EUVD-2026-42931

9router: Unauthenticated LLM proxy access via /codex rewrite authorization bypass...

LetMeowIn

LetMeowIn Un dump di LSASS sofisticato e furtivo che utilizza C++ e MASM x64. Come visto su Binary Defense e Cyber Security News Esclusione di responsabilità Non essere malvagio con questo. Ho creato questo strumento per imparare. Non sono responsabile se i federali bussano alla tua porta...

StegCracker

StegCracker Utility di brute-force per la steganografia per scoprire dati nascosti all'interno dei file. Cerchi il repository Docker? Lo puoi trovare qui Deprecazione Smetti di perdere tempo e CPU, usa stegseek invece! Non sei convinto? Guarda questi benchmark rubati con amore: password| Line|...

play-go-copy-fail-cve-2026-31431

Play Go Copy Fail CVE-2026-31431 उद्देश्य लिनक्स सिस्कॉल निम्न-स्तरीय सीखें पायथन और सी को गोलैंग में पोर्ट करें अपना खुद का पेलोड तैयार करें और फिर नौसिखिए के रूप में एक्सप्लॉइट करें पीटीवाई को मैन्युअल रूप से ऑटो-अपग्रेड करें प्रेरणा tgies/copy-fail-c painoob/Copy-Fail-Exploit-CVE-2026-31431...

VulnFanatic-NG

VulnFanatic-NG LLM-gestützte Schwachstellenanalyse für Binary Ninja. VulnFanatic-NG fügt ein Seitenpanel hinzu, das die aktuelle Binärdatei scannt und ein LLM — standardmäßig ein lokal gehostetes OpenAI-kompatibles Modell, alternativ Anthropic Claude, Google Gemini oder Azure OpenAI siehe...

drvtrace

tracedrv Piccola estensione WinDbg per tracciare le transizioni da un driver sottoposto a debug verso altri moduli ovvero per tracciare le chiamate di funzione. Utilizzo root@kitploit: !tracedrv 4000 trace for 4000 instructions...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite que ayuda a analizar qué está sucediendo con las operaciones que involucran contratos inteligentes de web3. Se trata principalmente de llamadas JSON-RPC a nodos de Ethereum y a nodos de otras redes compatibles como Polygon, Arbitrum, BSC...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Native API & APC-Injektion Der x64dbg-Speicherabbild zeigt, dass Agent Tesla Native-API-Aufrufe NT API für Low-Level-Operationen verwendet, einschließlich der APC-Injektion Asynchronous Procedure Call. Beobachtete Schlüsselfunktionen: NtQueueApcThread – Injiziert Code über APC in einen...

MalDev

MalDev Ehi! Benvenuto nel mio repo : Sono Captain Magma, un appassionato dedicato alla cybersecurity, allo sviluppo di malware e all'analisi. Lo scopo di questo repository è gestire il mio percorso di apprendimento su MalDev mentre studio e aggiorno questo repository con i miei appunti e codice...

ghidra-scripts

ghidra-scripts "Gli esseri umani sono più adatti a riconoscere il cibo che a tenere a mente grandi grafi." -- Halvar Flake Una raccolta dei miei script Ghidra per facilitare il reverse engineering e la ricerca di vulnerabilità. Articolo del blog...

NtTrace

File readme di NtTrace Vedi anche http://rogerorr.github.io/NtTrace/ Contenuti Readme.md - questo file NtTrace.cfg - file di configurazione predefinito per NtTrace NtTrace.ico - file icona NtTrace.mak - make file per il prompt dei comandi di Microsoft Visual Studio NtTrace.rc - file risorsa src -...

capslock

Capslock ist ein CLI zur Analyse der Fähigkeiten Capability Analysis von Go-Paketen, das Nutzer darüber informiert, auf welche privilegierten Operationen ein bestimmtes Paket zugreifen kann. Dies funktioniert, indem die Capabilities von Go-Paketen klassifiziert werden, indem transitive Aufrufe vo...

BestEdrOfTheMarket

Miglior EDR del Mercato BEOTM V3 🐲🏴‍☠️ Best Edr Of The Market è un laboratorio open-source progettato per implementare e comprendere, da una prospettiva di basso livello, i metodi di rilevamento utilizzati dai prodotti di sicurezza Endpoint Detection & Response e le loro soluzioni alternative...

columba

Columba Columba è una semplice app di messaggistica e chiamate vocali per la rete Reticulum su Android. Invia messaggi LXMF ed effettua chiamate vocali LXST senza doverti affidare a Internet, torri cellulari o server centrali. Realizzata con un'interfaccia Android nativa e Material Design 3,...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

CVE-2026-80565 crypto: qce - fix error path in devm_qce_register_algs

In the Linux kernel, the following vulnerability has been resolved: crypto: qce - fix error path in devmqceregisteralgs If ops-registeralgs fails, the error path repeatedly calls the same ops-unregisteralgs from the failed registration. Use the loop index to unregister the previously registered...

SysWhispers4

SysWhispers4 Évasion AV/EDR via appels système directs et indirects Windows NT 3.1 à Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 est un générateur de stubs d'appels système basé sur Python qui produit du code C/ASM pour invoquer directement les fonctions du noyau NT, en contournant l...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

CVE-2026-72705

The guard checker in Rocq Prover does not follow recursive calls made through a fixpoint's own arguments. A fixpoint may pass itself as a higher-order argument to a second fixpoint, which then applies it to a value that is not a subterm of the structural argument. Passing the recursive function t...

CVE-2026-72705

CVE-2026-72705 is a soundness flaw in the guard checker of Rocq Prover (before 9.2.0). The checker fails to track recursive calls when a fixpoint passes itself as a higher-order argument to another fixpoint, which then applies it to a non-subterm value. This admits a type definitionally equal to ...