Scanner di Vulnerabilità

thebadinteger/p2pwn

Scanner di sicurezza per telecamere Dahua tramite P2P

kostas-pa/lfitester

Strumento Python3 che rileva e sfrutta vulnerabilità Local File Inclusion, con crawling, payload di path traversal e bypass dei filtri, e reverse…

naimkowshik/lbfh

Strumento tutto-in-uno per la raccolta di informazioni, la scansione delle vulnerabilità e il crawling. Uno strumento indispensabile per tutti i…

cro-thehacker/v1ew-s0urce

Framework di penetration testing e toolkit di ricognizione basato su Python che offre moduli per la scansione delle porte, la raccolta di…

checkmk1/checkmk_php2shell

Estensione Checkmk con un plug-in agent che inventaria i binari PHP e Apache mod_php sugli host Linux e riporta lo stato di PHP2Shell…

hevnsnt/cvengine

Valutazione della superficie di attacco esterna basata sull'AI con scoperta continua, validazione delle vulnerabilità basata su evidenze e…

ntoskernel/deepsecrets

Scanner offline di segreti che combina regole regex, analisi semantica basata su lexer e corrispondenza di valori hash per rilevare credenziali…

0xblackash/cve-2026-111497

Toolkit di advisory e proof-of-concept per CVE-2026-111497 (Node2Shell), un heap overflow di Brotli in Node.js, con script di trigger, verificatore…

0xajstrike/emsign-trust-scan

Scanner offline per la compromissione della chiave CA eMudhra/emSign di ottobre 2026, individua i certificati interessati nei trust store del sistema…

assetnote/node2shell-scanner

Meccanismo di rilevamento ad alta fedeltà per node2shell (CVE-2026-111497)

glen-testing/low-int-cert-monitor

Monitora i log di Certificate Transparency alla ricerca di certificati con chiavi private EC banalmente piccole (la classe di chiavi deboli eMudhra).…

affolter-engineering/hvt

CLI Rust che verifica i metodi HTTP (inclusi i verbi WebDAV e DeltaV) su un URL di destinazione per far emergere il verb tampering, i bypass dei…

apaonum/brotli-cve-check

Competenza per agenti + script per analizzare i progetti alla ricerca di CVE-2026-111497 (Brotli), valutarne la criticità e suggerire correzioni

foxcornlab/thc-bloodmiami

Strumento di pentesting per chat-box basate su AI in C: lancia payload di linguaggio (SQLi/NoSQL/XSS/SSTI) e di prompt injection contro interfacce…

owasp/agentic-vulnerability-discovery-and-validation-harness

Harness agentico che automatizza l'individuazione e la validazione delle vulnerabilità, orchestrando flussi di lavoro di analisi basati sull'IA per…

betterleaks/betterleaks

Scanner di segreti veloce e configurabile per filesystem, cronologia git, container e sorgenti cloud, con filtraggio basato su Expr, validazione…