Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: media: dvbdev: The risk of out-of-memory access has been prevented. The dvbdev module contains a static variable used to store dvb minors. Its behavior depends on whether CONFIGDVBDYNAMICMINORS is set or not. When it is not set,...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: net: qlogic: qlcnic: A NULL pointer dereference was fixed in qlcnic83xxaddrings. In qlcnic83xxaddrings, the indirect function ahw-hwops-allocmbxargs is called to allocate memory for cmd.req.arg. A dereference of this variable...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: Media: MediTech; vcodec: Fixed the VP8 stateless decoder’s “smatch” warning. A “smatch” static checker warning was also fixed in vdecvp8reqif.c. This issue causes the kernel to crash when fb is set to NULL...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: cifs: Fixed an integer overflow issue while processing the acdirmax mount option. The user-provided mount parameter acdirmax, of type u32, is intended to have an upper limit. However, before this limit is validated, the value is...

Astra Linux – Vulnerability in libsndfile

In version 1.2.2 of libsndfile, there is a buffer overflow issue in the oggvorbis.c file, specifically in the vorbisanalysiswrote out-of-bounds read function...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Fixed the potential NULL-ptr-dereference issue. The indevget function may return NULL, which could lead to a failure when the idev variable is dereferenced in indevforeachifartnl. This patch adds a check for a NULL...

detectree

Detectree Detectreeは、ブルーチーム向けのデータ可視化ツールです。検知データをグラフィカルに表現することで、アナリストは基盤となるアクティビティの性質についてほぼ即座に判断を下し、データポイント間の複雑な関係を理解することができます。最終的には、対応時間の短縮、アラート疲れの軽減、チーム内のアナリスト間のコミュニケーション促進に役立ちます。 Detectreeはsvelteで書かれており、force-graph JavaScriptライブラリをベースにしています。 はじめに...

radare2-scripts

radare2 スクリプト 概要 radare2 で使用するためのスクリプト「コレクション」。 r2bincarver.py - メモリダンプからファイルをカービングするためのスクリプト。 r2hashfuncdecoder.py - シェルコードでよく見られるハッシュ化された関数をデコードするためのスクリプト。 スクリプト Binary Carver このスクリプトは、オフセットとサイズを指定して、メモリダンプ（MDMP）からファイルをカービングします。 カービングに加えて、カービングしたPEファイルの基本的なパッチ適用もサポートしています。...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

CVE-2024-0258

CVE-2024-0258 CVE-2024-0258 に関連する技術的分析と公開ドキュメント。これは Apple の libxpc の脆弱性です。 このリポジトリには、脆弱性とそのセキュリティへの影響を文書化することを目的とした、調査ノート、技術的観察、リバースエンジニアリングの結果、および公開参考文献が含まれています。 認識 Apple Security Credit 研究者: Ali Yabuz 参考文献 Apple セキュリティアドバイザリ: https://support.apple.com/en-us/120893 CVE レコード:...

cve-2023-4863-analysis

CVE-2023-4863（libwebp）教育・防御分析プロジェクト 担当教員情報 氏名| GitHub| メールアドレス| LinkedIn| ウェブサイト ---|---|---|---|--- Keyvan Arasteh| @keyvanarasteh| [email protected]| keyvanarasteh| qline.tech 学生情報 氏名| 学籍番号 ---|--- Batuhan Seydi Çelik| 25201006 授業情報 授業名| 授業コード| 単位| 前提条件| 学期 ---|---|---|---|--- 侵入テストと脆弱...

analise-vulnerabilidades-zabbix-notebooklm

🛡️ NotebookLMを活用したZabbixのSQLi脆弱性分析 DIOプロジェクトチャレンジの成果として開発されたテーマ別ノート NotebookLMをアクティブAIツールとして活用し、サイバーセキュリティ知識のキュレーション、統合、整理を行う 📋 目次 文脈と目的 情報源のキュレーション プロンプトエンジニアリングと「傷跡」 ミニ学習ガイド 概念用語集 再利用可能なプロンプト 🎯 文脈と目的 このテーマ別ノートは、DIO プラットフォームでの実践的なプロジェクトチャレンジの一環として開発されました。NotebookLM...

crlfi-scanner

CRLFISCANNER CRLFISCANNERは、ペイロードベースのHTTPリクエストを送信し、レスポンスヘッダーを分析し、必要に応じて結果をAPI/Telegramボットに報告することで、CRLFインジェクションの脆弱性を検出するためのプロフェッショナルなNode.js CLIツールです。 🎯 CRLFISCANNERとは？ CRLFISCANNER は、セキュリティ研究者がターゲットエンドポイントのCRLFインジェクションを迅速に検出するために作られたバグバウンティ自動化CLIです。 スキャンを次のように簡素化します: CRLFペイロードを動的に読み込む...

GOXLR-malware-family

このリポジトリは当初、goxlr.net で発見されたマルウェアの分析とレポート用のものでした。最近、彼らがさまざまなマルウェア亜種を配信する他のマルウェアドメインも複数運営していたことを発見しました。これまでのところすべてスティーラーで、すべて "goxlr" のクローンです。 そのため、現在は彼らの全ドメインから見つけられるすべてのサンプルをリバースエンジニアリングしています。この GitHub リポジトリが私の情報の中心です。サンプル1と2は goxlr.net から、サンプル3は goxlrapp.com から取得したものです。 C2...

Malicious code in lightning-invoice-utils (RubyGems)

RubyGems runs this gem's native extension script ext/lightning-invoice-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is ov...

rips-scanner

RIPS 一个用于检测 PHP 脚本漏洞的静态源代码分析器 系统要求 Web 服务器：推荐使用 Apache 或 Nginx PHP：推荐使用最新版本 浏览器：推荐使用 Firefox 安装 1. 下载最新版本 2. 将文件解压到本地 Web 服务器的文档根目录 3. 确保您的 Web 服务器具有文件权限 4. 确保您的安装免受未经授权的访问 5. 在浏览器中打开 http://localhost/rips-xx/ 使用方法 按照主页上的说明操作。 命令行接口 - CLI 用法 更多选项请参阅原始 php-rips 扫描 HTML 表单（index.php）。 php index.php...

CVE-2025-55423-analysis-and-reproduction

このリポジトリには README がありません。...

vi-bot

BotDetect v2 — 本番環境向けボット検出ライブラリ 重み付けスコアリング、行動分析、ブラウザフィンガープリンティング、設定可能なしきい値を備えたクライアントサイドのボットおよび自動化検出ライブラリ。ヘッドレスブラウザ、Selenium、Puppeteer、Playwright、CDPベースのツール、ステルス自動化フレームワークを検出します。 v2.1.0 — アンチ検出ハニーポット、GPU安定なキャンバスフィンガープリンティング、強化された行動分析、遅延初期化、サーバーサイド改ざん検出、リクエストフィンガープリントバインディング、レート制限。 目次 機能 アーキテクチャ...

StealC-Stealer-RuntimeBroker-Hollowing-C2-Extraction-Payload-Extraction-Analysis

1. RuntimeBroker.exe Hollowing & C2 IP Addresses Process Hacker memory analysis reveals that StealC Stealer performs process hollowing on RuntimeBroker.exe and establishes connections to multiple C2 servers. Key Observations: Target Process: RuntimeBroker.exe PID 14900. C2 IP Addresses:...

LazZzy_Dump

laZzzy Dump laZzzyでラップされたPEバイナリから、動的実行、デバッグ、エミュレーションを必要とせずに暗号化されたシェルコードを抽出するための静的解析ツール。 概要 laZzzy Dumpは、AES-CBC暗号化とXOR難読化を組み合わせて使用するオープンソースのシェルコードローダーであるlaZzzyでコンパイルされたバイナリから、シェルコードを静的に抽出することで解析を支援するマルウェア解析ツールです。...