codeql

CodeQL Этот репозиторий с открытым исходным кодом содержит стандартные библиотеки CodeQL и запросы, которые обеспечивают работу GitHub Advanced Security и других продуктов безопасности приложений, которые GitHub предоставляет своим клиентам по всему миру. Как изучить CodeQL и выполнять запросы?...

Vulnhalla

Vulnhalla تحليل CodeQL آلي مع تصنيف LLM للحصول على نظرة عامة مفصلة حول البحث والدافع وراء Vulnhalla، راجع مقالة مدونة CyberArk لبحوث التهديدات الرسمية: Vulnhalla: انتقاء الثغرات الحقيقية من كومة قش CodeQL Vulnhalla تؤتمت مسار تحليل الأمان الكامل: 1. جلب المستودعات للغة برمجة معينة من GitHub 2...

PcapPlusPlus

...

securitylab

Laboratoire de sécurité GitHub Ceci est le dépôt git principal du Laboratoire de sécurité GitHub. Nous l'utilisons à ces fins principales : Nous partageons avec notre communauté certaines bonnes pratiques en matière de recherche en sécurité et de divulgation de vulnérabilités dans notre...

codeql-workshop-cve-2021-21380

CodeQL Java 工作坊：发现 SQL 注入 在本工作坊中，我们将利用语法和语义推理，在 XWiki 平台的评分组件中发现一个 SQL 注入漏洞，该漏洞记录在 CVE-2021-21380 中。 目录 CodeQL Java 工作坊：发现 SQL 注入 目录 前提条件与设置说明 在本地机器上 安装 设置步骤 工作坊 学习要点 问题描述 练习 练习 1 间奏 1 练习 2 练习 3 间奏 2 练习 4 练习 5 间奏 3 练习 6 练习 7 练习 8 下一步做什么？ 前提条件与设置说明 在本地机器上...

C0deVari4nt

C0deVari4nt وصف C0deVari4nt هي أداة لتحليل المتغيرات وتصورها تقوم بفحص قواعد الأكواد بحثًا عن نقاط ضعف متشابهة. تستفيد الأداة من CodeQL، وهو محرك تحليل أكواد دلالي، للاستعلام عن الكود بناءً على قوالب استعلام CodeQL يتحكم بها المستخدم، وتمرر النتائج إلى واجهة العميل المبنية باستخدام vis.js وReact...

malwoverview

Malwoverview !Alt...

autoharness

AutoHarness من إنشاء أكشات باريك ما هي هذه الأداة؟ AutoHarness هي أداة تقوم بإنشاء أدوات fuzzing harnesses تلقائيًا لك. تنبع هذه الفكرة من مشكلة متزامنة في تزويد قواعد الأكواد بالتغذية العشوائية اليوم: تحتوي قواعد الأكواد الكبيرة على آلاف الدوال وقطع الكود التي يمكن أن تكون مدفونة بعمق داخل...

scorecard

OpenSSF Scorecard...

QLinspector

QLinspector العثور على سلاسل gadget بلغة Java/C باستخدام CodeQL. مزيد من المعلومات في مقالنا التثبيت استنساخ المستودع root@kitploit: $ git clone https://github.com/synacktiv/QLinspector.git البحث عن الأدوات gadgets: root@kitploit: $ codeql database analyze log4j --format=sarif-latest...

CVE-2023-24329-codeql-test

لا يحتوي هذا المستودع على ملف README...

codeql-cve-2022-35737

لا يحتوي هذا المستودع على ملف README...

codeql-scanner

drupalgeddon2 针对 CVE-2018-7600 的 Python 漏洞利用脚本...

vulnhawk

Scanner de sécurité de code alimenté par l'IA qui trouve les vulnérabilités que Semgrep et CodeQL manquent. Démarrage rapide • Action GitHub • Comparaison • Langages • FAQ Le problème Les outils SAST traditionnels reposent sur la correspondance de motifs et les règles de l'AST. Ils excellent pour...

codeql-workshop

البحث عن الثغرات باستخدام CodeQL ورشة عمل أصلية من Sylwia Budzynska المتطلبات الأساسية • الموارد • ورشة العمل لمن هذا : مهندسو الأمن، باحثو الأمن، المطورون. ماذا ستتعلم : تعلم كيفية استخدام CodeQL لاستكشاف الأكواد وإيجاد المشكلات الأمنية. ماذا ستبني : بناء استعلام CodeQL بناءً على توصية أمنية...

slides

Diapositives Conférence| Année| Nom| Description ---|---|---|--- Zer0Con| 2023| CodeQL + DTrace = 💧🐞 in XNU| Comment trouver de multiples divulgations de mémoire dans XNU en utilisant CodeQL...

ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • • • • • • •...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant A deliberately vulnerable, 130-line C program used as a CodeQL 정적 분석 대상. It reproduces the bug class of CVE-2020-8597 — the pppd EAP rhostname stack buffer overflow CWE-120 — in a program that shares none of pppd's function names, call depth, or dispatch structure...

GHSA-R5JH-Q2MW-GCX4 Fission: SanitizeFilePath lexical HasPrefix bypass permits sibling-directory escape

SanitizeFilePath in pkg/utils/utils.go validated that a path stayed under a safe directory by calling strings.HasPrefixpath, safedir. This is a lexical check, not a directory boundary check: /packages-extra/evil starts with /packages, so it passed. The function did not enforce a path-separator...

CodeQL 2.25.6

Discover vulnerabilities across a codebase with CodeQL, an industry-leading semantic code analysis engine. CodeQL lets you query code as though it were data. Write a query to find all variants of a vulnerability, eradicating it forever. Then share your query to help others do the same...