Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

Grid-Mobile

Grid - Зашифрованный обмен местоположением Будьте неуловимы. mygrid.app Grid — это безопасное приложение для обмена местоположением с сквозным шифрованием E2EE, интегрированное с протоколом Matrix. Разработанное на Flutter, Grid предлагает ориентированное на конфиденциальность решение для обмена...

graphw00f

로고 제작: Nick Aleks에게 감사드립니다! graphw00f - GraphQL 서버 핑거프린팅 목차 작동 원리 탐지 GraphQL 위협 매트릭스 사전 요구 사항 설치 설정 사용 예제 GraphQL 핑거프린팅 GraphQL 탐지 및 핑거프린팅 지원 및 이슈 참고 자료 작동 원리 graphw00fwafw00f에서 영감을 받음는 GQL 엔드포인트를 위한 GraphQL 핑거프린팅 도구입니다. 정상적인 쿼리와 변형된 쿼리를 혼합하여 전송함으로써 백그라운드에서 실행 중인 GraphQL 엔진을 식별합니다. graphw00f는...

browser-identity-attacks-matrix

!badgehttps://img.shields.io/twit...

agartha

Agartha Payload Injection LFI, RCE, SQLi, с опциональным BCheck, Проблемы аутентификации Матрица доступа, HTTP 403, Копировать как JavaScript и Bambdas Agartha специализируется на продвинутой генерации полезных нагрузок и оценке управления доступом. Он умело выявляет уязвимости, связанные с атака...

MalQR.github.io

MalQR О проекте MalQR — это набор вредоносных QR-кодов и штрихкодов, которые можно использовать для проверки безопасности ваших сканеров. Он позволяет проводить такие тесты легко : вам нужен только смартфон, планшет или ноутбук с подключением к интернету, и вы можете перейти на MalQR.shielder.com...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess Обзор доступа — плагин kubectl для отображения матрицы доступа к ресурсам сервера Введение Вы когда-нибудь задумывались, какие у вас права доступа в предоставленном кластере Kubernetes? Для отдельных ресурсов вы можете использовать kubectl auth can-i list deployments, но, возможно, вам...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL Threat Matrix Зачем нужна graphql-threat-matrix? graphql-threat-matrix создана для охотников за багами, специалистов по безопасности и хакеров, чтобы помочь выявлять уязвимости в различных реализациях GraphQL. Различия в том, как реализации GraphQL интерпретируют и соответствуют...

matrix-rs

Rust로 작성된 Windows 커널 Blue Pill Type-2 하이퍼바이저 코드네임: Matrix 블로그: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x용 후크를 갖춘, 가상화의 핵심 개념을 연구하는 데 초점을 맞춘 가볍고 메모리 안전하며 매우 빠른 Rust 기반 Type-2 연구용 하이퍼바이저입니다. 참고: Illusion 하이퍼바이저Rust로 작성된 Windows UEFI Blue Pill...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - 인증되지 않은 권한 상승 설명: WordPress용 Exam Matrix 플러그인은 버전 1.5까지 모든 버전에서 권한 상승에 취약합니다. 이는 플러그인이 인증되지 않은 사용자가 더 높은 권한의 역할로 등록할 수 있는 기능을 적절히 제한하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자와 같은 더 높은 접근 권한을 얻을 수 있습니다. root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50485...

defense-matrix

Defense Matrix Архивированный проект Этот проект был попыткой автоматизировать различные аспекты аудита безопасности и укрепления Linux. Со временем я K4YT3X обнаружил, что многие методологии, используемые в этом проекте, неидеальны и устарели. Поэтому я рекомендую не продолжать использование это...

synapse

Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse は現在 element-hq/synapse で積極的にメンテナンスされています Synapse は、Matrix.org Foundation の一環として2019年から2023年にかけて開発された、オープンソースの Matrix ホームサーバーです。Matrix.org Foundation は Synapse のメンテナンスにリソースを割くことができず、Element によって開発が継続されています 。また、他の...

Ransomware-Tool-Matrix

랜섬웨어 도구 매트릭스 이 저장소는 각 랜섬웨어 갱 또는 갈취 갱이 사용하는 도구 목록을 포함합니다 방어자로서 우리는 이러한 사이버 범죄자들이 사용하는 많은 도구가 종종 재사용된다는 사실을 활용해야 합니다 우리는 위협 헌팅을 수행하고, 탐지 규칙을 배포하고, 이러한 도구를 차단함으로써 공격자가 침입을 실행할 수 있는 능력을 제거할 수 있습니다 이 프로젝트는 랜섬웨어 갱 TTP에 대한 추가 정보가 공개됨에 따라 업데이트됩니다 2024년 12월 BSides London에서 진행된 이 프로젝트에 대한 제 프레젠테이션을 자유롭게...

Exploit for Out-of-bounds Write in Fortinet Fortiproxy

FortiGate SSL-VPN kit recovered in the wild Research arch...

BIT-KEYCLOAK-2026-15573 Keycloak-services: keycloak-services: authorization bypass via unnormalized uri matching in pathmatcher

A flaw was found in Keycloak's Authorization Services. The component responsible for matching request paths to security policies PathMatcher does not properly normalize URIs before comparison. By adding extra characters like a trailing slash or matrix parameters to a URL, an attacker can trick th...

Astra Linux – Vulnerability in Thunderbird

The olmsessiondescribe function in Matrix libolm before version 3.2.7 is vulnerable to a buffer overflow. The Olm session object represents a cryptographic channel between two parties. Therefore, its state is partially controllable by the remote party of the channel. Attackers can construct a...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15

In the Linux kernel, the following vulnerability has been resolved: s390/vfio-ap: fixed a memory leak in the vfioap device driver. The device release callback function invoked to release the matrix device uses the devgetdrvdata function to retrieve the pointer to the vfiomatrixdev object in order...

Astra Linux – Vulnerability in Thunderbird

matrix-js-sdk is a client-server SDK for the Matrix messaging protocol, designed for JavaScript. In versions prior to 19.4.0, events sent with special strings in key locations could temporarily disrupt or hinder the proper functioning of matrix-js-sdk, potentially affecting the consumer’s ability...