DriverJack

DriverJack はじめに DriverJack は、あまり知られていない NTFS テクニックを悪用して脆弱なドライバーを読み込むように設計されたツールです。これらの手法は、既存のサービスをハイジャックすることでシステム上でのドライバーサービスの登録をバイパスし、さらにドライバー読み込みイベントに表示されるイメージパスもスプーフィングします。脆弱なドライバーの存在をさらに偽装するため、この攻撃はエミュレートされたファイルシステムの読み取り専用バイパスも悪用し、読み込む前にマウントされた ISO 上のドライバーファイルのコンテンツを置き換えます。...

longfellow-zk

Longfellow ZK 개요 Longfellow 라이브러리는 ISO MDOC 표준, JWT 표준, W3 Verifiable Credentials와 같은 기존 신원 확인 표준에 관한 영지식 프로토콜을 구축할 수 있게 해줍니다. 이 구현은 다음 문서에 설명되어 있습니다: ECDSA 기반 익명 자격 증명 libzk: 영지식 증명을 위한 C++ 라이브러리 프로젝트 문서 이 이름은 Google 캠브리지 사무실 밖에 있는 다리에서 따왔습니다. 보안 검토 이 프로젝트는 현재 학계 및 업계 전문가로 구성된 두 개의 독립적인 패널에 의해 보...

Claude-Skills-Governance-Risk-and-Compliance

ガバナンス・リスク・コンプライアンスGRC向けClaude Skills ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSAサイバーセキュリティ、ISO 42001 AIマネジメントシステム、ISO 27701プライバシー情報マネジメント、DORAデジタル運用レジリエンス、インドのデジタル個人データ保護法DPDPA、CMMC 2.0サイバーセキュリティ成熟度モデル認証、NIST AIリスクマネジメントフレームワーク、SWIFT顧客セキュリティプログラムCSP、オーストラリア情報セキュリティマニュアルISM、EU...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

Ventoy

Ventoy Ventoy는 ISO/WIM/IMG/VHDx/EFI 파일용 부팅 가능한 USB 드라이브를 만드는 오픈 소스 도구입니다. Ventoy를 사용하면 디스크를 계속 포맷할 필요 없이 이미지 파일을 USB 드라이브에 복사하고 부팅하기만 하면 됩니다. 한 번에 여러 이미지 파일을 복사할 수 있으며 Ventoy가 부팅 메뉴를 제공하여 선택할 수 있습니다. 로컬 디스크에서 ISO/WIM/IMG/VHDx/EFI 파일을 찾아보고 부팅할 수도 있습니다. x86 Legacy BIOS, IA32 UEFI, x8664 UEFI, ARM64...

C-Game-Modding-Utility

C/C++ 게임 모딩 유틸리티 이 유틸리티는 5세대/6세대 콘솔 게임을 C/C++로 모딩하는 것을 더 쉽게 만드는 것을 목표로 합니다. 모든 지루한 설정을 처리하여 실제 코드 작성에 집중할 수 있도록 해줍니다. 수동 크로스 컴파일러 설정이 필요 없습니다. 수동 ISO 재빌드가 필요 없습니다. 복잡한 테스트 워크플로우가 필요 없습니다. 기능 PS1, PS2, 게임큐브 및 Wii 지원 선택한 플랫폼에 필요한 컴파일러/툴체인을 자동으로 다운로드 GUI 및 CLI 인터페이스 코드 수정으로 게임 ISO 재빌드 지원되는 에뮬레이터에 실시...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

CVE-2024-2961

CVE-2024-2961 CVE-2024–2961 セキュリティ問題緩和スクリプト 説明 このリポジトリには、GNU libc glibc バージョン 2.39 以前で特定されたバッファオーバーフローの脆弱性（CVE-2024-2961 として知られる）を確認および緩和する Bash スクリプトが含まれています。この脆弱性は、iconv 関数を使用してリクエストのエンコーディングを特定の中国語拡張エンコーディング（ISO-2022-CN-EXT）との間で変換する際に PHP に影響を与えます。悪用された場合、広範囲にわたる影響を与える可能性があります。 使用方法 前提条件...

homoglyphs

프로젝트가 보관됨 포크: https://github.com/orsinium/forks Homoglyphs Homoglyphs -- 호모글리프를 가져와 ASCII로 변환하는 파이썬 라이브러리입니다. 특징 더 똑똑해진 confusablehomoglyphs 버전입니다: 자동 감지 또는 수동 카테고리 선택 ISO 15924 별칭. 필요한 알파벳만 메모리에 자동 또는 수동 로드. ASCII로 변환. 더 많은 구성 가능. 더 안정적. 설치 root@kitploit: sudo pip install homoglyphs 사용법 무언가를 설명하...

CVE-2021-34600

CVE-2021-34600 の概念実証 このPoCの仕組みの詳細な説明は、ブログ記事に掲載されています。 ユーザー向けの面では、hf 14a getchallenge と hf 14a opendoor...

EUVD-2026-81897

ExifReader is a JavaScript Exif information parser. Prior to 4.41.1, ExifReader parses attacker-controlled HEIC or AVIF ISO-BMFF files in getItems within src/image-header-iso-bmff-iloc.js and trusts iloc itemCount and extentCount values while allocating an extent object for every nested-loop...

CVE-2026-85715: Memory Allocation with Excessive Size Value

ExifReader is a JavaScript Exif information parser. Prior to 4.41.1, ExifReader parses attacker-controlled HEIC or AVIF ISO-BMFF files in getItems within src/image-header-iso-bmff-iloc.js and trusts iloc itemCount and extentCount values while allocating an extent object for every nested-loop...

CVE-2026-53496

ExifReader is a JavaScript Exif information parser. Prior to 4.40.1, ExifReader.load and the asynchronous file and URL loaders can pass attacker-supplied HEIC or AVIF data to the ISO-BMFF parser in src/image-header-iso-bmff.js, where findMetaBox and parseBox accept an eight-byte box header withou...

CVE-2026-53496 ExifReader HEIC/AVIF ISO-BMFF parser throws uncaught RangeError on truncated boxes

ExifReader is a JavaScript Exif information parser. Prior to 4.40.1, ExifReader.load and the asynchronous file and URL loaders can pass attacker-supplied HEIC or AVIF data to the ISO-BMFF parser in src/image-header-iso-bmff.js, where findMetaBox and parseBox accept an eight-byte box header withou...

EUVD-2026-77628

ExifReader is a JavaScript Exif information parser. Prior to 4.40.1, ExifReader.load and the asynchronous file and URL loaders can pass attacker-supplied HEIC or AVIF data to the ISO-BMFF parser in src/image-header-iso-bmff.js, where findMetaBox and parseBox accept an eight-byte box header withou...

CVE-2026-53496 ExifReader HEIC/AVIF ISO-BMFF parser throws uncaught RangeError on truncated boxes

ExifReader is a JavaScript Exif information parser. Prior to 4.40.1, ExifReader.load and the asynchronous file and URL loaders can pass attacker-supplied HEIC or AVIF data to the ISO-BMFF parser in src/image-header-iso-bmff.js, where findMetaBox and parseBox accept an eight-byte box header withou...

CVE-2026-53496

ExifReader (npm package exifreader), a JavaScript Exif metadata parser, is vulnerable to denial of service via crafted HEIC/AVIF files in versions prior to 4.40.1 . The ISO-BMFF parser in src/image-header-iso-bmff.js accepts an 8-byte box header without verifying that required fields remain withi...

CVE-2026-53496 ExifReader HEIC/AVIF ISO-BMFF parser throws uncaught RangeError on truncated boxes

ExifReader is a JavaScript Exif information parser. Prior to 4.40.1, ExifReader.load and the asynchronous file and URL loaders can pass attacker-supplied HEIC or AVIF data to the ISO-BMFF parser in src/image-header-iso-bmff.js, where findMetaBox and parseBox accept an eight-byte box header withou...

Astra Linux – Vulnerability in glibc

The iconv function in the GNU C Library also known as glibc or libc6 version 2.32 and earlier, when processing invalid input sequences in the ISO-2022-JP-3 encoding, fails an assertion in the code path and aborts the program, potentially leading to a denial of service...

Astra Linux – Vulnerability in glibc

The iconv function in the GNU C Library versions 2.39 and earlier may overflow the output buffer passed to it by up to 4 bytes when converting strings to the ISO-2022-CN-EXT character set. This could potentially cause an application to crash or overwrite a neighboring variable...