glasgo

Glasgo Herramienta de Análisis Estático El repositorio oficial de este proyecto se ha movido a Github-ttarvis/glasgo. Proyecto Esta es una herramienta de análisis estático escrita en Go para código Go. Encontrará problemas de seguridad y algunos de corrección que pueden tener una implicación de...

cdf

CDF – 密码差异模糊测试 CDF 是一个用于自动测试加密软件正确性和安全性的工具。CDF 能够检测实现错误、合规失败、侧信道泄露等问题。 CDF 实现了单元测试与“差异模糊测试”的结合，该方法通过比较相同原语不同实现在输入边缘情况和最大化代码覆盖率的值时的行为来工作。 与通用模糊测试器和测试软件不同，CDF 具有以下特点： 智能 ：CDF 知道它正在测试的算法类型，并自适应于被测函数 快速 ：CDF 只测试需要测试的内容，并尽可能并行化测试 多面手 ：CDF 不特定于任何语言或 API，支持任意可执行程序或脚本 便携 ：CDF 可以在任何 Unix 或 Windows...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

route-detect

route-detect 在 Web 应用程序路由中发现认证（authn）和授权（authz）安全漏洞： 来自koel 流媒体服务器的路由 Web 应用程序 HTTP 路由认证和授权漏洞是当今最常见的安全问题之一。以下行业标准资源强调了问题的严重性： 2021 OWASP Top 10 1 - 损坏的访问控制 2021 OWASP Top 10 7 - 身份识别与认证失败（原损坏的认证） 2023 OWASP API Top 10 1 - 损坏的对象级授权 2023 OWASP API Top 10 2 - 损坏的认证 2023 OWASP API Top 10 5 - 损坏的功能级授权...

nomore403

NoMore403 nomore403 is a command-line tool for testing HTTP access-control bypasses and parser inconsistencies around 401, 403, and related responses. The tool is designed for practical web security work: bug bounty, penetration testing, security reviews, and regression testing of access-control...

The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

cryptovenom

CryptoVenom CryptoVenom: The Cryptography Swiss Army knife What is CryptoVenom? CryptoVenom is an OpenSource tool which contains a lot of cryptosystems and cryptoanalysis methods all in one, including classical algorithms, hash algorithms, encoding algorithms, logic gates, mathematical functions,...

yaraQA

yaraQA YARA 规则分析器，用于提高规则质量和性能 为什么？ YARA 规则可能语法正确但仍然功能失常。yaraQA 尝试发现并向 YARA 规则集的作者或维护者报告这些问题。 yaraQA 尝试检测的问题例如： 由于条件中的错误而语法正确但从未匹配的规则（例如：只有一个字符串且条件中有 2 of them 的规则） 使用了可能错误的字符串与修饰符组合的规则（例如：$ = "\Debug\" fullword） 由短原子、重复字符或循环引起的性能问题（例如：$ = "AA"；可通过 --ignore-performance 排除分析）...

sqlsure

sqlsure AI 写 SQL。sqlsure 确保它是正确的。 查询可以完全有效，无错误运行，并返回一个数字，但该数字可能是悄悄错误的——因为连接导致收入重复计算，平均值被求和，或者患者标识符被暴露。数据库不捕捉这些。代码检查工具不捕捉这些。LLM 审查自己的 SQL 也不捕捉这些。 sqlsure 可以——确定性、在 0.1 毫秒内、在查询运行之前做到这一点。 证明，而非承诺： 我们在每个文本到 SQL 模型评分的两个基准测试的金标准答案上运行了 sqlsure。2,568 个专家编写的查询，45 个标记，零误报 ——包括一个 BIRD 开发金标准答案，该答案因 sqlsure 针...

sandsifter

s a n d s i f t e r : x86 处理器模糊测试工具 概述 sandsifter 对 x86 处理器进行审计，以发现隐藏指令和硬件漏洞，通过系统地生成机器码来搜索处理器的指令集，并监控执行过程中的异常。sandsifter 已从所有主要厂商中发现了秘密的处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟化软件的缺陷；以及 x86 芯片中既有良性也有安全关键性的硬件漏洞。 鉴于存在多种多样的 x86 处理器，该工具的目标是使用户能够检查自己的系统是否存在隐藏指令和漏洞。 要对您的处理器进行基本审计，请运行： root@kitploit: sudo...

jboss-remoting: jboss-remoting: integer overflow in MessageReader leads to pre-authentication denial of service

A flaw was found in EAP's jboss-remoting. A remote unauthenticated attacker who can reach :8080 or :9990, or :4447 and complete an Upgrade: jboss-remoting handshake can cause OOM errors that degrade requests server-wide, leading to denial of service...

jboss-remoting: jboss-remoting: integer overflow in MessageReader leads to pre-authentication denial of service

A flaw was found in EAP's jboss-remoting. A remote unauthenticated attacker who can reach :8080 or :9990, or :4447 and complete an Upgrade: jboss-remoting handshake can cause OOM errors that degrade requests server-wide, leading to denial of service...

jboss-remoting: jboss-remoting: integer overflow in MessageReader leads to pre-authentication denial of service

A flaw was found in EAP's jboss-remoting. A remote unauthenticated attacker who can reach :8080 or :9990, or :4447 and complete an Upgrade: jboss-remoting handshake can cause OOM errors that degrade requests server-wide, leading to denial of service...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

CVE-2023-42283

Aviso legal Solo con fines educativos. Detalles Prueba de concepto para CVE-2023-42283. Tyk Gateway es vulnerable a inyección SQL. Corregido en la versión 5.0.7. El parámetro de URL ‘apiid’ de "https:///api/errors/count/...?res=day&p=...&apiversion=...&apiid="es vulnerable a inyección SQL ciega...

cve-2025-54236

cve-2025-54236 cve-2025-54236 poc 请报告任何错误 未经测试...

PQCrypto-LWEKE

FrodoKEM: Encapsulación de Claves basada en Learning with Errors Esta biblioteca en C implementa FrodoKEM , un protocolo de encapsulación de claves KEM seguro bajo IND-CCA basado en el bien estudiado problema Learning with Errors LWE 1,3, que a su vez tiene estrechas conexiones con problemas...

BIT-MONGODB-2026-82060 Insufficient Validation of Shard Key Values in MongoDB Server Leads to Query Operator Injection in Change Stream Post-Image Lookups

In MongoDB, insufficient validation of shard key values during document insertion allowed authenticated users to store documents with specially crafted, operator-shaped objects as shard key values in sharded collections. When change stream events for such documents were processed with the...

Snow Crash

Snow Crash 本项目是计算机安全的入门教程。Snow Crash 将通过以开发者为中心的方式，帮助你探索安全领域的多个子方向。你将熟悉多种语言（汇编、Perl、PHP 等），培养理解未知程序的逻辑思维，并意识到简单编程错误可能引发的问题。 描述 Snow Crash 是 42 学校网络安全分支的第一个项目。它介绍了一些知名的系统漏洞，主要聚焦于 Linux 操作系统，迫使我们去深入了解它并理解它如何可能被利用。 我们学习的主要主题包括： Linux 文件系统与命令 用户权限 Shell 和 Perl 脚本编写 C 与 PHP 可执行文件 评估 我们于 2025 年 2...

Astra Linux – Vulnerability in Linux, Linux 5.10

A flaw in the processing of received ICMP errors such as ICMP fragments and ICMP redirections within the Linux kernel’s functionality was identified. This flaw allows an off-path remote user to quickly scan open UDP ports. This vulnerability enables a remote user to bypass the UDP source port...