libnfc

自由（Free/Libre）近场通信（NFC）库 Libnfc 历史贡献者： Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau 其他贡献者： 参见 AUTHORS 文件 - 基本信息 libnfc 是一个允许用户空间应用程序访问 NFC 设备的库。 官方网站已关闭，可通过...

Steganography

ステガノグラフィ 目次 インストール バイトシーケンス操作 WavSteg LSBSteg StegDetect ステガノグラフィ技術に詳しくない場合は、Steganography: Hiding Data Inside Data でこの分野の基本的な概要も書いています。 インストール このプロジェクトは PyPI にあり、以下のようにインストールできます。 pip install stego-lsb または、このリポジトリから直接インストールすることもできます： git clone https://github.com/ragibson/Steganography cd...

check_struts

checkstruts このプロジェクトは、2017年のEquifaxエクスプロイトを受けて作成されました。 checkstruts.sh スクリプトは、システム上で見つかった、またはロードされたApache Strutsライブラリのバージョンと場所を取得することを目的としています。 サーバー上で直接実行することも、付属のAnsibleプレイブックを使用して複数のサーバーを処理することもできます。 考えられる出力: "システム上でロードされたライブラリのパスとバージョン:" 見つかったライブラリは現在システム上で実行されており、アクセス可能である可能性があります。...

ail-typo-website

ail-typo-website ail-typo-squatting 库的网站。该网站深受 dnstwist 网站 的启发。 依赖 requests flask flask-restx werkzeug ail-typo-squatting idna redis tldextract pymisp beautifulsoup4 nltk scikit-learn 如何运行 需要运行的主脚本是 Flaskserver.py，但你可以从以下步骤开始： 填写 conf/conf.cfg 如果你想使用一些 misp-warninglists 运行...

armadito-av

Armadito コア Armadito はオープンソースのアンチウイルスです。 このリポジトリには、Armadito コアライブラリ、デーモン、サービスが含まれています。 Copyright C Teclib', 2015, 2016 プロジェクトホーム : http://www.teclib-edition.com/teclib-products/armadito-antivirus オンラインドキュメントはこちら : http://armadito-av.readthedocs.io/en/latest/ ライセンス : LGPLv3...

Titanis

はじめに Titanis は、Windows 環境と対話するための、C で書かれたプロトコル実装とコマンドラインユーティリティのライブラリです。 .NET 8 を使用し、クロスプラットフォーム Windows および Linux に対応しています。 実装されているプロトコルの一部: SMB2 MS-SMB2 SMB 2.x および 3.x 3.1.1 まで 署名や暗号化などのメッセージセキュリティ機能 ファイルシステム制御コード MS-FSCC のサポートを含みます DFS リンク MS-DFSC MSRPC MS-RPCE エンドポイントマッパー DCOM MS-DCOM EFS...

yaraast

yaraast Python ASTツールキットでYARAルールを解析・分析・変換する 概要 yaraast は、抽象構文木（AST）を使用してYARA系ルールを解析・操作するためのPythonライブラリです。クラシックなYARA、YARA-L、YARA-Xのワークフローを、自動方言検出とCLIツールでサポートします。 主な機能 機能| 説明 ---|--- マルチ方言解析| ファイルまたは文字列からYARA、YARA-L、YARA-Xを解析 自動方言検出| 統合パーサーがルールの方言を自動検出 ASTツール| ASTの構築、変換、差分、シリアライズ フォーマットと検証|...

CVE-2024-2961-Remote-File-Read

CVE-2024-2961 リモートファイル読み取り このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。 このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv...

vulns-2026-fatfs-chance

ELM FatFs 脆弱性調査 このリポジトリは、FatFs における確認済みの6件のセキュリティ脆弱性と、テストハーネス、ファザー、およびスタンドアロンのエクスプロイトディスクイメージ生成ツールを文書化したものです。 元のFatFsソースコードは、FatFs-R0.16 ディレクトリにあります。 このプロジェクトは、2017年に実施したセキュリティ評価への回帰です。その当時、手動監査と数日間にわたるファジングによって、FatFsドライバの基本的ではあるが興味深くないバグがいくつか特定されました。9年後の2026年3月、私たちはVisual Studio Code、GitHub...

cmsPoc

Attention プロジェクトは現在再構築中です：cmsPoc 2.0 注意：2.0バージョンのPOCライブラリはまだ対応するインターフェースが更新されておらず、呼び出せません。使用する場合は、まず1.0バージョンを使用することをお勧めします。 cmsPoc 1.0 必要条件 python2.7 Linux、Windowsで動作 Usage usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t TYPE, --type...

dotnetfile

dotnetfile dotnetfile 是一个用 Python 编写的用于解析 Windows .NET 文件公共语言运行时 CLR 头文件的库。CLR 头存在于每个 Windows .NET 程序集中，位于可移植可执行文件 PE 头旁边。它为文件的管理代码部分存储了大量元数据信息。 dotnetfile 在某种程度上相当于 pefile，但面向 .NET 样本。 该库提供了一个易于使用的 API，同时也尝试贡献新方法来改进文件检测。这包括 MemberRef 哈希（实验性）以及 TypeRef 哈希的原始版本和修改版本。 该项目的目标是为恶意软件分析师和威胁猎人提供一种工具，以便轻...

pyod

.. image:: https://raw.githubusercontent.com/yzhao062/pyod/master/brand/pyod-icon.svg :target: https://pyod.dev :alt: PyOD 生态系统 :width: 84px Python 异常检测（PyOD）3 PyOD 3：大规模智能体异常检测 |badgewebsite| |badgepypi| |badgeanaconda| |badgedocs| |badgestars| |badgeforks| |badgedownloads| |badgetesting|...

Guardrails

NVIDIA NeMo Guardrails 库 最新发布版 / 开发版本 ：develop 分支跟踪最新的开发版本。最新发布版本为 0.24.1。 ✨✨✨ 📌 NeMo Guardrails 库的官方文档位于docs.nvidia.com/nemo/guardrails。 ✨✨✨ NVIDIA NeMo Guardrails 库是一个开源工具包，可轻松为基于 LLM 的对话应用添加 可编程护栏 。护栏（或简称 "rails"）是控制大型语言模型输出的特定方式，例如不谈论政治、以特定方式回应特定用户请求、遵循预定义的对话路径、使用特定的语言风格、提取结构化数据等。 这篇论文介绍了 NeM...

sqlsure

sqlsure AIがSQLを書きます。sqlsureが正しさを保証します。 クエリは完全に有効で、エラーなく実行され、数値を返すことがあります。しかしその数値は、結合による収益の二重計上、平均値の合計、患者IDの露出など、静かに間違っていることがあります。データベースはこれをキャッチしません。リンターはキャッチしません。自身のSQLをレビューするLLMもキャッチしません。 sqlsureはキャッチします——決定的に、0.1ミリ秒で、クエリ実行前に。 証明であり、約束ではありません:...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT 近接操作向けの主要な不正アクセスポイントおよびWiFiペンテストツールキット。 パッシブおよびアクティブな攻撃により、脆弱または設定ミスのあるデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright :: Copyright c 2024 TW-D License :: Rubyと同じ条件で配布されます。 Doc ::...

kdmp-parser

kdmp-parser 该 C++ 库可解析 Windows 内核完整转储（WinDbg 中的 .dump /f）、BMP转储（WinDbg 中的 .dump /ka），以及 2022 年引入的更新转储类型。 该库支持加载 64 位转储，并提供对以下内容的读取访问： 上下文记录（context record）， 异常记录（exception record）， bugcheck 参数， 物理内存。 编译好的二进制文件可在 releases 部分获取。 特别感谢： hugsy 的诸多贡献：新的 Python 绑定、CI 改进、新的转储类型等， masthoon 提供了 Python...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

socid-extractor

socidextractor あらゆる公開プロフィールページを構造化されたアカウントレコードに変換します — ユーザー名、表示名、自己紹介、アバター、所在地、参加日、フォロワー数、外部リンク、そして名前変更、デザイン変更、削除を越えてアカウントを一意に特定する安定した内部ID を抽出します。 socidextractor は130以上のプラットフォームのHTMLページとAPIレスポンスを解析し、フラットで機械可読なアカウントフィールドの辞書を返します。APIキーは不要、ヘッドレスブラウザも不要 — レスポンステキストに対する単一の関数呼び出しだけで動作します。 なぜ便利なのか...

CVE-2021-30146

CVE-2021-30146 Seafile 7.0.5 永続的XSS 提案された説明: アプリケーション（サーバーバージョン: 7.0.5 Seafile）は、ライブラリ共有機能を介した永続的XSSに対して脆弱です。 脆弱性についてベンダーに通知しました。 発見者: Alexander Semenenko 概念実証:...

sigma-cli

Sigma 命令行界面 这是使用 pySigma 库来管理、列出并将 Sigma 规则转换为查询语言的 Sigma 命令行界面。 入门 安装 安装 Sigma CLI 最简单的方式是通过 pipx 或 pip 。为此，请运行以下任一命令： python -m pipx install sigma-cli python -m pip install sigma-cli 在 macOS 上使用 python3 -m pip install sigma-cli brew install sigma-cli 另一种方式是在由 Poetry 管理的虚拟环境中从源代码运行： git clone...