vulnerabilities

O CVE Binary Tool ajuda a determinar se o seu sistema inclui vulnerabilidades conhecidas. Você pode escanear binários em busca de mais de 350 componentes comuns vulneráveis (openssl, libpng, libxml2, expat e outros), ou, se souber os componentes utilizados, obter uma lista de vulnerabilidades conhecidas associadas a um SBOM ou a uma lista de componentes e versões.

Ferramenta CLI para aplicar patches diretamente em imagens de contêiner!

Metarget é um framework que fornece construções automáticas de infraestruturas vulneráveis.

Uma lista curada de aplicativos e sistemas vulneráveis para uso como laboratório de prática de testes de penetração.

Horusec é uma ferramenta de código aberto que melhora a identificação de vulnerabilidades em seu projeto com apenas um comando.

Coleção de melhores práticas de segurança para o gerenciador de pacotes npm

Coleta automática de POC ou EXP do GitHub por ID de CVE.

Base de dados de avisos de segurança para crates do Rust publicados através do crates.io

Aplicação ARM/AARCH64 altamente vulnerável (tutorial de exploração estilo CTF com 29 técnicas de vulnerabilidade)

Guia de Segurança de Código Aberto. Aprenda tudo sobre Padrões de Segurança (FIPS, CIS, FedRAMP, FISMA, etc.), Frameworks, Modelos de Ameaças, Criptografia e Benchmarks.

Repositório de informações sobre vulnerabilidades de dia zero (0-days) exploradas ativamente no mundo real.

Uma versão vulnerável do Rails que segue o OWASP Top 10

Avisos, arquivos de prova de conceito e exploits tornados públicos por @pedrib.

Vulnerabilidade Zip Slip (Escrita arbitrária de arquivos através da extração de arquivos compactados)

Scanner de vulnerabilidades (CVE) para Nix/NixOS [maintainer=@henrirosten]

Dawn é um scanner de segurança de análise estática para aplicações web escritas em Ruby. Suporta os frameworks Sinatra, Padrino e Ruby on Rails.

Vulnerabilidades do Goby suportadas com exploração.

O scalpel é uma ferramenta de linha de comando para varredura de vulnerabilidades, que suporta injeção profunda de parâmetros, possui um algoritmo poderoso de análise e mutação de dados, capaz de converter formatos de dados comuns (json, xml, form, etc.) em uma estrutura de árvore e, em seguida, realizar mutações na árvore com base nas regras do PoC, incluindo mutações em nós folha e na estrutura da árvore. Após a conclusão da mutação, a estrutura da árvore é convertida de volta para o formato de dados original.

Um programa de exemplo em C que contém código vulnerável para tipos comuns de vulnerabilidades. Pode ser usado para demonstrar conceitos de fuzzing.

Integra relatórios do Dependency-Check ao SonarQube

PatrOwl - Plataforma de Orquestração de Operações de Segurança Inteligente, Escalável e de Código Aberto

Uma coleção de vulnerabilidades em Smart Contracts ERC20 com tokens afetados

🧹 Limpando imagens de nós do Kubernetes

Executando testes de segurança dentro do seu CI

VULNRΞPO - Gerador e repositório gratuito de relatórios de vulnerabilidade, criptografado de ponta a ponta! Modelos de problemas, CWE, CVE, MITRE ATT&CK, PCI DSS, importação Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, exportação Jira, TXT/JSON/MARKDOWN/HTML/DOCX, anexos, changelog automático, estatísticas, gerenciamento de vulnerabilidades, bug bounty, IA/LLM local, relatórios de pentest super rápidos!

Classificações de prioridade base da Bugcrowd para vulnerabilidades de segurança comuns

ClusterFuzzLite - Fuzzing contínuo e simples executado no CI.

S2E: Uma plataforma para análise de programas de múltiplos caminhos com execução simbólica seletiva.

Detecte, analise e identifique exclusivamente falhas em aplicativos do Windows