libinjection

libinjection SQL / SQLI tokenizer parser analyzer. For C and C++ PHP Python Lua Java external port LuaJIT/FFI https://github.com/p0pr0ck5/lua-ffi-libinjection external port See https://www.client9.com/ for details and presentations. Simple example: include include include include "libinjection.h"...

burp-exporter

Extension Exporter pour Burp Suite Community et Pro Suivez-nous pour en savoir plus sur des astuces et d'autres extensions Description Exporter est une extension Burp Suite permettant de copier une requête dans un fichier ou dans le presse-papiers sous forme de fonctions dans plusieurs langages d...

hmac-bcrypt

hmac-bcrypt Этот репозиторий содержит эталонные реализации функции хеширования паролей hmac-bcrypt на нескольких языках. Каждая эталонная реализация стремится быть портом 1:1 оригинальных реализаций на C и Perl, созданных @epixoip, где это возможно, и полностью совместима с другими реализациями...

tink

Tink ПРИМЕЧАНИЕ : Tink переехал на github.com/tink-crypto, и этот репозиторий больше не активен! Как и планировалось, мы разделили Tink на несколько репозиториев GitHub, размещённых на github.com/tink-crypto. В связи с этим мы сделали этот репозиторий доступным только для чтения, и в дальнейшем о...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

gha-lab-d14c91f1bb

Автоматизированный исследовательский артефакт — не вышестоящий проект. Этот репозиторий — одноразовая лаборатория, созданная автоматизированной средой для магистерской диссертации в Université Laval по воспроизведению опубликованных уязвимостей рабочих процессов GitHub Actions. Это дословный сним...

novahot

novahot novahot est un framework de webshell pour les testeurs d'intrusion. Il implémente une API basée sur JSON qui peut communiquer avec des trojans écrits dans n'importe quel langage. Par défaut, il est livré avec des trojans écrits en PHP, Ruby et Python. Au-delà de l'exécution de commandes...

cve-2025-33073

Привет! Я ИИ! Спокойно! Это просто шутка, на самом деле я не ИИ, это насмешка над дикторшей метро моего города, которая похожа на ИИ. Есть и люди, которые ведут себя как ИИ: миленькие, улыбчивые, придерживающиеся всех социальных норм, но внутри чувствуешь что-то поверхностное и абсолютно лишённое...

SDK

Публичный SDK Intelligence X Комплект разработчика SDK позволяет любому использовать поисковую систему Intelligence X. Он бесплатен для использования, и Intelligence X приветствует любые интеграции в сторонние инструменты и сервисы. Intelligence X — это поисковая система и архив данных...

Cobra

Cobra Данный проект уже не соответствует требованиям современного анализа белого ящика, больше не поддерживается, используется только для исследований, не используйте в производственной среде. Введение введение Cobra — это инструмент аудита безопасности исходного кода , который поддерживает...

vader

VADER：用于漏洞评估、检测、解释和修复的人工评估基准 官方 GitHub 仓库：https://github.com/AfterQuery/vader Hugging Face 数据集：https://huggingface.co/datasets/AfterQuery/vader VADER 是一个人工评估基准 ，旨在衡量大型语言模型（LLMs）处理真实世界软件漏洞的能力。它包含 174 个真实世界漏洞案例 （从开源仓库中精选），涵盖四项任务： 漏洞识别与分类（CWE） 根因解释 补丁（修复） 测试计划生成 这些案例涵盖 15+ 编程语言 （例如...

CVE-2026-55846

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...

CVE-2026-55847

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...

UBUNTU-CVE-2026-55846

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...

UBUNTU-CVE-2026-55847

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...

ApplicationInspector v1.10.2

Introduction Microsoft Application Inspector is a software source code characterization tool that helps identify coding features of first or third party software components based on well-known library/API calls and is helpful in security and non-security use cases. It uses hundreds of rules and...

serverless [email protected]

Website • Documentation • X / Twitter • Community Slack • Forum The Serverless Framework – Makes it easy to use AWS Lambda and other managed cloud services to build applications that auto-scale, cost nothing when idle, and result in radically low maintenance. The Serverless Framework is a...

PYSEC-2026-3926 Apache Thrift Python, Go, PHP and Java bindings have an Infinite Loop

Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Apache Thrift Python, Go, PHP and Java bindings.This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue...

wrongsecrets-binaries v0.3.0

wrongsecrets-binaries This is a supportive repository for OWASP WrongSecrets. Here we create our binaries which are included in the official project. Want to add a challenge related to secrets hiding in binary? Open a ticket at WrongSecrets issues. Want to fix something you found in one of the...

VCG — Updated!

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...