Strumenti

george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injection

Dimostra il bypass della firma Ed25519 di CVE-2026-1122 tramite iniezione di punti di ordine basso, falsificando aggiornamenti di firmware IoT…

ilhomjonr/cve-2026-67595

CVE-2026-67595 — Embedded malicious JavaScript (spyware) in VaahCMS 2.0.0–2.3.4 official releases. CVSS 8.1. Advisory + detection.

al1ex/npmanalysis

NPM Sec Analysis

murataydemir/aws-tough-library-multiple-cves

Issue with tough, versions prior to 0.20.0 (Multiple CVEs)

synacktiv/depfuzzer

Analizza le dipendenze del progetto per individuare vulnerabilità di dependency confusion e verifica i rischi di takeover dell'email del proprietario…

synacktiv/gh-hijack-runner

Uno script Python per creare un runner GitHub fittizio e dirottare i job delle pipeline per divulgare i segreti CI/CD.

nightwatchcyber/gh_release_test

Script dimostrativo che simula un attacco alla supply chain tramite le release di GitHub, evidenziando il rischio di codice malevolo negli artefatti…

scitotec/log4j-recognizer

Un helper Java per identificare log4j nel classpath corrente

vulnbe/poc-rebar3

Shell injection in Rebar3

justinsteven/advisories

Repository personale di divulgazioni di advisory di sicurezza che coprono vulnerabilità in software web, cloud, infrastrutturale e open-source.

aquasecurity/binfinder

Trova i file binari non installati tramite il gestore di pacchetti

aquasecurity/trivy-enforcer

[SPERIMENTALE] Operatore Kubernetes per l'Assurance delle Immagini

aquasecurity/trivy-plugin-attest

Pubblica attestazione SBOM

aquasecurity/vex-repo-spec

Specifica del repository VEX

aquasecurity/vexhub-crawler

Raccogli documenti VEX e aggiorna VEX Hub

knqyf263/go-mal-pkgs

Uno strumento di sicurezza per rilevare pacchetti Go malevoli verificando i checksum in go.sum rispetto al codice sorgente originale.

corelight/boa-detector

Un rilevatore di server web Boa vulnerabili.

randomrobbiebf/chart-down

Estrae tutti gli elenchi di chart da ChartMuseum