aiengine

AIEngine 인공지능 엔진 AIEngine은 인간의 개입 없이 학습할 수 있는 기능, DNS 도메인 분류, 스팸 탐지, 네트워크 수집기, 네트워크 포렌식 등 다양한 기능을 갖춘 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 및 Go 네트워크 침입 탐지 시스템 엔진입니다. 또한 AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에서 사용할 시그니처를 개발하는 데 도움을 줍니다. AIEngine의 주요 기능은 다음과 같습니다: 엔진이 실행되는 동안 사용자와...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap 탐퍼 스크립트를 위한 API로, 탐퍼 스크립트를 작성할 때 자신이 선호하는 프로그래밍 언어를 사용할 수 있게 해줍니다. 이 API는 SQLmap이 탐퍼 스크립트를 작성할 때 Python만 허용하는 제한을 해결합니다. 작동 방식 tamper-api.py 스크립트는 페이로드 와 kwargs 를 JSON 형식 "payload": "", "kwargs": "headers": 으로 외부 탐퍼 스크립트의 STDIN에 인수로 전송합니다. 그러면 외부 스크립트가 JSON을 파싱하여 처리한 후, 다...

Kraken

Kraken Kraken, @secux11이 만든 모듈형 다국어 웹쉘입니다. 요구 사항 • 지원 • 설치 • 사용법 • 고급 사용법 • 기여 • FAQ • 감사의 말 Kraken은 웹 포스트 익스플로잇 및 방어 회피에 중점을 둔 모듈형 다국어 웹쉘입니다. 세 가지 기술PHP, JSP 및 ASPX을 지원하며 코어는 Python으로 개발되었습니다. Kraken은 사용 중인 프로그래밍 언어의 기능을 통해 명령 실행을 재구현함으로써 '명령 실행 회피' 원칙을 따릅니다. Kraken은 사용성, 확장성을 제공하고 진행 중인 작업의...

hmac-bcrypt

hmac-bcrypt このリポジトリには、hmac-bcrypt パスワードハッシュ関数のリファレンス実装が複数の言語で含まれています。各リファレンス実装は、可能な限り @epixoip によって作成されたオリジナルのCおよびPerl実装の1:1ポートとなることを試みており、相互に完全に互換性があります（つまり、同じハッシュ値を生成・検証します）。 インターフェース 各リファレンス実装は、以下の擬似プロトタイプを持つ2つの手続き型関数を定義しています。 string hmacbcrypthashpassword, settings?, pepper? boolean...

tink

Tink 注記 : Tink は github.com/tink-crypto に移転しました。このリポジトリはもはや アクティブではありません。 計画どおり、Tink は 複数の GitHub リポジトリ に分割され、 github.com/tink-crypto でホストされています。その結果、 このリポジトリは読み取り専用となり、今後はメンテナンスされません。 多言語・クロスプラットフォーム対応の暗号ライブラリで、安全で、正しく使いやすく、誤用しにくい誤用がより困難な暗号 API を提供します。関連情報: https://developers.google.com/tink。 目次...

VCG

==================================================================================== VCG VisualCodeGrepper Current version: 2.3.2 ==================================================================================== Contents: 1. Overview 2. Latest additions to VCG V2.3.2 3. Using VCG Input...

gha-lab-d14c91f1bb

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されたGitHub Actionsワークフローの脆弱性の再現に関するラヴァル大学の修士論文のために、自動化ハーネスによって構築された使い捨てラボです。これは、コミット08a825f9bb0086a88cff5a79b9af4731bba7d076（2025-09-04）時点のRooCodeInc/Roo-Codeの逐語的なスナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。そのライセンスファイルは、このスナップショットに変更なしで含まれています。...

novahot

novahot novahot는 침투 테스터를 위한 웹쉘 프레임워크입니다. JSON 기반 API를 구현하여 모든 언어로 작성된 트로이 목마와 통신할 수 있습니다. 기본적으로 PHP, ruby, python으로 작성된 트로이 목마가 포함되어 있습니다. 시스템 명령어 실행 외에도 novahot는 mysql, sqlite3, psql을 포함한 대화형 터미널을 에뮬레이션할 수 있습니다. 또한 선호하는 애플리케이션을 사용하여 원격 파일을 로컬에서 업로드, 다운로드, 편집, 보기 위한 "가상 명령어"를 구현합니다. 설치 npm에서 직접 실...

cve-2025-33073

안녕하세요! 저는 AI입니다! 진정하세요! 그냥 농담입니다, 사실 저는 AI가 아닙니다. 이건 제 도시 지하철 안내 방송 아나운서를 흉내낸 놀림입니다. 어떤 사람들은 마치 AI처럼 행동하기도 합니다: 착한 척, 웃는 척, 모든 사회적 규범을 완벽히 따르는 척 하지만, 속은 얄팍하고 아무 감정도 없으며, 언제든지 누구든지 적으로 돌릴 수 있는 그런 느낌이 듭니다. 안녕하세요! 저는 제 자신을 위한 몇 가지 솔루션을 프로그래밍하는 것을 좋아하며 C++, Java, PHP, Python, C을 사용합니다. 또한 정보 보안을 좋아합니...

SDK

Intelligence X 公開SDK このソフトウェア開発キット（SDK）を使用すると、誰でも Intelligence X 検索エンジンを利用できます。無料で使用でき、Intelligence X はサードパーティ製ツールやサービスへの統合を歓迎しています。 Intelligence X は検索エンジンおよびデータアーカイブです。詳細については https://intelx.io をご覧ください。 SDKには以下のコンポーネントが含まれています： 1. APIドキュメント 2. HTMLコード例 3. PHPコード例 4. Pythonコード例 5. Goパッケージとコード 6...

vader

VADER：用于漏洞评估、检测、解释和修复的人工评估基准 官方 GitHub 仓库：https://github.com/AfterQuery/vader Hugging Face 数据集：https://huggingface.co/datasets/AfterQuery/vader VADER 是一个人工评估基准 ，旨在衡量大型语言模型（LLMs）处理真实世界软件漏洞的能力。它包含 174 个真实世界漏洞案例 （从开源仓库中精选），涵盖四项任务： 漏洞识别与分类（CWE） 根因解释 补丁（修复） 测试计划生成 这些案例涵盖 15+ 编程语言 （例如...

UBUNTU-CVE-2026-55846

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...

UBUNTU-CVE-2026-55847

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...

CVE-2026-55846

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the HTTP server started by allure serve and allure open uses URI.getPath in Commands.setUpServer in allure-commandline/src/main/java/io/qameta/allure/Commands.java and passes the...

CVE-2026-55847

Allure 2 is the version 2.x branch of Allure Report, a multi-language test reporting tool. Prior to 2.39.0, the ansi.js helper at allure-generator/src/main/javascript/helpers/ansi.js passes attacker-influenced statusMessage and statusTrace values through AnsiToHtml without HTML escaping and wraps...

Joern 4.0.627

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

ApplicationInspector v1.10.2

Introduction Microsoft Application Inspector is a software source code characterization tool that helps identify coding features of first or third party software components based on well-known library/API calls and is helpful in security and non-security use cases. It uses hundreds of rules and...

Joern 4.0.626

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

serverless [email protected]

Website • Documentation • X / Twitter • Community Slack • Forum The Serverless Framework – Makes it easy to use AWS Lambda and other managed cloud services to build applications that auto-scale, cost nothing when idle, and result in radically low maintenance. The Serverless Framework is a...

PYSEC-2026-3926 Apache Thrift Python, Go, PHP and Java bindings have an Infinite Loop

Loop with Unreachable Exit Condition 'Infinite Loop' vulnerability in Apache Thrift Python, Go, PHP and Java bindings.This issue affects Apache Thrift: before 0.24.0. Users are recommended to upgrade to version 0.24.0, which fixes the issue...