Análise de Vulnerabilidades

galvnyz/m365-assess

Mais de 290 verificações automatizadas em 14 frameworks de conformidade, relatório HTML interativo, nenhum dado sai da sua máquina.

fox-it/log4j-finder

Encontre versões vulneráveis do Log4j2 no disco e também dentro de arquivos Java Archive (Log4Shell CVE-2021-44228, CVE-2021-45046, CVE-2021-45105)

gfek/lepus

Encontrador de subdomínios

genai-security-project/genai-llm-top10

OWASP Top 10 para Aplicações de Grandes Modelos de Linguagem

botherder/kraken

Scanner Yara multiplataforma escrito em Go

revoltsecurities/shodanx

ShodanX é uma ferramenta para coletar informações de alvos usando dorks do Shodan⚡.

jiangsir404/poc-s

Versão aprimorada do POC-T, POC-S, usada para validar rapidamente vulnerabilidades de aplicações Web em confrontos de equipe vermelha e azul (red…

corretto/hotpatch-for-apache-log4j2

Um agente para aplicar hotpatch no RCE do log4j do CVE-2021-44228.

strongcourage/uafuzz

Fuzzer direcionado em nível binário, especializado na detecção de vulnerabilidades Use-After-Free por meio de métricas de entrada sensíveis à…

zhuowei/macdirtycowdemo

Obter root no macOS 13.0.1 com o CVE-2022-46689 (equivalente do macOS ao bug Dirty Cow), usando o caso de teste extraído do código-fonte do XNU da…

jpcertcc/malconfscan

Plugin do Volatility para extrair dados de configuração de malware conhecido

raghavd3v/crlfsuite

O scanner de injeção CRLF (HTTP Response Splitting) mais poderoso.

weareaisle/nano-analyzer

Um scanner minimalista de vulnerabilidades zero-day baseado em LLM, da AISLE.

codewatchorg/sqlipy

SQLiPy é um plugin Python para o Burp Suite que integra o SQLMap usando a API do SQLMap.

jimywork/shodanwave

Shodanwave é uma ferramenta para explorar e obter informações de câmeras IP Netwave.

jerrychan807/wspih

Caçador de Informações Pessoais Sensíveis de Sites - Scanner de Informações Pessoais Sensíveis em Sites