bcm4360-wpa3

WPA3-SAE + 802.11w on the Broadcom BCM4360（クローズド wl バイナリ） Apple/Broadcom は BCM4360 14e4:43a0 に WPA3 を提供したことはありません。唯一の Linux ドライバはクローズドな broadcom-sta wl バイナリであり、brcmfmac では駆動できません。本プロジェクトは、そのクローズドバイナリに WPA3-SAE + 完全な 802.11w PMF を追加します。すべてホストソフトウェア側で実現し、ファームウェアのソースコードは不要 です。 実際に WPA3 のみ・MFP 必須の AP...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

icu-74-debian

icu-74-debian ICU 74.2 用の Debian ビルドファイル、CVE-2025-5222 を修正するパッチ付き ソースツリーをセットアップするには、icu74.2.orig.tar.gz をダウンロードして展開する必要があります。 以下のコマンドでこのリポジトリを任意の場所にクローンします :- git clone https://github.com/berkley4/icu-74-debian クローンしたリポジトリから debian フォルダを icu ソースディレクトリにコピーします（例）:- cp -a icu-74-debian/debian icu/ i...

meltdown-aws-scanner

meltdown-aws-scanner 用于验证EC2实例上Meltdown CVE-2017-5754 补丁状态的简单shell脚本 需求 已配置且可正常工作的 aws cli 使用脚本 扫描默认账户和区域中的所有EC2实例 $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 扫描默认账户和区域中的部分EC2实例 $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...

TABPE

TABPE TABPEとは？ TABPE （TABriz + PE の組み合わせ。タブリーズは私の故郷であり、この街への愛情からこのプロジェクトを名付けました）は、クリーンで完全に更新されたWindows 10 ProおよびWindows 11 Pro上のすべてのPEファイル（.exe、.dll、.sysなどを含むWindows実行可能ファイル）に関する情報を含む、オープンで構造化されたデータセットです。 私のワークフローは次のとおりです： Windowsをインストールし、毎月Microsoftがセキュリティ更新プログラム（Patch...

VAXD

VAXD VAXD 是一款轻量级 Windows 反汇编器、PE 检查工具、MultiCPU 二进制检查工具和补丁辅助环境。 它专为快速分析可执行文件、固件镜像、二进制文件、Office 文档、PDF 文件和 Windows PE EXE/DLL 文件而设计。VAXD 提供了一种实用的工作流程，专注于文件识别、反汇编、导航、字符串、交叉引用、跳转、调用、补丁规划、伪代码生成、十六进制检查和二进制补丁辅助。 VAXD 注重速度、简洁性和易用性。它面向那些希望使用一款快速且专注的工具来检查可执行文件和可疑文档，而无需承担大型逆向工程套件的复杂性和开销的用户。 官方网站、下载与许可 VAXD...

diaphora-mcp

ロシア語で読む Diaphora MCP Diaphora MCP は、自動バイナリ差分解析のための MCP Model Context Protocol サーバーです。Diaphora 差分解析エンジン と IDA Pro 逆アセンブラ を MCP プロトコルで接続し、AI エージェント Claude Code など がバイナリファイルの比較、セキュリティパッチの検出、変更の分析を実行できるようにします。 特徴 エクスポート : 解析済みの .i64 / .idb データベースを Diaphora SQLite 形式に変換 idat.exe ヘッドレスモード経由 差分解析 :...

CVE_Prioritizer

CVE Prioritizer CVE Prioritizer は、CVSS、EPSS、 CISA の 既知の悪用脆弱性、および VulnCheck のコミュニティリソース（ NVD++、 KEV）を組み合わせることで、脆弱性のパッチ適用の優先順位付けを支援する強力なツールです。 悪用される可能性や脆弱性が情報システムに与える潜在的な影響について、貴重な洞察を提供します。 CVSS、EPSS、CISA KEV を組み合わせる理由 CVEPrioritizer は、CVSS と EPSS スコアの相関関係を活用して、脆弱性の修復作業を強化します。 CVSS...

AutoPiff

AutoPiff 自动化补丁情报与发现框架 一个用于检测 Windows 内核驱动程序补丁中漏洞修复的语义分析引擎。AutoPiff 使用保守的 YAML 规则，以高精度和可解释性识别安全相关的代码变更。 概述 AutoPiff 分析易受攻击版本与已修补版本之间的差异，自动检测： 释放后使用修复 ExFreePool 后的空值赋值 边界检查添加 memcpy 前的长度校验 用户/内核边界加固 ProbeForRead/ProbeForWrite 整数溢出保护 安全数学辅助函数 状态加固 互锁引用计数 IOCTL 输入校验 、池损坏防护 、权限检查 等 主要特性 高精度...

drift-corpus

The Drift Corpus: Ring 0 Drift Corpus は、Windows カーネル パッチ差分の決定的なオープンソースリポジトリです。 これらの成果物は、ByteRay の自動リバースエンジニアリングエンジンであり、Argus-Systems プラットフォームの一部である Drift Agent を使用して生成されています。Drift により、Microsoft が修正した Windows カーネルの脆弱性のマッピング、分析、注釈付けに成功しました。現在、このコレクションは 2026 年からのエントリ 240以上 をカバーしており、今後も追加されていく予定です。 🚀...

sctphantom

SCTPhantom — Linux kernel SCTP ASCONF use-after-free tracking site Source for the SCTPhantom patch-status tracker: a single-page site recording which distributions have shipped a fix for the SCTP ASCONF transport use-after-free in the Linux kernel. Where the facts live Everything about the bug —...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch 针对 Rails 4 和 Rails 3 的 CVE-2020-5267 补丁。升级 Rails 肯定是更好的选择，但如果你暂时仍停留在旧版本的 Rails 上，该 gem 提供了安全公告中提到的猴子补丁，并已打包和测试。 安装 将以下行添加到应用程序的 Gemfile 中： gem 'legacy-rails-CVE-2020-5267-patch' 然后执行： $ bundle install...

log4j

CVE-2021-44228 又名 LOG4J 这是 Wortell 的一个公开仓库，包含与 Log4j 相关漏洞有关的信息、链接、文件及其他内容。 由于 log4j 2.17.0 存在漏洞，现在建议升级到 2.17.1 版本。 已知 CVE CVE| 评分| 描述 ---|---|--- CVE-2021-44228| 10.0| 影响 Log4j 2.0-beta9 至 2.14.1 版本的远程代码执行漏洞（已在 2.15.0 版本中修复） CVE-2021-45046| 9.0| 影响 Log4j 2.0-beta9 至 2.15.0 版本（不包括...

CVE-2018-14881_no_patch

此存储库没有 README。...

CVE-2020-17035-patch-analysis

CVE-2020-17035-patch-analysis CVE-2020-17035 补丁分析...

CVE-2022-30190-Follina-Patch

CVE-2022-30190-Follina-Patch 这是一个简单的程序，允许您一次性完成临时补丁的工作区，而无需在cmd中键入（针对特定人群）。 需要以管理员身份运行。 6/2/2022 图片 可执行文件 手动 以管理员身份运行命令提示符。 要备份注册表项，请执行命令 reg export HKEYCLASSESROOT\ms-msdt filename 执行命令 reg delete HKEYCLASSESROOT\ms-msdt /f。...

Chrome-and-Edge-Version-Dumper

Chrome-and-Edge-Version-Dumper Powershell 脚本，将 Chrome 和 Edge 的版本信息导出到文本文件，以帮助判断是否需要因 CVE-2022-1096 而进行更新。 在使用前请务必编辑路径，并创建用于存储输出的文件夹。...

CVE-2026-26114-Patch

CVE-2026-26114-Patch 在微软之前修补CVE-2026-26114的N-day漏洞。微软在数月内无法100%修复，但FAC安全做到了。...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFI 安全研究 - Howyar SysReturn NetCopy 在 Secure Boot 的掩护之下，某些架构沉得比暴露它们的漏洞更深。有些二进制文件被吊销了。有些补丁被发布了。但在水面之下，旧习惯留下了痕迹。这就是当一个漏洞被披露、修补、遗忘之后所残留的东西。 🐞 CVE-2026-79298 - 已分配 本仓库中记录的发现已被分配 CVE-2026-79298 。 在协调披露过程中，厂商确认与 CVE-2024-7344 相关的修复仅处理了 x64 启动路径。IA-32 启动路径——包括作为 SysReturn NetCopy 功能一部分分发的...