14 matches found
diaphora-mcp
Читать на русском языке Diaphora MCP Diaphora MCP 는 바이너리 자동 diffing을 위한 MCPModel Context Protocol 서버입니다. MCP 프로토콜을 통해 Diaphoradiff 엔진와 IDA Pro디스어셈블러를 연결하여 AI 에이전트예: Claude Code가 바이너리 파일 비교, 보안 패치 탐색, 변경 분석을 수행할 수 있게 합니다. 기능 내보내기Export : 분석된 .i64 / .idb 데이터베이스를 Diaphora SQLite 형식으로 변환합니다idat.exe...
WindowsPatchDetector
Experimental Windows .text section Patch Detector ====================== 実験的: Windows .text セクションの比較 - ディスクとメモリ 元となったアイデア Skeleton Key マルウェア http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/ に関する記事を読んだ後、ディスク上の .exe および .dll ファイルの .text セクションを、RAM...
vulnerability-spoiler-alert
脆弱性ネタバレ注意 CVEが公開される前にセキュリティパッチを知る。 ライブサイトを見る | RSSで購読する 人気のオープンソースリポジトリを監視し、AIを使用してコミットがセキュリティ脆弱性をパッチしているタイミングを検出する監視ハブです。多くの場合、CVEが割り当てられる前に行われます。結果はレトロテーマのウェブサイトとRSSフィードで公開されます。 起源とインスピレーション このプロジェクトは、Eugene Lim（@spaceraccoon）によるspaceraccoon/vulnerability-spoiler-alert-actionの使用例です。...
Detecting-the-patch-of-CVE-2018-1010
CVE-2018-1010のパッチを検出する このC++コードはVisual Studio 2017で開発されました。このプログラムはcmdのコマンドで動作します。 このプログラムでは、まずオペレーティングシステムのバージョンを確認し、次にMicrosoftの通知に従って、WindowsにCVE-2018-1010脆弱性のパッチがインストールされているかどうかを確認します。 このコードはWindowsで以下のコマンドを使用してテストできます。 1. OSバージョンの確認: systeminfo | findstr /B /C:"OS Name" /C:"OS Version" 2...
vcamper
VCamper VCamper（「Version Camper」）は、Git のコミット範囲をレビューして、サイレントなセキュリティ修正の可能性が高いものを検出する概念実証（PoC）CLI です。 セキュリティ修正は、アドバイザリ（勧告）が追いつく前に公開 Git 履歴に到達することがよくあります。メンテナンスのように見えるコミットにも、レビュアーがバグの経路や想定される影響を推測するのに十分な証拠が含まれている場合があります。 VCamper...
Sherlock
사용 중단됨. 대신 Watson을 확인하세요. Sherlock 로컬 권한 상승 취약점에 대한 누락된 소프트웨어 패치를 빠르게 찾는 PowerShell 스크립트입니다. 현재 탐지하는 취약점: MS10-015 : User Mode to Ring KiTrap0D MS10-092 : Task Scheduler MS13-053 : NTUserMessageCall Win32k Kernel Pool Overflow MS13-081 : TrackPopupMenuEx Win32k NULL Page MS14-058 : TrackPopupMenu...
win-exp-
描述 该工具将目标的补丁级别与 Microsoft 漏洞数据库进行比较，以检测目标上可能缺失的补丁。如果存在针对缺失公告的公开漏洞利用程序和 Metasploit 模块，它还会通知用户。 它需要 Windows 主机的 'systeminfo' 命令输出，以便与 Microsoft 安全公告数据库进行比较，并确定主机的补丁级别。 它能够通过 --update 标志从 Microsoft 自动下载安全公告数据库，并将其保存为 Excel 电子表格。...
CVE-2023-3519-BackdoorCheck
cve-2023-3519-citrix-scanner このスクリプトは、CVE-2023-3519 に対応する基本的な Citrix スキャナーです。 HTTP ヘッダーを確認することで、脆弱な Citrix Gateway/ADC を識別しようとします。 仕組み この脆弱性の分析中に、私たちと CERT-Verbund の仲間は、パッチ適用済みのシステムが同じ HTTP ヘッダー Last-Modified タイムスタンプを持つことに気付きました。 リバースプロキシや高度にカスタマイズされたフロントページは結果を変える可能性があることに注意してください。...
Detecting-the-CVE-2018-1026-and-its-patch
此存储库没有 README。...
Exploit for CVE-2026-58073
Veeam Service Provider Console Agent Impersonation — Patch-Sta...
From LLMs to Agents: A Comparative Evaluation of LLMs and LLM-Based Agents in Security Patch Detection
The widespread adoption of open-source software OSS has accelerated software innovation but also increased security risks due to the rapid propagation of vulnerabilities and silent patch releases. In recent years, large language models LLMs and LLM-based agents have demonstrated remarkable...
How Far Are We? an Empirical Analysis of Current Vulnerability Localization Approaches
Open-source software vulnerability patch detection is a critical component for maintaining software security and ensuring software supply chain integrity. Traditional manual detection methods face significant scalability challenges when processing large volumes of commit histories, while being...
CVE-2024-30259
FastDDS is a C++ implementation of the DDS Data Distribution Service standard of the OMG Object Management Group. Prior to versions 2.14.1, 2.13.5, 2.10.4, and 2.6.8, when a publisher serves malformed RTPS packet, heap buffer overflow occurs on the subscriber. This can remotely crash any Fast-DDS...
