CVE_2013_2186

CVE20132186 CVE-2013-2186 のソースコード...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

rawsec-cybersecurity-inventory

Rawsec 的网络安全清单 名称| 链接 ---|--- 网站| link 文档| link Git 仓库| link Git 仓库（镜像）| link 合并请求| link 问题| link Wiki| link 聊天| link 有关贡献、开发、使用或问题，请查阅文档。 赞助商 如果您计划赞助此项目，请联系我或 Porchetta Industries。 官方 Discord 频道 Rawsec 的网络安全清单在 Porchetta Industries Discord 服务器中有一个频道，此外还有许多其他开源安全工具的频道。 Porchetta Industries 该清单在...

JAW

J A W Webサイト | ドキュメント | セットアップ | クローラ | クイックスタート | Docker（例） JAW JavaScript用のプロパティグラフのオープンソース・プロトタイプ実装です。esprima パーサと EsTree SpiderMonkey Spec に基づいています。JAWは、WebアプリケーションのクライアントサイドやJavaScriptベースのプログラムの解析に使用できます。 このプロジェクトは GNU AFFERO GENERAL PUBLIC LICENSE V3.0 の下でライセンスされています。詳細はこちらをご覧ください。 JAWはGith...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: $ go build To run: $ ./dwarf2json --help Usage: ./dwarf2json...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

クイックAndroidレビューキット このツールは、ソースコードまたはパッケージ化されたAPKのいずれかにおいて、いくつかのセキュリティ関連のAndroidアプリケーション脆弱性を探すために設計されています。また、発見した脆弱性の多くを悪用可能な「Proof-of-Concept」デプロイ可能なAPKやADBコマンドを作成することもできます。このツールは、それ以外は安全な条件下で悪用可能な脆弱性に焦点を当てているため、テストデバイスをroot化する必要はありません。 必要条件 Python 2.7.13 および 3.6 でテスト済み OSX、Linux、Windows でテスト済み 使用...

aegis

Aegis Aegis は、シリコンレベルから完全にオープンソースな FPGA です。 オープンソース FPGA の取り組みは大きな進歩を遂げてきました。Project IceStorm や Apicula はプロプライエタリなビットストリーム形式をリバースエンジニアリングし、OpenFPGA や FABulous はアーキテクチャ記述からオープンな FPGA ファブリックを生成し、Cologne Chip の GateMate は完全にオープンソースなツールチェーンを備えた商用 FPGA を出荷しています。これらのプロジェクトがそれぞれパズルの一片を担う中、Aegis...

rebel

このリポジトリには README がありません。...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

EasyEASM

EasyEASM ゼロドルの攻撃対象領域管理ツール Black Hat Arsenal 2023 および Recon Village @ DEF CON 2023 で紹介されました。 説明 Easy EASM は、その名の通り、組織が外部に面した資産を可視化するための、最も簡単にセットアップできるツールです。 業界は「攻撃対象領域管理」を謳う3万ドルのベンダーに支配されていますが、経験豊富なバグバウンティハンターやレッドチーマーは真実を知っています。外部ASMはバグバウンティの世界から生まれました。これらの3万ドルのベンダーの多くは、バックエンドでこのオープンソースツールを利用しています...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

WPScan

==许可证== WPScan - WordPress 安全扫描器 版权所有 C，ClsHack.com 本程序是自由软件：您可以根据自由软件基金会发布的 GNU 通用公共许可证的条款（许可证第 3 版，或（根据您的选择）任何更高版本）重新分发和/或修改它。 本程序的发布目的是希望它有用，但不提供任何保证；甚至不包含对适销性或特定用途适用性的默示保证。详情请参阅 GNU 通用公共许可证。 您应该已随本程序收到一份 GNU 通用公共许可证副本。如果没有，请访问 http://www.gnu.org/licenses/。 本项目基于以下开源项目的一些文件：...

Query-Hub

CQL-Hub | CrowdStrike SIEM 与 LogScale 查询 欢迎来到 CQL-Hub 后端仓库 该仓库支撑着 cql-hub.com：一个面向 CrowdStrike Falcon SIEM 查询 的 免费、社区驱动的枢纽 。 所有存储在此的查询都会被自动发布并在 CQL-Hub 网站上可见，使每个人都能更轻松地发现、分享和使用检测与狩猎查询。 关于 社区优先 ：来自全球安全从业者的贡献。 免费且开放 ：所有查询均为开源，可供所有人使用。 结构化且可搜索 ：查询以 YAML 格式 存储，附有元数据，便于在 cql-hub.com 上进行筛选、搜索和组织。 如何使用 ...

SIPI

簡単IP情報ツール sIPI IPレピュテーションデータ分析用 @st2labs 簡単IP情報ツール @st2labs 著者 : Julian J. Gonzalez Caracuel - Twitter: @rhodius | @seguriadxato2 | @st2labs バージョン : 0.1 概要...

HELK

HELK Hunting ELK、または単にHELKは、SQL宣言言語、グラフ化、構造化ストリーミング、さらにはJupyterノートブックとApache SparkをELKスタック上で利用した機械学習といった高度な分析機能を備えた、初のオープンソースハンティングプラットフォームの一つです。このプロジェクトは主に研究目的で開発されましたが、柔軟な設計とコアコンポーネントにより、適切な設定とスケーラブルなインフラストラクチャがあれば、より大規模な環境にも展開できます。 目標 コミュニティにオープンソースのハンティングプラットフォームを提供し、脅威ハンティングの基本を共有する。...

Osinton

Osinton Osintonは、公開情報を使用して個人に対する構造化された調査を実行するように設計されたオープンソースのOSINT（Open Source Intelligence）ツールです。 このプロジェクトは、ウェブ検索エンジンとオプションのローカルAI支援によるクエリ生成を活用して、名前、ユーザー名、メールアドレス、電話番号などのデジタルフットプリントを検索、関連付け、分析することを可能にします。 機能 フィールドベースのOSINT検索： 名 姓 ユーザー名 メールアドレス 電話番号 SerpAPI（Googleエンジン）によるウェブ検索 反復的かつ構造化されたクエリ生成...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

agent-opfor

AIエージェント、LLMアプリ、MCPサーバーのためのオープンソース adversary emulation 実際の攻撃者のようにAIをテスト — あなたのCLI、IDE、またはチームの誰でも使えるブラウザ拡張機能から。 Webサイト · ドキュメント · GitHub · ブラウザ拡張機能 · Discord OPFORはOpposition Force（対抗部隊）の略です —...

DSpace__DSpace_CVE-2022-31192_5-100

DSpace DSpace ドキュメント | DSpace リリース | DSpace Wiki | サポート 概要 DSpace オープンソースソフトウェアは、世界中の2,000以上の組織や機関がデジタルリソースへの永続的なアクセスを提供するために使用するターンキーリポジトリアプリケーションです。 詳細については、http://www.dspace.org/ をご覧ください。 DSpace は、JavaベースのバックエンドとAngularベースのフロントエンドの両方で構成されています。 バックエンド（このコードベース）は、REST API...