dga_predict

使用LSTM预测域名生成算法 这个代码库包含非常简单的代码，用于将域名分类为DGA或良性。该代码展示了我们在arxiv论文（https://arxiv.org/abs/1611.00791）中的结果。一个区别是数据集。论文和这个代码库都使用Alexa前100万作为良性域名，但这个代码库为简单起见生成了自己的域名。 我们还仅实现了论文中的LSTM和bigram分类器。这两个是最好的分类器，并且在Keras中实现简单。 运行代码 python run.py...

Pesidious

使用深度强化学习和GAN进行恶意软件变异 该工具的目的是利用人工智能对恶意软件（仅限PE32格式）样本进行变异，以绕过基于AI的分类器，同时保持其原有功能。过去，该领域已有显著的研究成果，研究人员分别采用强化学习或生成对抗网络作为首选武器来修改恶意软件可执行文件的状态，以欺骗杀毒引擎。我们的解决方案结合了深度强化学习和GAN，以克服单独使用这些方法时面临的一些局限性，如下所示。 .png 完整的工具文档请参见此处 安装说明 ⚠️ 由于本工具处理恶意软件文件，强烈建议在虚拟机中使用。安装工具后，请确保断开网络连接。 以下步骤将指导您完成所有环境安装。 1. 安装并设置Python 3.6。...

SANS_THIR16

SANSTHIR16 SANS Caza Económica Clasificador DGA RandomForest usando características de dominio como voweltoconsonantratio, longestconsonantsequence, ngrams del diccionario y dominios top de Alexa. Curva ROC...

ayaFlow

ayaFlow ayaFlow 是一个基于 Rust + eBPF 的网络流量分析工具，构建于 Aya 之上。它在每个 Linux 节点上运行一个代理，在入口和出口附加 TC 分类器，并暴露实时流量数据、基于 SQLite 的历史记录以及 Prometheus 指标。 功能 通过 eBPF TC 分类器捕获 IPv4、IPv6、TCP 和 UDP 流量。 在内存中维护实时连接统计信息，并将历史记录存储在 SQLite 中。 可选地使用反向 DNS、DNS 查询域名和 TLS SNI 增强流量信息。 暴露 REST API、WebSocket 流和 Prometheus /metrics...

ache

ACHE 聚焦爬虫 ACHE 是一个聚焦网络爬虫。它收集满足特定条件的网页，例如属于某域名的页面或包含用户指定模式的页面。 ACHE 与通用爬虫的区别在于，它使用 页面分类器 来区分给定领域中的相关页面和不相关页面。页面分类器可以简单到一条正则表达式（例如匹配包含特定单词的每个页面），也可以是基于机器学习的分类模型。 ACHE 还能自动学习如何对链接进行优先级排序，以便高效定位相关内容，同时避免抓取不相关内容。 ACHE 支持许多特性，例如： 对固定网站列表进行常规爬取 通过自动链接优先级排序发现并爬取新的相关网站 配置不同类型的页面分类器（机器学习、正则表达式等）...

spamscanner

Spam Scanner is the best anti-spam, , and service...

WAF-A-MoLE

WAF-A-MoLE 一个基于引导变异的模糊测试工具，用于基于机器学习的Web应用防火墙，灵感来自AFL，并基于Andreas Zeller等人的FuzzingBook。 给定一个SQL注入查询，它尝试生成一个语义不变的查询，能够绕过目标WAF。 您可以使用此工具来评估您的产品的鲁棒性，让WAF-A-MoLE探索解决方案空间，以发现目标分类器未覆盖的危险“盲点”。 架构 WAF-A-MoLE接收一个初始载荷并将其插入池 中，该池管理一个按每个载荷的WAF置信度分数排序的优先级队列。 每次迭代中，池的头部被传递给模糊器 ，在其中通过应用一个可用的变异操作符进行随机变异。 变异操作符...

MADLIRA

MADLIRA 使用学习和信息检索进行安卓恶意软件检测 概述 MADLIRA 是一款用于安卓恶意软件检测的工具。它包含两个组件：TFIDF 组件和 SVM 学习组件。总体而言，它接收一组恶意软件和良性软件作为输入，然后提取恶意行为（TFIDF 组件）或计算训练模型（SVM 分类器）。之后，它利用这些知识来检测安卓应用中的恶意行为。 安装 下载文件 MADLIRA.7z 并解压。 安装后的数据： MADLIRA.jar 是主应用程序。 noAPI.txt 声明 API 前缀。 family.txt 按家族列出恶意软件。 文件夹 TrainData 包含训练配置和训练模型。 文件夹...

ThreatDetect

ThreatDetect ThreatDetect 是一个基于 Streamlit 的内部威胁检测原型，用于分析员工活动数据并标记潜在风险行为。它使用训练好的 XGBoost 分类器结合孤立森林异常检测器，生成组织级风险摘要和可解释的员工级洞察。 演示 该应用可以使用 Streamlit 本地运行。之前发布了一个部署演示，地址为： https://threatdetectcos720.streamlit.app/ 主要功能 从上传的 CSV 文件进行批量风险检测 组织威胁摘要，包含数量、概率分布和风险等级 使用 SHAP 值对每位员工进行可解释性分析...

CVE-2026-91835

A vulnerability was detected in OpenClaw ClawScan up to 0.1.6. The impacted element is the function IsBinaryFile of the file internal/runner/staticscanner.go of the component File Classifier. The manipulation results in interpretation conflict. Attacking locally is a requirement. The exploit is n...

CVE-2026-91835

OpenClaw ClawScan versions up to 0.1.6 are affected by an interpretation conflict in the IsBinaryFile function within the File Classifier component (internal/runner/static_scanner.go). The flaw allows a local attacker with low privileges and required user interaction to achieve partial integrity ...

CVE-2026-91835 OpenClaw ClawScan File Classifier static_scanner.go IsBinaryFile interpretation conflict

A vulnerability was detected in OpenClaw ClawScan up to 0.1.6. The impacted element is the function IsBinaryFile of the file internal/runner/staticscanner.go of the component File Classifier. The manipulation results in interpretation conflict. Attacking locally is a requirement. The exploit is n...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: net: sched: flower: Protect flwalk with rcu. The patch that refactored flwalk to use idrforeachentrycontinueul also removed the rcu protection for individual filters. This caused a use-after-free when the filter was deleted...

CVE-2026-68138

CVE-2026-68138: condición de carrera en la tabla de tasas qdisc de Linux para escalar a root local Este repositorio contiene un exploit de prueba de concepto de escalada local de privilegios para CVE-2026-68138 , una condición de carrera en el código de la tabla de tasas del control de tráfico de...

bordair-detector

Bordair Detector 一个针对 LLM 输入中提示注入和越狱尝试的两阶段检测器。正则表达式门控在不触碰模型的情况下处理大多数易判别的流量；任何模糊的输入都会落到以 ONNX 运行的量化 DeBERTa-v3 分类器上。同一引擎覆盖图像、文档和音频输入，因此无论注入通过哪个通道到达，都会被捕获。 它基于 Bordair Multimodal 数据集（超过 500,000 个标注样本）进行训练，并针对从真实对抗性尝试中收集的样本进行了测试，这些尝试来自一个实时游戏，人类玩家竞相击败该检测器。 模型权重：Hugging Face Hub 上的...

CVE-2026-88053

A flaw was found in Tesseract, an open-source Optical Character Recognition OCR engine. A local attacker could provide a specially crafted .traineddata file, which, when processed, could lead to a heap out-of-bounds write. This vulnerability occurs due to unvalidated counts used as loop bounds...

CVE-2026-88053

Tesseract OCR engine (version 5.5.3 and earlier) is vulnerable to a heap out-of-bounds write in Classify::ReadIntTemplates (src/classify/intproto.cpp). The function reads NumClassPruners, NumClasses, and NumProtoSets from the TESSDATA_INTTEMP component of a crafted .traineddata file and uses them...

EUVD-2026-75630

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, Classify::ReadIntTemplates in src/classify/intproto.cpp reads NumClassPruners, NumClasses, and NumProtoSets from the TESSDATAINTTEMP component of a crafted .traineddata file and uses those values as loop bounds without validati...

CVE-2026-88053 Tesseract: Heap out-of-bounds write in Classify::ReadIntTemplates via unvalidated counts in crafted .traineddata

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, Classify::ReadIntTemplates in src/classify/intproto.cpp reads NumClassPruners, NumClasses, and NumProtoSets from the TESSDATAINTTEMP component of a crafted .traineddata file and uses those values as loop bounds without validati...

CVE-2026-88053 Tesseract: Heap out-of-bounds write in Classify::ReadIntTemplates via unvalidated counts in crafted .traineddata

Tesseract is an open source OCR engine. In version 5.5.3 and earlier, Classify::ReadIntTemplates in src/classify/intproto.cpp reads NumClassPruners, NumClasses, and NumProtoSets from the TESSDATAINTTEMP component of a crafted .traineddata file and uses those values as loop bounds without validati...