EUVD-2026-91848

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Denuvo Anti-Tamper through 2026-03-04 allows bypass of a hypervisor presence check via CPUID interception SimpleSvm.sys on AMD; hyperkd.sys and hyperhv.dll on Intel...

CVE-2026-105051

Versions of Denuvo Anti-Tamper released through 2026-03-04 are vulnerable to a bypass of a hypervisor presence check . The root cause is CPUID interception involving specific system files: SimpleSvm.sys on AMD systems, and hyperkd.sys or hyperhv.dll on Intel systems. This vulnerability allows for...

leaky-vessels-dynamic-detector

경고 이 저장소는 현재 보관archive되었습니다. 코드에 대한 더 이상의 업데이트는 이루어지지 않으며, 이 공지를 읽는 시점에는 코드가 안전하지 않거나 손상되었을 수도 있습니다. 역사적 목적으로만 간주하고 주의해서 취급하시기 바랍니다. Leaky Vessels 동적 탐지기 이 저장소에서는 runc 및 Docker 취약점 CVE-2024-21626, CVE-2024-23651, CVE-2024-23652, CVE-2024-23653에 대한 eBPF 기반 런타임 탐지의 참조 구현을 찾을 수 있습니다. 이 도구는 Linux 시스템...

ReverseKit

ReverseKit - 동적 리버스 엔지니어링 툴킷 ReverseKit은 동적 리버스 엔지니어링RE 과정에서 리버스 엔지니어를 돕기 위해 설계된 종합 툴킷입니다. 다양한 기능을 갖춘 이 도구는 사용하기 쉬운 인터페이스를 제공하며 런타임 중에 코드와 데이터를 가로채고, 분석하고, 조작할 수 있도록 도와줍니다. 기능 • 시작하기 • 사용법 기여 • 라이선스 • 이미지 기능 임포트 정보 - DLL 이름, 함수 이름, 주소 포함. 계측 콜백을 통해 모든 시스템 호출을 가로챕니다. 실행된 모든 명령을 가로챕니다 - system,...

HyperDeceit

HyperDeceit 이 저장소에는 Hyper-V로 가장하여 Windows 커널이 수행하는 하이퍼콜을 가로챌 수 있게 해주는 라이브러리인 HyperDeceit 프로젝트의 전체 소스 코드가 포함되어 있습니다. 블로그 게시물: https://reversing.info/posts/hyperdeceit/ 고지 사항 이 코드는 제대로 된 코드 리뷰를 거치지 않았으므로 불일치 사항이 포함될 수 있습니다. 추가 사항이나 수정 사항이 있으면 새 이슈 / 풀 리퀘스트를 만들어 주시기 바랍니다. 구현 사항 다음 기능은 별도의 수정 없이 바로 후...

Roxy

Roxy 최소한의 터미널 기반 HTTP/HTTPS 인터셉팅 프록시. https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 기능 · 설치 · HTTPS 지원 · 사용법 · 작동 방식 개요 Roxy는 Rust로 작성된 터미널 사용자 인터페이스TUI를 갖춘 HTTP 및 HTTPS용 경량 인터셉팅 프록시입니다. 터미널 안에서 요청이 서버에 도달하기 전에 실시간으로 캡처, 검사 및 수정합니다. 일상적인 트래픽 분석을 위한 Burp Suite의 최소...

web-mitm-lab

WebMITM Lab - Фреймворк для исследований в области безопасности Python 3.x | Образовательная лицензия | Посмотреть лицензию ⚠️ Только для образовательных целей и авторизованных исследований безопасности 📌 Описание WebMITM Lab — это образовательный фреймворк, предназначенный для демонстрации...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

Security Bulletin: IBM Cyber Fraud includes components with multiple known vulnerabilities

Summary IBM Cyber Fraud includes components with known vulnerabilities. These have been addressed in release 1.1.0. Vulnerability Details CVEID:CVE-2026-9825 DESCRIPTION: IBM Cyberfraud has a missing secure attribute allowing sensitive cookies to be transmitted over unencrypted connections,...

RITM

RITM 이것은 Charlie Clark@exploitph이 자신의 게시물 새로운 공격 경로? AS 요청 서비스 티켓에서 설명하고, 그의 개념 증명 Roast in the Middle에서 시연한 중간자 공격의 Python 구현체입니다. 간단히 말해, 이 도구는: 1. 대상들과 게이트웨이 사이에서 ARP 스푸핑을 수행하여 중간자 위치를 확보합니다. 2. PA-ENC-TIMESTAMP 데이터를 포함한 AS-REQ 트래픽을 스니핑합니다 물론, 사전 인증이 필요 없는 유효한 AS-REQ는 놓칠 수 있습니다. 3. 스니핑한 AS-REQ...

BurpSuite-For-Pentester

🕷️ Pentester를 위한 BurpSuite 버그 바운티 헌터와 침투 테스터가 Burp Suite를 사용하여 낮은 심각도P4부터 치명적인 심각도P1까지 웹 애플리케이션 취약점을 효율적으로 발견할 수 있도록 설계된 실용적인 Burp Suite 치트 시트 및 학습 가이드입니다. 이 저장소는 웹 애플리케이션 보안 테스트를 위한 체계적인 참조 자료를 제공하며, 보안 연구자들이 트래픽 가로채기, 요청 분석, 파라미터 퍼징, 최신 웹 애플리케이션의 취약점 식별을 위해 Burp Suite의 강력한 기능을 사용하는 방법을 이해하도록...

go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc: OpenTelemetry-Go: TLS certificate bypass allows log telemetry interception and alteration

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

reFlutter

Этот фреймворк помогает в реверс-инжиниринге Flutter-приложений, используя модифицированную версию библиотеки Flutter, которая уже скомпилирована и готова для перепаковки приложений. В этой библиотеке изменен процесс десериализации снимков, что позволяет удобно выполнять динамический анализ...

mitmengine

MITMEngine УВЕДОМЛЕНИЕ ОБ УСТАРЕВАНИИ: Данное программное обеспечение больше не поддерживается. Цель этого проекта — обеспечить точное обнаружение перехвата HTTPS и надёжное формирование отпечатков TLS. Проект основан на The Security Impact of HTTPS Interception и начинался как порт на Go их...

BadIntent

BadIntent Введение BadIntent — это недостающее связующее звено между Burp Suite и центральной системой IPC/обмена сообщениями Android. BadIntent состоит из двух частей: модуля на основе Xposed, работающего на Android, и плагина для Burp. Благодаря такому взаимодействию становится возможным...

shadowd

Logo Shadow Daemon — это веб-брандмауэр WAF, который перехватывает запросы на уровне приложения. Этот репозиторий содержит основной компонент Shadow Daemon, отвечающий за анализ и хранение запросов. Документация Полную документацию см. на shadowd.zecure.org. Установка Подготовка Используйте cmake...

ssh-mitm

SSH MITM v2.3-dev Author: Joe Testa @therealjoetesta Overview This penetration testing tool allows an auditor to intercept SSH connections. A patch applied to the OpenSSH v7.5p1 source code causes it to act as a proxy between the victim and their intended SSH server; all plaintext passwords and...

ssh-mitm

SSH MITM v2.3-dev Автор: Joe Testa @therealjoetesta Обзор Этот инструмент для тестирования на проникновение позволяет аудитору перехватывать SSH-соединения. Патч, применённый к исходному коду OpenSSH v7.5p1, заставляет его действовать как прокси между жертвой и её целевым SSH-сервером; все пароли...