11 matches found
WindowsPatchDetector
实验性 Windows .text 段补丁检测器 ====================== 实验性：Windows .text 段比较 - 磁盘与内存 原始想法 在阅读了 Skeleton Key 恶意软件（http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/）的相关文章后，开发一个小工具，将磁盘上 .exe 和 .dll 文件中的 .text 段与它们在 RAM 中的对应部分进行比较，以检测补丁。 结果 整体上适用于 32 位和 64 位二进制文件...
Detecting-the-patch-of-CVE-2018-1010
CVE-2018-1010のパッチを検出する このC++コードはVisual Studio 2017で開発されました。このプログラムはcmdのコマンドで動作します。 このプログラムでは、まずオペレーティングシステムのバージョンを確認し、次にMicrosoftの通知に従って、WindowsにCVE-2018-1010脆弱性のパッチがインストールされているかどうかを確認します。 このコードはWindowsで以下のコマンドを使用してテストできます。 1. OSバージョンの確認: systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 2...
diaphora-mcp
ロシア語で読む Diaphora MCP Diaphora MCP は、自動バイナリ差分解析のための MCP Model Context Protocol サーバーです。Diaphora 差分解析エンジン と IDA Pro 逆アセンブラ を MCP プロトコルで接続し、AI エージェント Claude Code など がバイナリファイルの比較、セキュリティパッチの検出、変更の分析を実行できるようにします。 特徴 エクスポート : 解析済みの .i64 / .idb データベースを Diaphora SQLite 形式に変換 idat.exe ヘッドレスモード経由 差分解析 :...
vulnerability-spoiler-alert
漏洞剧透预警 在 CVE 公布之前了解安全补丁。 查看在线站点 | 通过 RSS 订阅 一个监控枢纽，它观察热门开源仓库，并利用 AI 检测提交何时正在修补安全漏洞——通常早在 CVE 分配之前。发现结果发布到一个复古风格的网站，并配有 RSS 订阅源。 起源与灵感 本项目是 Eugene Lim @spaceraccoon 的 spaceraccoon/vulnerability-spoiler-alert-action 的示例用法。 原始概念和研究记录在博客文章 发现负天数：用于漏洞研究的 LLM 工作流 中，该文章探讨了使用 LLM 在 CVE...
vcamper
VCamper VCamper（「バージョンキャンパー」）は、Gitのコミット範囲内で可能性のあるサイレントセキュリティパッチを見つけるための概念実証CLIです。 公開されたコードとセキュリティに関する公開コミュニケーションは、必ずしも同時に行われるとは限りません。一部の修正は、CVEや明確なセキュリティラベルなしに通常のコミットとしてマージされ、また、ユーザーが問題が広く知られる前にアップグレードできるように、静かに公開されるものもあります。しかし、パッチが公開された後は、リポジトリの履歴を調べるだけで、脆弱性が誰にでも明らかになる可能性があります。...
Sherlock
非推奨です。代わりに Watson をご覧ください。 Sherlock ローカル特権昇格の脆弱性に対する不足しているソフトウェアパッチを迅速に見つけるためのPowerShellスクリプト。 現在検出可能な脆弱性: MS10-015 : ユーザーモードからリングへの移行 KiTrap0D MS10-092 : タスクスケジューラ MS13-053 : NTUserMessageCall Win32k カーネルプールオーバーフロー MS13-081 : TrackPopupMenuEx Win32k NULL ページ MS14-058 : TrackPopupMenu Win32k...
Detecting-the-CVE-2018-1026-and-its-patch
此存储库没有 README。...
From LLMs to Agents: A Comparative Evaluation of LLMs and LLM-Based Agents in Security Patch Detection
The widespread adoption of open-source software OSS has accelerated software innovation but also increased security risks due to the rapid propagation of vulnerabilities and silent patch releases. In recent years, large language models LLMs and LLM-based agents have demonstrated remarkable...
How Far Are We? an Empirical Analysis of Current Vulnerability Localization Approaches
Open-source software vulnerability patch detection is a critical component for maintaining software security and ensuring software supply chain integrity. Traditional manual detection methods face significant scalability challenges when processing large volumes of commit histories, while being...
CVE-2024-30259
FastDDS is a C++ implementation of the DDS Data Distribution Service standard of the OMG Object Management Group. Prior to versions 2.14.1, 2.13.5, 2.10.4, and 2.6.8, when a publisher serves malformed RTPS packet, heap buffer overflow occurs on the subscriber. This can remotely crash any Fast-DDS...
