikan format data umum (seperti json, xml, form, dll.) ke dalam struktur pohon, lalu memutasi pohon tersebut berdasarkan aturan dalam PoC, termasuk mutasi pada simpul daun dan struktur pohon. Setelah mutasi selesai, struktur pohon dikembalikan ke format data aslinya.

Contoh program C yang berisi kode rentan untuk jenis kerentanan umum. Dapat digunakan untuk menunjukkan konsep fuzzing.

Mengintegrasikan laporan Dependency-Check ke dalam SonarQube

PatrOwl - Platform Orkestrasi Operasi Keamanan yang Open Source, Cerdas, dan Skalabel

Kumpulan kerentanan pada smart contract ERC20 beserta token yang terdampak

🧹 Membersihkan image dari node Kubernetes

Melakukan pengujian keamanan di dalam CI Anda

VULNRΞPO - Generator dan repositori laporan kerentanan gratis, terenkripsi end-to-end! Templat masalah, CWE, CVE, MITRE ATT&CK, PCI DSS, impor Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, ekspor Jira, TXT/JSON/MARKDOWN/HTML/DOCX, lampiran, log perubahan otomatis, statistik, manajemen kerentanan, bugbounty, AI/LLM lokal, pelaporan pentest super cepat!

Peringkat prioritas dasar Bugcrowd untuk kerentanan keamanan umum

ClusterFuzzLite - Fuzzing berkelanjutan sederhana yang berjalan di CI.

S2E: Sebuah platform untuk analisis program jalur ganda dengan eksekusi simbolik selektif.

Mendeteksi, menganalisis, dan mengidentifikasi crash secara unik pada aplikasi Windows