qlcoder

QLCoder 用于合成 CodeQL 查询的智能体框架 目录 概述 安装 Docker（推荐） 原生安装（Linux） 使用方法 快速开始 开发工具 示例 论文环境 贡献 团队 引用 关联项目 概述 QLCoder 是一个利用 LLM 合成端到端 CodeQL 查询以进行漏洞检测的框架。给定现有 CVE 的元数据、LLM 和编码智能体，QLCoder 会迭代地合成一个 CodeQL 查询来检测该现有 CVE。初始查询是一个由提取的 diff AST 填充的 CodeQL 路径查询模板。在合成查询的过程中，编码智能体可以访问与 RAG 数据库和 CodeQL...

Android-vulnerability-exploitation

Android-vulnerability-exploitation Google Android - 'Stagefright' 远程代码执行 - CVE-2015-1538 确实，我通常选择 Linux 漏洞，但后来不得不选择其他漏洞，因为我当时不知道两个人可以做同样的事情。在得知这一点后，我选择了另一个漏洞，但因为我之前已经解决了那个漏洞。这将包括我之前做的报告和后来做的新报告。我决定将旧报告单独包含进来，因为我不能把它扔掉。请检查这两份漏洞报告并提出想法。...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — OpenVAS 漏洞评估与事件响应 项目概述 本项目演示了在受控网络安全实验室环境中，使用 OpenVAS（Greenbone 漏洞管理器） 完成的完整 漏洞评估与事件响应工作流 。 评估针对 Metasploitable2 ，发现了一个 关键漏洞——vsftpd 被篡改的源代码包后门（CVE-2011-2523） 。 该项目模拟了真实世界中 SOC 分析师 、安全分析师 和 漏洞管理 的职责，包括： 漏洞发现 风险评估 关键漏洞分析 事件遏制 修复规划 安全报告 目标 ✔ 配置 OpenVAS 漏洞扫描器 ✔ 执行漏洞评估 ✔ 分析关键安全...

CVE-2023-23397

CVE-2023-23397 - Microsoft Outlook 脆弱性 教育目的のみに使用してください！...

w13scan

W13Scan W13scan is an open-source web vulnerability discovery tool based on Python3. It supports active and passive scanning modes and can run on Windows, Linux, and Mac. HTML template source code: w13scan-report Disclaimer Please comply with local laws before using W13Scan. W13Scan is provided f...

EternalBlueC

EternalBlueC EternalBlueスイートをC/C++で再実装。以下を含む： MS17-010 エクスプロイト（DoublePulsar を含む） EternalBlue/MS17-010 脆弱性検出器 DoublePulsar 検出器 DoublePulsar DLL アップロード DoublePulsar シェルコードアップロード SMB構造体による DoublePulsar DLL アップロード SMB構造体による DoublePulsar シェルコードアップロード DLL内の実行ファイルをアップロード（DoublePulsar 経由） プロジェクトの成果...

CVE-2024-4577

CVE-2024-4577 CVE-2024-4577 の修正済みかつ最小限の PoC 私はこの脆弱性に対していくつかの PoC をテストしたところ、一部が正しく動作しなかったため、自作の非侵襲的かつ最小限の PoC を作成して修正しました。脆弱性があるかどうかを確認するためのものです。 使用方法: python3 CVE-2024-4577.py URL 例: python3 CVE-2024-4577.py http://127.0.0.1/ php-cgi のパスは指定せず、ベース URL のみを指定してください。...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

red-detector

Red-Detector 描述 使用 Vuls https://vuls.io/en/ 扫描您的 EC2 实例以发现其漏洞。 使用 Lynis https://cisofy.com/solutions/lynis 审计您的 EC2 实例以发现安全配置错误。 使用 Chkrootkit http://www.chkrootkit.org/ 扫描您的 EC2 实例以寻找 rootkit 迹象。 要求 1. 已配置的 AWS 账户，并具备以下 EC2 操作权限。包含这些要求的策略可在 red-detector-policy.json 中找到。 操作详情： 所需操作权限| 为什么需要它...

sicat

SICAT - The useful vulnerability and exploit finder SICAT is a powerful tool designed to aggregate and search for vulnerabilities and exploits from multiple high-profile sources. It simplifies the reconnaissance phase by automatically checking reputable databases based on keywords, Nmap scan...

CVE-2022-32013

このリポジトリには README がありません。...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 説明 CVE-2024-6387Check は、軽量かつ効率的なツールで、脆弱なバージョンの OpenSSH を実行しているサーバーを特定するために設計されています。特に最近発見された regreSSHion 脆弱性（CVE-2024-6387）を対象としています。このスクリプトは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンし、潜在的な脆弱性を検出してインフラストラクチャの安全性を確保します。 🌟 機能 高速スキャン : 複数の IP アドレス、ドメイン名、CIDR 範囲を CVE-2024-6387...

OpenSSH-Vulnerability-test

OpenSSH CVE-2024-6387 脆弱性チェッカー 概要 このCプログラムは、指定されたIPアドレスまたはネットワーク範囲をスキャンし、サーバーが潜在的に脆弱なバージョンのOpenSSHを実行しているかどうかを確認します。SSHポート（デフォルトは22）が開いているかどうかをチェックし、SSHバナーを取得して、サーバーが既知の脆弱性のあるバージョンを実行しているかどうかを判定します。 コンパイル プログラムをコンパイルするには、次のコマンドを使用します: root@kitploit: gcc checkvuln.c -o checkvuln -lpthread 使い方...

ioctlance

IOCTLance 描述 该项目在 CODE BLUE 2023 上展示，论文题为 使用符号执行和污点分析增强 WDM 驱动程序漏洞挖掘，它引入了 IOCTLance，一种增强在 Windows 驱动程序模型 WDM 驱动程序中检测多种漏洞类型能力的工具。在针对 104 个已知存在漏洞的 WDM 驱动程序和 328 个未知驱动程序进行的全面评估中，IOCTLance 成功地在 26 个不同的驱动程序中发现了 117 个先前未知的漏洞。最终，报告了 41 个 CVE，包括 25 个拒绝服务案例、5 个访问控制不足案例和 11 个权限提升案例。 特性 目标漏洞类型 映射物理内存 可控进程句柄...

ioctlance

IOCTLance Description Presented at CODE BLUE 2023, this project titled Enhanced Vulnerability Hunting in WDM Drivers with Symbolic Execution and Taint Analysis introduces IOCTLance, a tool that enhances its capacity to detect various vulnerability types in Windows Driver Model WDM drivers. In a...

reconmap

Reconmap ペネトレーションテスト管理、自動化、およびレポートプラットフォーム Reconmap は、セキュリティ専門家がエンゲージメントライフサイクル全体を通じてサポートするために設計されたオープンソースの脆弱性評価およびペネトレーションテストプラットフォームです。ペネトレーションテスターや情報セキュリティチームがセキュリティ評価を効率的に計画、実行、報告することを可能にします。 ワークフローを効率化し、コラボレーションを促進することで、Reconmapは初期偵察から最終報告までの時間を短縮し、品質を損なうことなく、より速く、より整理された結果を提供します。 機能...

CVE-2025-24054

此存储库没有 README。...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472...

opencve

OpenCVEとは？ OpenCVEは、脆弱性情報プラットフォームであり、CVEを効率的に監視・管理するのに役立ちます。 MITRE、NVD、RedHat、Vulnrichmentなど、複数のソースから脆弱性を集約し、ベンダー、製品、深刻度などでフィルタリング、追跡、整理できます。 製品を購読し、アラートを受信し、変更を分析し、チームと共同作業を行うことができます。すべてシンプルで強力なインターフェースを通じて実現します。メンバーをCVEに割り当てて進捗状況（例：分析中、リスク受容済み）を追跡し、全員の認識を一致させることができます。 主な機能 📚 探索、フィルタリング、整理...

cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...