278302 matches found
Consent-O-Matic
Consent-O-Matic...
HIDEAGEM
root@kitploit: 888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d8...
cornucopia
OWASP Cornucopia 项目 OWASP Cornucopia 是一种形式为卡牌游戏的机制，旨在帮助软件开发团队在敏捷、传统及正式开发流程中识别安全需求。它独立于语言、平台和技术。访问：https://cornucopia.owasp.org/ Web 应用程序版卡牌中的交叉引用涉及以下 OWASP 及其他外部资源的版本： 标准 OWASP 人工智能安全验证标准 v1.0 AISVS OWASP 应用程序安全验证标准 ASVS v4 2019 和 v5 2025...
memguard
MemGuard 用于在内存中存储敏感信息的软件飞地。 本包旨在降低敏感数据在内存中暴露的可能性。它支持所有主流操作系统，并使用纯 Go 编写。 特性 敏感数据在内存中使用 XSalsa20Poly1305 进行加密和认证。所使用的方案还能防御冷启动攻击。 内存分配通过系统调用直接向内核请求资源，从而绕过语言运行时，避免垃圾回收器的干扰。 存储明文数据的缓冲区通过保护页和金丝雀值进行加固，以检测越界访问和溢出。 努力防止敏感数据接触磁盘，包括锁定内存以防止交换，以及处理核心转储。 实现了内核级别的不可变性，对受保护区域的修改尝试将导致访问违规。...
FIASSE
将应用安全集成到软件工程中的框架（FIASSE） 注意： 本仓库是一项持续进行的工作。欢迎贡献！ 概述 TL;DR：请阅读 DOC。探索 FIASSE 网站。访问 GitHub Discussions 参与贡献。 本仓库包含 OWASP 将应用安全集成到软件工程中的框架（FIASSE）的资源和材料。FIASSE（发音为 /feiz/，类似 'phase'）提倡一种以开发者为中心、基于原则的方法 来构建可安全化 的软件——认识到安全是一个动态的、持续的过程，就像开发一样。它引入了可安全化软件工程模型（SSEM）作为一种通用设计语言...
kin
差异并非变更本身。 AI 代理编写变更的速度，远超团队弄清该变更涉及什么、是否推翻此前的修复、以及其影响范围有多广的速度。Git 记录文件和行历史。Kin 则将软件本身记录为实体、关系、变更和来源的图谱，然后为人类和代理提供一个可查询、可审查的语义权威。变更所触及的内容会在合并前显现，代理基于精确上下文工作，而无需重新通读整个仓库。 Kin 是 AI 编写软件的语义记录系统。它目前处于早期 alpha 阶段，可作为本地 CLI、守护进程、MCP 服务器、审查界面和图谱支持的文件系统投影使用。它尚未达到 1.0...
CVE-2021-42667
CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...
python-tuf
用于保护软件更新系统的框架 The Update Framework TUF 是一个用于安全内容交付和更新的框架。它能抵御多种类型的供应链攻击，并具备对妥协的恢复能力。本仓库是用 Python 编写的参考实现 ，旨在符合 TUF 规范 的 1.0 版本。 Python-TUF 提供了以下 API： tuf.api.metadata，一个“底层”API，旨在提供对 TUF 元数据的简便、安全访问，并处理从/到文件的（反）序列化。 tuf.ngclient，一个基于元数据 API 构建的客户端实现。 tuf.repository，一个同样基于元数据 API 构建的仓库库。该模块目前不被视为...
CVE-2022-36446-Webmin-RCE
CVE-2022-36446 — Webmin 1.997 RCE Authenticated Exploit para la vulnerabilidad de Remote Code Execution en Webmin versiones anteriores a 1.997, a través del módulo Software Package Updates. ¿Cómo funciona? El módulo Software Package Updates de Webmin no sanitiza correctamente el parámetro u antes...
IPBan
IPBan - 在 Linux 和 Windows 上快速轻松阻止攻击者的免费软件 有用链接 访问 https://ipban.com/upgrade-to-ipban-pro/ 可获 IPBan Pro 折扣。 将 IPBan 与 IPThreat 集成，IPThreat 是一个 100% 免费使用的网站和服务，社区提交恶意IP地址。帮助使互联网更安全，并加入其他数百名志同道合的用户。 您也可以访问 IPBan Discord（https://discord.gg/GRmbCcKFNR）与其他 IPBan 用户交流。 注册 IPBan 邮件列表 要求 IPBan 免费版需要 .NET ...
LuLu
LuLu English | 正體中文 LuLu 是免费的开源 macOS 防火墙： 文档： 可在此处找到完整的详细信息和使用说明。 支持： ❤ 喜欢这个产品并想支持它？请查看我的 patreon 页面...
firepwner
CVE-2015-6357：针对 Cisco FireSIGHT 管理中心 SSL 验证漏洞的 FirePWNER 漏洞利用程序 简介 单独来看，Cisco FireSIGHT 管理中心证书验证漏洞是一个中等 严重性漏洞，CVSS 评分为 5.1 。然而，该漏洞恰好说明了 SSL 证书验证为何如此重要。在本次漏洞利用中，我将演示如何利用该漏洞在 Cisco FireSIGHT 系统上获得特权远程命令执行。该漏洞利用将 SSL 验证漏洞与 Cisco FireSIGHT 系统的软件更新流程串联起来，诱骗目标系统下载恶意更新并执行它，从而获得具有 root 权限的反向 Shell。 漏洞...
dependency-track
OWASP Dependency-Track Dependency-Track 是一个智能组件分析平台，使组织能够识别并降低软件供应链中的风险。Dependency-Track 通过利用软件物料清单（SBOM）的能力，采用了一种独特且极具价值的方法。 !YouTubehttps://...
mud-visualizer
制造商使用描述（MUD）可视化工具 警告：mud-visualizer 目前处于测试阶段，使用风险自负。 该工具可用于可视化 JSON 格式的 MUD 文件。 目录 动机 安装 支持的 MUD 抽象 贡献 支持 引用 许可证 动机 MUD 文件是包含设备 ACL 规则的 JSON 格式纯文本文件。一个 MUD 文件可能包含数十或数百条 ACL 规则，这使得手动阅读和验证文件变得困难。mud-visualizer 将帮助您阅读、验证（并在不久的将来修改）MUD 文件。 安装 使用以下命令安装并运行 mud-visualizer： root@kitploit: $ git clone...
CVE-2016-9793
CVE-2016-9793...
CVE-2026-14459-14460-pardus-software
Pardus 软件中心 — 本地权限提升（CVE-2026-14459 和 CVE-2026-14460） 针对 pardus-software 包（Pardus 软件中心）版本 1.0.4 中的两个本地权限提升问题的概念验证和利用就绪代码，两者均在 1.0.5 中修复。 CVE| 类别| 摘要| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 参数注入| 一个 pardus-software 组的成员（无 sudo，无密码）将 APT 选项（-o Dir::Bin::dpkg=…）注入特权帮助程序，并以 root...
archivo-syxe05-snat
SyXe'05 / Snat 逆向工程档案 逆向工程与解包 教程的历史档案，最初以别名 SyXe'05 以及后来的 Snat 撰写。 这些文本最初发布在当时的各个技术社区中，主要是在 CracksLatinos 内部，现在已在本仓库中重建并归档以供保存。 仓库地址： https://github.com/Show0ne/archivo-syxe05-snat 可浏览的网页版本： https://show0ne.github.io/archivo-syxe05-snat/ 档案内容 本仓库汇编了最初撰写于 2000 年代初期及之后的逆向工程和解包教程。...
piraterf
gosmopolitan English 用 gosmopolitan 检查你的 Go 代码库里有没有国际化（“i18n“）或者本地化（”l10n“）的阻碍。 项目名字来自“cosmopolitan”的文字游戏。 检查 gosmopolitan 目前会检查以下的反模式（anti-patterns）： 含有来自特定书写系统字符的字符串字面量（string literals）。 项目中存在这种字符串，通常意味着相关的逻辑不便于国际化，或者至少在国际化/本地化适配过程中会涉及特殊对待。 time.Local 的使用。...
kalitorify
Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...
