vulnerabilities

CVE Binary Tool giúp bạn xác định xem hệ thống của mình có chứa các lỗ hổng đã biết hay không. Bạn có thể quét các tệp nhị phân để tìm hơn 350 thành phần dễ bị tổn thương phổ biến (openssl, libpng, libxml2, expat và các thành phần khác), hoặc nếu biết các thành phần được sử dụng, bạn có thể nhận danh sách các lỗ hổng đã biết liên quan đến SBOM hoặc danh sách các thành phần và phiên bản.

🧵 Công cụ CLI để vá trực tiếp các image container!

Metarget là một framework cung cấp khả năng tự động xây dựng cơ sở hạ tầng dễ bị tổn thương.

Danh sách tuyển chọn các ỨNG DỤNG và HỆ THỐNG DỄ BỊ TỔN THƯƠNG có thể dùng làm phòng thí nghiệm thực hành kiểm thử thâm nhập.

Horusec là một công cụ mã nguồn mở giúp cải thiện việc xác định các lỗ hổng trong dự án của bạn chỉ với một lệnh duy nhất.

Bộ sưu tập các phương pháp bảo mật hay nhất dành cho trình quản lý gói npm

Tự động thu thập POC hoặc EXP từ GitHub theo CVE ID.

Cơ sở dữ liệu cảnh báo bảo mật cho các Rust crate được phát hành qua crates.io

Ứng dụng ARM/AARCH64 rất dễ bị tổn thương (hướng dẫn khai thác kiểu CTF với 29 kỹ thuật lỗ hổng)

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

Kho lưu trữ thông tin về các lỗ hổng 0-day bị khai thác thực tế (in-the-wild).

Phiên bản Rails có lỗ hổng tuân theo OWASP Top 10

Các thông báo, tệp bằng chứng khái niệm và mã khai thác đã được @pedrib công khai.

Lỗ hổng Zip Slip (Ghi tệp tùy ý thông qua giải nén lưu trữ)

Trình quét lỗ hổng (CVE) cho Nix/NixOS [người duy trì=@henrirosten].

Dawn là một trình quét bảo mật phân tích tĩnh cho các ứng dụng web viết bằng Ruby. Nó hỗ trợ các framework Sinatra, Padrino và Ruby on Rails.

Các lỗ hổng bảo mật của Goby được hỗ trợ khai thác.

scalpel là công cụ quét lỗ hổng dòng lệnh, hỗ trợ chèn tham số chuyên sâu, sở hữu thuật toán phân tích và biến đổi dữ liệu mạnh mẽ, có khả năng phân tích các định dạng dữ liệu phổ biến (json, xml, form, v.v.) thành cấu trúc cây, sau đó thực hiện biến đổi dựa trên các quy tắc trong poc, bao gồm biến đổi nút lá và cấu trúc cây. Sau khi hoàn tất, cấu trúc cây sẽ được khôi phục về định dạng dữ liệu gốc.

Chương trình C mẫu chứa mã dễ bị tổn thương cho các loại lỗ hổng phổ biến, dùng để minh họa các khái niệm fuzzing

Tích hợp các báo cáo Dependency-Check vào SonarQube

PatrOwl - Nền tảng điều phối vận hành bảo mật thông minh, có khả năng mở rộng và mã nguồn mở.

Bộ sưu tập các lỗ hổng trong hợp đồng thông minh ERC20 cùng các token bị ảnh hưởng

🧹 Dọn dẹp hình ảnh khỏi các node Kubernetes

Thực hiện kiểm thử bảo mật bên trong CI của bạn.

VULNRΞPO - Trình tạo và lưu trữ báo cáo lỗ hổng bảo mật miễn phí, mã hóa đầu cuối! Hỗ trợ mẫu lỗi, CWE, CVE, MITRE ATT&CK, PCI DSS, nhập dữ liệu từ Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, xuất sang Jira, định dạng TXT/JSON/MARKDOWN/HTML/DOCX, tệp đính kèm, nhật ký thay đổi tự động, thống kê, quản lý lỗ hổng, bugbounty, AI/LLM cục bộ, báo cáo pentest siêu nhanh!

Xếp hạng ưu tiên cơ sở của Bugcrowd cho các lỗ hổng bảo mật phổ biến

ClusterFuzzLite - Công cụ fuzzing liên tục đơn giản chạy trong CI.

S2E: Nền tảng phân tích chương trình đa đường dẫn với thực thi biểu tượng có chọn lọc.

Phát hiện, phân tích và xác định duy nhất các lỗi treo trong ứng dụng Windows