CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

VulnFanatic-NG

VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...

AppSecEzine

AppSec Ezine セキュリティリスクの防止に向けた意識を高めることは困難です。ほとんどの人は正しい情報を知らないか、あるいは正しい情報にアクセスする手段を持っていません。テック業界で時代に追いつき続けることは鉄則です。セキュリティ問題に対処する準備ができていなければ、あなたは間違った方向へ進んでいます。 AppSec Ezine は、Web のあちこちに散らばっている情報セキュリティに関するコンテンツをキュレーションする必要性から生まれました。各号は幅広いトピックを扱います。AppSec Ezine...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...

awesome-search-queries

Awesome Search Queries 複数の検索エンジンにわたるさまざまなカテゴリの検索クエリをコミュニティが厳選したリスト。 Awesome Search Queries へようこそ。これは、複数の検索エンジンにわたるさまざまなカテゴリの検索クエリのインデックスを作成するためのコミュニティ主導のプロジェクトです。このプロジェクトは awesome-hacker-search-engines に触発され、uncover がサポートする同じ検索エンジンを使用しています。...

http-garden

The HTTP Garden HTTP Garden は、組み合わせ可能なように設定された HTTP サーバーとプロキシのコレクションであり、それらと対話して脆弱性の発見をはるかに簡単にするスクリプトも含まれています。HTTP Garden で見つけられる脆弱性のクールなデモについては、私たちの ShmooCon 2024 トーク をご覧ください。 謝辞 このプロジェクトを可能にしてくれた Galois、Trail of Bits、Narf Industries、Dartmouth College の友人たちに感謝します。 この資料は、契約番号 HR0011-19-C-0076...

frinet

Frinet Frida と拡張版 Tenet を組み合わせることで、Frinet は大規模プログラムの調査、脆弱性研究、そして iOS、Android、Linux、Windows、およびほとんどのアーキテクチャにおける根本原因分析を容易にします。Synacktiv ウェブサイトのブログ記事 このバージョンは synacktiv/frinet の完全な書き直しです（元々は gaasedelen/tenet のフォークでした）。 旧バージョンは legacy ブランチ にあります。 このプロジェクトは SSTIC 2026 で発表されました（フランス語）：ビデオ/スライド/ペーパー。...

security-research

セキュリティリサーチ 脆弱性調査のライトアップ。ここにある各エントリは、修正済みで公開追跡されている問題に対応しています — 理論上の発見はありません。 Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack 公開済み...

DeepZero

自動脆弱性研究パイプラインエンジン パイプラインをYAMLで定義。DeepZeroがオーケストレーション、並列処理、耐障害性、状態管理を担当します。 英語 | 简体中文 | Français 🔗 Pipeline-as-YAML - 取り込み、フィルター、変換、LLMによる評価の各ステージを宣言的にチェーン ⚡ 並列実行 - ステージごとに設定可能な並行度を持つThreadPoolExecutor 💾 再開可能な実行 - ディスク上のサンプル単位のアトミックな状態管理。Ctrl+C後、再実行で続きから再開...

notes

notes 我的漏洞研究笔记存档。大部分是对 Twitter 内容的扩展阐述。...

semgrep-rules

Trail of Bits 公開 Semgrep ルール このリポジトリには、Trail of Bits が開発し公開している Semgrep ルールが含まれています。これらは当社の継続的な開発活動の一部であり、セキュリティ監査、脆弱性調査、社内プロジェクトで使用されています。新しい技術を特定するにつれて、時間の経過とともに進化していきます。 Semgrep のガイダンスについては、Testing Handbook を参照してください。 Semgrep の使用方法 ルールを実行する最も簡単な方法は、Semgrep レジストリ...

security-portfolio-chris-peterson

security-portfolio-chris-peterson 脆弱性研究（CVE-2026-11989、CVE-2026-11395）と自動脅威オーケストレーションエンジニアリング（Lucius Engine、TalonVigil）を紹介する私のポートフォリオです。...

XPL-SEARCH

XPL SEARCH root@kitploit: Search exploits/vulnerabilities in multiple databases online! XPL SEARCH is a multiplatform toolWindows and Linux, which was developed in PHP with the aim of helping the hacker community to find exploits or 'vulnerabilities', using online databases, below is the list of...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

ghidra-scripts

ghidra-scripts 「人間は、大きなグラフを頭の中に保持することよりも、食べ物を認識することに適している。」 -- Halvar Flake リバースエンジニアリングと脆弱性調査を容易にするための、私の Ghidra スクリプト集です。 ブログ記事 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 関連項目 https://github.com/federicodotta/ghidra-scripts 互換性 Ghidra 12.0.2...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

semgrep-rules

semgrep-rules 「攻撃対象領域こそが脆弱性だ。そこでバグを見つけるのは単なる詳細にすぎない。」 -- Mark Dowd 「ある詳細は、他の詳細よりも重要である。」 -- Fedor G. Pikus 脆弱性調査を容易にするための私のSemgrepルール集です。 ブログ記事 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...

cve-2024-11477-writeup

CVE-2024-11477 解説 これはCVE-2024-11477に関する私の調査の解説です。かなり迅速な分析だったため、誤りが含まれている可能性があり、完全なものではないことをご了承ください。 何か異論があればお知らせください！ 各ファイルの情報については、もう一方のMarkdownファイルを参照してください。...

offensive-onos

Offensive ONOS My experiments in weaponizing ONOS applications. This is a part of research activity for my Cybersecurity M.Sc. Thesis link, focused on detection of Cross App Poisoning Attacks in Software Defined Networks. This research also led to discovery ofCVE-2023-24279 and CVE-2023-30093...

JCEzploit-CVE-2026-48907

JCEzploit Joomla JCE セキュリティテストフレームワーク 認可されたペネトレーションテスト、管理された脆弱性調査、および防御的検証のためのプロフェッショナル向けコマンドライン ユーティリティです。 認可された使用のみ。 このプロジェクトは、自分が所有するシステム、またはテストを明示的に許可されたシステムに対してのみ実行してください。可能な場合は常に管理された実験室環境を使用してください。 目次 概要 セキュリティおよび法的通知 脆弱性情報 機能 要件 インストール...