openssl

OpenSSLプロジェクトへようこそ OpenSSLは、Transport Layer Security TLS、旧称SSL、Datagram TLS DTLS、およびQUICプロトコル向けの、堅牢で商用グレードのフル機能を備えたオープンソースツールキットです。 プロトコルの実装は、単独でも使用できる完全強度の汎用暗号ライブラリに基づいています。また、FIPS標準に準拠することが検証された暗号モジュールも含まれています。 OpenSSLは、Eric A. YoungとTim J. Hudsonによって開発されたSSLeayライブラリを起源としています。...

Apache-Commons-Text-CVE-2022-42889

Apache Commons Text CVE-2022-42889 概述 Apache Text4Shell CVE-2022-42889 受影响的Apache Commons Text版本为1.5至1.9，已在1.10版本中修复。 Apache Commons Text是一个Java库，被描述为 "专注于字符串操作算法的库"。 使用方法： 1. 将 Text4ShellCVE-2022-42889.bb 复制到 Burp BountyData\profiles 目录中 2. 选择要扫描的请求 参考...

RFIDIOt

/ RFIDIOt.py - RFID IO tools for python Adam Laurie [email protected] http://rfidiot.org/ This code is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or a...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagleについて 2. インストール 1. Docker 2. Pythonパッケージ 3. 設定 3. Webインターフェース 1. データのアップロード 2. 既存のグラフの参照 3. グラフインターフェース 1. ノードとエッジの検査 2. 近隣ノードの展開 3. ノードの非表示 4. ミューテーターの実行 5. ノードとエッジの種類の切り替え 6. 元に戻す/やり直しとリセット 7. グラフの視点 4. Pythonライブラリ 1. エッジ生成の制御 2. 保存されたJSONの読み込み 5. ドキュメント Beagleについて...

pinjectra

Pinjectra Pinjectra は、「ミックス＆マッチ」スタイルでプロセスインジェクション技術（主にWindows 10 64ビットに焦点を当てています）を実装するC/C++ライブラリです。以下に例を示します： // CreateRemoteThread Demo + DLL Load i.e., LoadLibraryA as Entry Point executor = new CodeViaCreateRemoteThread new OpenProcessVirtualAllocExWriteProcessMemory void...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

LibAFL

LibAFL、ファザーライブラリ 高度なファジングライブラリ - 独自のファザーを組み合わせ、Rustを使用して機能を拡張しましょう。 LibAFL は、Rustで書かれた再利用可能なファザーの部品のコレクションであり、市販のファザーの利点の多くを提供しながら、完全にカスタマイズ可能です。 現在の主な特徴は次のとおりです： fast: コンパイル時にできる限りのことを行い、ランタイムのオーバーヘッドを最小限に抑えます。ユーザーはスマートフォン上の frida モードで（全コア使用）120k execs/sec を達成しています。 scalable: Low Level Message...

boringssl

BoringSSL BoringSSL is a fork of OpenSSL that is designed to meet Google's needs. Although BoringSSL is an open source project, it is not intended for general use, as OpenSSL is. We don't recommend that third parties depend upon it. Doing so is likely to be frustrating because there are no...

boringssl

BoringSSL BoringSSL 是 OpenSSL 的一个分支，旨在满足 Google 的需求。 尽管 BoringSSL 是一个开源项目，但它并不像 OpenSSL 那样面向通用用途。我们不建议第三方依赖它。这样做很可能会令人沮丧，因为不保证 API 或 ABI 的稳定性。 程序在使用 BoringSSL 时会自带其副本，当决定进行 API 更改时，我们会按需更新所有内容。这让我们能够在兼容性方面尽量避免妥协。这对我们有效，但可能对您无效。 BoringSSL 的诞生是因为 Google 多年来以多种方式使用 OpenSSL，并随着时间的推移积累了大量补丁，这些补丁在跟踪上游...

CVE-2021-3156

CVE-2021-3156 PoC はじめに これは、QualysによってBaron Sameditと呼ばれるCVE-2021-3156 sudo脆弱性のエクスプロイトです。 使い方 ビルド: $ make ターゲット一覧: $ ./sudo-hax-me-a-sandwich 実行: $ ./sudo-hax-me-a-sandwich 手動モード: $ ./sudo-hax-me-a-sandwich ブルートフォースターゲット検索（実験的） GNU parallel がインストールされていることを確認してください。 $ make brute $ ./brute.sh...

rustls

Rustls 是一个用 Rust 编写的现代 TLS 库。 状态 Rustls 已被许多组织和项目在生产环境中使用。我们力求保持合理的 API 表面稳定性，但随着我们为支持新功能或性能改进而做出变更，API 仍可能持续演进。 我们在路线图中列出了未来计划。我们还提供基准测试，以防止性能回退，并让你在目标硬件上评估 rustls。 如果你愿意提供帮助，请参阅 CONTRIBUTING.md。 维护者将 "rustls" 读作 rustles（而非 rust-TLS），但我们对此并无强烈意见。 更新日志 每个版本中详细的变更列表可在...

darts

Python 中轻松实现时间序列 Darts 是一个 Python 库，用于对时间序列进行用户友好的预测和异常检测。它包含多种模型，从经典的 ARIMA 到深度神经网络。所有预测模型都可以以相同的方式使用，通过 fit 和 predict 函数，类似于 scikit-learn。该库还使模型回测、组合多个模型的预测以及考虑外部数据变得容易。Darts 支持单变量和多变量时间序列及模型。基于机器学习的模型可以在包含多个时间序列的潜在大型数据集上进行训练，并且一些模型对概率预测提供了丰富的支持。 Darts 还提供了广泛的异常检测能力。例如，将 PyOD...

Blackbone

Blackbone Windows内存黑客库 特性 支持x86和x64 进程交互 管理PEB32/PEB64 通过WOW64屏障管理进程 进程内存 分配和释放虚拟内存 更改内存保护属性 读写虚拟内存 进程模块 枚举所有已加载的（32/64位）模块。使用Loader列表/Section对象/PE头部方法枚举模块。 获取导出函数地址 获取主模块 从加载器列表中解除模块链接 注入和弹出模块（包括纯IL映像） 向WOW64进程注入64位模块 手动映射原生PE映像 线程 枚举线程 创建和终止线程。支持跨会话线程创建。 获取线程退出码 获取主线程 管理TEB32/TEB64 等待线程结束 挂起和恢复...

libsodium

Sodiumは、暗号化、復号、デジタル署名、安全なパスワードハッシュ化など、幅広い暗号操作を提供する使いやすいソフトウェアライブラリです。 これは、NaClの移植可能でクロスコンパイル可能、インストール可能、パッケージ可能なフォークです。API互換性を維持しつつ、libsodiumは機能を拡張し、使いやすさを向上させ、安全なアプリケーションの開発を簡素化します。 主な機能 暗号化と復号: 最新のアルゴリズムでデータを安全に暗号化および復号します。 デジタル署名: 署名を作成および検証し、データの信頼性を確保します。 クロスプラットフォーム互換性: Windows MinGW および...

CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 暴露了 XZ 压缩库中的一个后门，允许通过绕过认证远程访问 SSH。这是一次重大的供应链攻击，影响 Linux 系统，突显了受信任开源组件中的风险。 XZ 后门：深入 Linux 服务器的供应链威胁 作者：Mark Mallia 这是什么 XZ 压缩库是许多现代 Linux 发行版的标准组件，成为了一次复杂供应链攻击的目标。 一个恶意代码片段被悄悄插入源代码树中，经过编译，并随每个新发布的 XZ 软件包传播。一旦安装，该后门可以从受感染主机打开一个 SSH 会话，连接到任何将其视为可信密钥的远程系统。 为何重要 供应链风险 –...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows ファイルエクスプローラーのなりすまし脆弱性（SilentExploit によるスクリプト） 📖 説明 このプロジェクトは、Windows ファイルエクスプローラーのなりすまし脆弱性 の検出と悪用の実証を行います。 問題は、ネットワークパスを含む Windows ライブラリファイル（.library-ms） が、直接の添付ファイルとして、またはアーカイブに埋め込まれて存在することに起因します。 このファイルを開くと、Windows がリモート（潜在的に悪意のある）ネットワークロケーションに NTLM ハッシュを漏洩...

GHunt

🌐 GHunt 在线版本：https://osint.industries 🐍 现在兼容 Python 3.13！ 😊 描述 GHunt v2 是一个攻击性 Google 框架，旨在高效演进。 它目前专注于 OSINT，但任何与 Google 相关的用途都是可能的。 功能： CLI 使用与模块 Python 库使用 完全异步 JSON 导出 简化登录的浏览器扩展 ✔️ 要求 Python = 3.10 ⚙️ 安装 $ pip3 install pipx $ pipx ensurepath $ pipx install ghunt 它会自动使用 venv，以避免与其他项目的依赖冲突。 💃 使用...

CLEANSTART-2026-IV56904 Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing

Security vulnerability affects the kube-logging-operator package. Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they cannot interfere with HTTP/2 framing...

liboqs

liboqs liboqs 是一个用于抗量子密码算法的开源 C 库。 liboqs 概述 状态 支持的算法 密钥封装机制 签名方案 有状态签名方案 局限性与安全性 平台限制 支持限制 快速开始 Linux 和 Mac Windows 交叉编译 文档 贡献 许可证 致谢 概述 liboqs 提供： 一系列抗量子密钥封装机制（KEM）和数字签名算法的开源实现；完整列表见下文 这些算法的通用 API 测试框架和基准测试例程 liboqs 是 Open Quantum Safe OQS 项目的一部分，该项目旨在开发抗量子密码并将其集成到应用程序中，以促进在真实环境中的部署和测试。具体而言，OQS...