cve-scores

CVE 分数 EPSS 与 VEDAS 分数聚合器（针对 CVE） 数据提供者 分数| 维护者| 目的| 覆盖范围| 归属| 更新频率 ---|---|---|---|---|--- 利用预测评分系统 EPSS| Empirical Security| 预测未来被利用的可能性| 1 个标识符 CVE| 来自数据合作伙伴的专有数据| 24 小时 漏洞与利用数据聚合系统 VEDAS| A.R.P. Syndicate| 估计漏洞普遍性与利用成熟度| 150+ 个标识符（CVE、EUVD、CNNVD、BDU 等）| 来自Exploit Observer的开源情报 OSINT| 12-16 小时...

polymaster

Whale Watcher 注意：仓库正在过渡为一个全功能交易机器人，类似OpenClaw的代理，您可以通过Telegram与其对话，并可部署一组代理团队在执行决策前进行研究。 一个Rust CLI工具，用于监控Polymarket和Kalshi预测市场的大额交易。实时警报显著的市场活动，内置异常检测。 仓库：https://github.com/neur0map/polymaster 免责声明 本工具仅用于信息收集和研究目的。请仅将这些数据用于明智的决策和市场分析。 特性 核心监控 实时监控Polymarket和Kalshi交易 Kalshi WebSocket...

vex8s

Vex8s （此徽标并非 AI 生成） Vex8s 通过将容器漏洞与 Kubernetes 设置相关联，生成 VEX 文档，以确定哪些 CVE 在您的集群中实际可利用。 请注意，这是一个实验性项目。内容可能会快速变化。 工作原理 该项目旨在通过结合漏洞分类和 securityContext 分析，评估 Kubernetes 工作负载中已知 CVE 的可利用性。 它基于以下概念： 每个 CVE 被归类为一个或多个漏洞类别（CWE） CVE 描述由嵌入式 ML 模型 处理，以预测其 利用类别。 CWE 和预测的 利用类别 相结合，以确定 CVE 是否可缓解。 每个 利用类别...

CVE-2024-27632

CVE-2024-27632 漏洞详情 概述 在 Savane v3.12 及更早版本中，Unix 时间戳被用作伪随机数生成器 PRNG 的种子，该生成器用于生成跨站请求伪造 CSRF 保护令牌 formid。因此，攻击者可能能够独立生成与被攻击用户分配的相同有效 CSRF 令牌，从而通过 CSRF 检查并导致成功的 CSRF 攻击。CSRF 攻击的影响包括权限提升和帐户接管。 CWE 分类： CWE-335：伪随机数生成器 PRNG 中种子的错误使用 报告者： Ally Petitt 受影响产品 ：Savane 受影响版本 ：3.12 及更早版本 技术细节 在生成 formid...

CVE-2022-40769---Profanity

DONATE: bc1qps62cyk9f9unmdkc9k3ccj9e2h8ywfhg2j53ec 用 ❤️ 为加密货币研究社区打造。 ============================================================ CVE-2023-39910 + CVE-2022-40769 - 密钥生成器转TXT 描述： 本工具根据影响加密货币钱包的两个关键漏洞生成私钥。它创建包含十六进制私钥（64字符 = 256位）的TXT文件，这些文件可以输入到AllChainScanner进行地址生成和余额检查。 🔴 从两大加密货币漏洞生成密钥！...

LoLLMS WebUI - Subfolder Prediction via Path Traversal

A Path Traversal vulnerability exists in the parisneo/lollms-webui, specifically within the 'addreferencetolocalmode' function due to the lack of input sanitization. This vulnerability affects versions v9.6 to the latest. id: CVE-2024-4841 info: name: LoLLMS WebUI - Subfolder Prediction via Path...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 root@kitploit: git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r...

tsusen

Tsusen 津波センサー is a standalone network sensor made for gathering information from the regular traffic coming from the outside i.e. Internet on a daily basis e.g. mass-scans, service-scanners, etc.. Any disturbances should be closely watched for as those can become a good prediction base of...

Attacker-Group-Predictor

Predictor de Grupos Atacantes La herramienta predice grupos atacantes a partir de las técnicas y el software utilizado. Busca basándose en el marco MITRE ATT&CK™ ¿Cómo funciona? 1- Recopilar datos de https://attack.mitre.org/ sobre grupos atacantes 2- Obtener datos del usuario sobre el ataque 3-...

randy

Randy What This is a pre-authenticated RCE exploit for Inductive Automation Ignition that impacts versions = 8.1.16. We failed to exploit the bugs at Pwn2Own Miami 2022 because we had a sloppy exploit and no debug environment, but since then we have found the time and energy to improve it! Author...

ExecASLR-ekoparty

ExecASLR - Abusando de los predictores de bifurcaciones de Intel para evadir ASLR ¿Qué es ASLR? Address Space Layout Randomization es una mitigación utilizada para dificultar la explotación de ataques de corrupción de memoria. En un escenario de vulnerabilidad de desbordamiento de búfer, por...

LinkedInt

赞助开源工具开发 欢迎赞助我以维护该工具：https://github.com/sponsors/vysecurity 免责声明 本项目仅用于教育和测试目的。 作者 LinkedInt 由 Vincent Yiu @vysecurity 开发：https://www.vincentyiu.com | https://vysecurity.rocks 原始爬虫由 Danny Chrastil @DisK0nn3cT 编写：https://github.com/DisK0nn3cT/linkedin-gatherer 贡献者： Leesoh harshil-shah004 安装...

Prediction Market Betting Is Getting People Banned and Arrested

This week on Uncanny Valley, we dig into the latest prediction market buzz, Flock’s AI-powered police search tool, and how tech bros don’t know how to talk about “rouge” AI agents...

ML-for-RNGs

ML-for-RNGs 使用机器学习预测RNG序列...

challenge_repo

🎲 熵挑战 🇬🇧 英文阅读 | 🇹🇷 Türkçe Oku 引言 我们开发了一款下一代随机数生成器，通过专有的神经网络架构 处理射频噪声 ，并经过SHA-3后处理。我们声称该源提供真正随机性 质量，与理想噪声源不可区分。 我们公开输出结果和验证报告，但不公开源代码 。挑战很简单：证明我们是错的。 数据 样本文件: data/randomsample.bin 17 MB 质量: 通过NIST STS SP 800-22 和 NIST SP 800-90B 验证。 熵: 0.999 比特/比特。 详细报告见 NISTREPORT.md。 🏆 挑战 我们向任何能成功“破解”此生成器的人提供赏金。...

CVE-2026-3416

The API Publisher component previously used a non-cryptographic pseudorandom number generator PRNG to create shared secrets for Webhook HMAC validation. This PRNG lacks sufficient entropy for security-sensitive operations, allowing a sophisticated attacker to predict future secrets. This enables...

EUVD-2026-70453

The API Publisher component previously used a non-cryptographic pseudorandom number generator PRNG to create shared secrets for Webhook HMAC validation. This PRNG lacks sufficient entropy for security-sensitive operations, allowing a sophisticated attacker to predict future secrets. This enables...

ReplicatedRandom

Node MWC1616 参见 node 文件夹中的 README Java LCG 给定一个由 java.util.Random 的 nextDouble 生成的 double，重建一个具有相同状态的 Random。这个 ReplicatedRandom 随后可用于预测原始 Random 的未来值。 示例： root@kitploit: Random r = new Random; ReplicatedRandom rr = new ReplicatedRandom; rr.replicateStater.nextDouble; System.out.printlnr.nextDoub...

DCVD

root@kitploit: project/ ├── train.py ├── dataloader.py ├── README.md ├── requirements.txt ├── models/ │ ├── controlpathway.py │ ├── semanticpathway.py │ ├── featurefusionmodule.py │ ├── transformerllmmodule.py │ └── multitaskpredictor.py 数据与模型来源 数据集 我们使用 LineVul 数据集进行漏洞检测： Michael Fu 和 Chakkrit...

RLSA-2026:58561 Important: python-urwid security update

Python is an interpreted, interactive, object-oriented programming language, which includes modules, classes, exceptions, very high level dynamic data types and dynamic typing. Python supports interfaces to many system calls and libraries, as well as to various windowing systems. Security Fixes:...