liblapith

Liblapith - 用于解析 Nessus 结果文件的库 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Felix Ingram 开发，邮箱：felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith 以 LGPL 许可证发布。更多信息请参阅 LICENSE 示例 import liblapith scan = liblapith.load"" scan = liblapith.load"", "" scan =...

pylibemu

Pylibemu |version badge| |downloads badge| .. |version badge| image:: https://img.shields.io/pypi/v/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/ .. |downloads badge| image:: https://img.shields.io/pypi/dm/pylibemu.svg :target: https://pypi.python.org/pypi/pylibemu/...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

CVE-2026-66858 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: skip() does not apply the recursion limit (Python accelerator, PHP, Perl, Lua, Smalltalk, OCaml)

The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...

EUVD-2026-91585

The protocol skip routine in several Apache Thrift bindings did not apply the binding's recursion limit, so a message that nests unknown fields deeply enough can exhaust the stack. Affected: the Python C++ accelerator the pure-Python protocols are not affected, the PHP library and its...

CVE-2026-66858

Apache Thrift versions before 0.25.0 are vulnerable to a Denial of Service (DoS) attack due to a flaw in the protocol skip routine. Specifically, multiple language bindings fail to enforce recursion limits when processing skipped fields in incoming messages. A remote, unauthenticated attacker can...

CLSA-2026-1790944047 TuxCare security update for org.apache.logging.log4j (3 CVEs)

TuxCare rebuilt 34 org.apache.logging.log4j packages to address 3 CVEs. Fixed in 2.19.0-tuxcare.1...

CLSA-2026-1790941624 TuxCare security update for fast-uri (1 CVE)

TuxCare rebuilt fast-uri to address 1 CVE. Fixed in 3.1.4-tuxcare.4...

CVE-2026-85088 Apache Thrift, Apache Thrift: The C++ and D clients fall back to the certificate Common Name when subjectAltName entries are present but do not match

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2026-85088 Apache Thrift, Apache Thrift: The C++ and D clients fall back to the certificate Common Name when subjectAltName entries are present but do not match

Improper Validation of Certificate with Host Mismatch in the C++ and D libraries of Apache Thrift. Both libraries install a default access manager for client sockets — TSSLSocketFactory does so in C++, and the accessManager property does so in D — which compares the peer certificate against the...

CVE-2026-85088

The Apache Thrift C++ (0.7.0 through 0.24.0) and D (0.9.0 through 0.24.0) libraries are vulnerable to an improper certificate validation flaw during TLS connections. The default access managers (TSSLSocketFactory in C++ and accessManager in D) fail to reject certificates when subjectAltName dNSNa...

CLSA-2026-1790937659 TuxCare security update for brace-expansion (1 CVE)

TuxCare rebuilt brace-expansion to address 1 CVE. Fixed in 1.1.15-tuxcare.3...

safetext

safetext 这不是 Google 官方支持的产品。 这些库采用 safe-by-construction（安全构造）方法生成 YAML 等格式，用来替代像 text/template 和 sprintf 这样不感知语法、易受注入漏洞影响的库。 示例用例 由于 text/template 不感知它生成格式的语法，因此它无法提供任何针对注入漏洞的防护。 请考虑下面这个使用 text/template 生成 YAML 的 produceConfig 函数： package main import "bytes" "fmt" "text/template" func...

dissect.cobaltstrike

使用 Python 剖析 Cobalt Strike .. image:: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml/badge.svg :target: https://github.com/fox-it/dissect.cobaltstrike/actions/workflows/dissect-ci.yml :alt: GitHub Actions status .. image::...

macos-UnifiedLogs

macos-unifiedlogs 一个简单的 Rust 库，可帮助解析 macOS 统一日志（Unified Log）文件。 统一日志（Unified Logs）于 macOS 10.12（Sierra，2016）中引入。这是 苹果为所有 Apple 产品创建统一日志格式的目标的一部分。它们存在于 macOS、iOS、watchOS、tvOS 上。统一日志取代了苹果使用的许多旧日志 格式。这个库可用于解析这些日志文件。 当前可提取的数据包括： 进程 ID 线程 ID 活动 ID 父活动 ID 日志消息 时间戳（支持 Intel 和 ARM） 有效用户 ID（EUID） 日志类型 事件类...

AsmResolver

AsmResolver AsmResolver 是一个用于读取、修改和重建可移植可执行文件（PE）的库。它支持在 Windows 上本机运行的 PE 映像，以及包含托管（.NET）元数据的映像。 AsmResolver 在 MIT 许可证下发布。 主要功能 AsmResolver 拥有众多功能。以下是部分亮点（并非完整列表）： 创建、读取、修改、写入和修补 PE 文件。 完全访问节、数据目录及其解释。 导入地址表（IAT）重建和蹦床（trampoline）处理。 完全控制最终 PE 文件输出的布局。 对多种 Win32 资源类型（图标、版本信息等）提供丰富支持。 对 .NET...

ioc-finder

IOC 查找器 从文本中解析失陷指标（也称为“可观测对象”或“网络数据”——例如 URL、电子邮件地址等）。 📖 文档（它是交互式的！） 💪 我正在为这个项目寻找赞助。 我有很多想要添加的改进和实用功能，在我投入这些时间和精力时，希望能得到一些支持。 如果你在商业场景中使用这个项目，和/或觉得它有用，请考虑贡献哪怕是一小笔金额。谢谢！...

enterpriseattack

enterpriseattack - MITRE 的 Enterprise ATT&CK® 一个轻量级的 Python 模块，用于与 MITRE ATT&CK 企业数据集进行交互。由于其速度快且依赖极少，专为生产环境中的应用而构建。更多信息请参阅文档。 MITRE ATT&CK® MITRE ATT&CK® 是一个全球可访问的知识库，收录了基于真实世界观测得出的对手战术与技术。ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区开发特定威胁模型和方法论的基础。 依赖 Python 3.x ujson = 3.0.0 requests = 2.9.2 安装 通过 Pip 安装...

CLSA-2026-1790929139 TuxCare security update for h11 (1 CVE)

TuxCare rebuilt h11 to address 1 CVE. Fixed in 0.12.0.post1+tuxcare...

hsm

zhsm Zig向けのハードウェアセキュリティモジュール（HSM）ライブラリ。PC/SC経由で PIV、CAC 、YubiKey トークンにアクセスします。 ステータス 項目| 情報 ---|--- API安定性| 開発中 Zigバージョン| 0.16.0 対応プラットフォーム| Linux、macOS、Windows ライセンス| MIT 特徴 PIVサポート （NIST SP 800-73-4） 証明書の取得（スロット9A、9C、9D、9E） PINの確認、変更、ロック解除 ECDSA P-256/P-384署名 RSA 2048/3072/4096署名 RSA復号 CACサポート...