threatest

Threatest Threatest는 위협 탐지를 종단간end-to-end으로 테스트하기 위한 CLI 및 Go 프레임워크입니다. Threatest를 사용하면 공격 기술을 실행detonate하고, 예상한 알림이 선호하는 보안 플랫폼에서 생성되었는지 확인할 수 있습니다. 발표 블로그 게시물 읽기: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 개념 디토네이터 디토네이터detonator는 공격 기술이 어떻게 그리고 어...

cnitch

cnitch cnitch snitch أو container snitch هو إطار عمل بسيط وأداة سطر أوامر لمراقبة حاويات Docker لتحديد أي عمليات تعمل كمستخدم root. لماذا هذا أمر سيء؟ إذا لم تكن قد زرت can I haz non-privileged containers? بقلم mhausenblas من قبل، فإنني أوصيك بالذهاب إلى هناك الآن للحصول على جميع المعلومات. عندما...

ehids-agent

الإنجليزية | 中文介绍 مقدمة إلى eHIDS HIDS demo مطبَّق باستخدام تقنية نواة eBPF. تحذير مجرد DEMO يعتمد على eBPF، يُرجى استخدام Tetragon / Tracee / falco بدلاً من ذلك. التطبيقات والوظائف: 1. التقاط بيانات شبكة TCP 2. التقاط بيانات شبكة UDP 3. التقاط معلومات DNS في وضع uprobe 4. التقاط بيانات العمليات ...

GOSINT

GOSINT - إطار عمل لجمع ومعالجة معلومات التهديدات مفتوحة المصدر إطار عمل GOSINT هو مشروع يُستخدم لجمع ومعالجة وتصدير مؤشرات الاختراق IOCs عالية الجودة. يسمح GOSINT لمحلل الأمن بجمع وتوحيد معلومات التهديدات المنظمة وغير المنظمة. تطبيق معلومات التهديدات على العمليات الأمنية يُثري بيانات التنبيهات بث...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

xpfarm

XPFarm ماسح ضعف مفتوح المصدر يغلف أدوات أمنية مفتوحة المصدر معروفة خلف واجهة ويب واحدة. الفهرس القسم| الوصف ---|--- Why| الدافع والفلسفة وراء XPFarm Wrapped Tools| الأدوات العشر مفتوحة المصدر التي تنسقها XPFarm Architecture Map| بنية النظام الكاملة، خط أنابيب المسح، تدفق البيانات، والنظام الفرعي...

CVE-2026-44332

Fiber is an Express inspired web framework written in Go. Prior to 3.3.0, the default Authorizer function in the BasicAuth middleware in middleware/basicauth/config.go uses short-circuit evaluation that skips password hash comparison for non-existent usernames, enabling reliable remote username...

Iris 安全漏洞

Iris is a fast, simple, yet fully functional and highly efficient Go web framework developed under the DFIR-IRIS open source project. Versions of IRIS prior to 2.4.28 contained security vulnerabilities; these vulnerabilities stemmed from the use of the HTTP GET method to alter server state, makin...

PT-2026-21803

Name of the Vulnerable Software and Affected Versions Fiber versions prior to 3.1.0 Description The use of the fiber flash cookie can lead to an unbounded allocation on any server. A specially crafted 10-character cookie value triggers an attempt to allocate up to 85GB of memory through unvalidat...

EUVD-2021-1002

Malware in sbrugna...

EUVD-2023-2708

Malicious code in bioql PyPI...

SUSE CVE-2025-48075

Fiber is an Express-inspired web framework written in Go. Starting in version 2.52.6 and prior to version 2.52.7, fiber.Ctx.BodyParser can map flat data to nested slices using keyidxvalue syntax, but when idx is negative, it causes a panic instead of returning an error stating it cannot process t...

net/http: Denial of service due to improper 100-continue handling in net/http

A flaw was found in Go. The net/http module mishandles specific server responses from HTTP/1.1 client requests. This issue may render a connection invalid and cause a denial of service...

gf_cms 信任管理问题漏洞

gfcms is a GoFrameV2 based web content management system by demozx individual developer. A trust management issue vulnerability exists in gfcms version 1.0 and 1.0.1, which stems from an issue with the use of hard-coded credentials in the internal/logic/auth/auth.go page of the JWT Authentication...

Beego 路径遍历漏洞

Beego is an open source web framework based on the Go language. A security vulnerability exists in Beego v2.0.3 and earlier versions, which stems from the use of path.join by the leafInfo.match function to handle wildcardValues, which may lead to cross-directory risks...

Beego 后置链接漏洞

Beego is an open source web framework based on the Go language. A security vulnerability in the file profile.go for the function MemProf in Beego 2.0.2 allows attackers to locally launch a symbolic link attack...