diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP is an MCP Model Context Protocol server for automated binary diffing. It connects Diaphora the diffing engine and IDA Pro the disassembler via the MCP protocol, allowing AI agents such as Claude Code to perform binary file comparison, find securit...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

BWASP

BWASP The BoB Web Application Security Project BWASP is an open-source, analysis tool to support for Web Vulnerability Manual Analysis hackers. The BWASP tool basically provides predicted information through vulnerability analysis without proceeding with an attack. BWASP supports performing...

KoodousFinder

KoodousFinder A simple tool to allows users to search for and analyze android apps for potential security threats and vulnerabilities Account and API Key Create a Koodous account and get your api key https://koodous.com/settings/developers Install $ pip install koodousfinder Arguments Param|...

PatchaPalooza

PatchaPalooza patchapalooza.com — the interactive version is live! This CLI tool has been superseded by patchapalooza.com , a full interactive website for exploring and analyzing Microsoft Patch Tuesday data. It covers everything this tool does — and much more. Head there for the best experience...

Preparation-Guide-to-OSCP

Guide to OSCP I am writing this guide to cover all OSCP topics as well as other infosec knowledge in details, I will also provide a cheat-sheet in each section so that you can use the commands directly once you understand the topics/tools. But I think to become a good pentester you should know ho...

SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 Анализ CVE-2023-22493...

V8Harvest

V8Harvest V8Harvest는 V8 취약점 분석을 위해 최근 V8 버그 패턴을 한 페이지에서 확인할 수 있도록 도와줍니다. git log를 사용하여 src/v8/test/mjsunit/ 디렉터리 아래의 모든 regress- 파일을 파싱했습니다. 각 regress 파일에는 자신의 정보와 관련된 다음 링크가 포함되어 있습니다: Chromium 버그 / V8 버그 V8 Git Chromium 코드 검색 Chromium 코드 리뷰...

CVE-2022-25845-exploit

CVE-2022-25845-exploit Попробуйте эксплуатировать эту CVE, изучив некоторые статьи: https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability/ https://www.freebuf.com/vuls/339752.html Это мой анализ:...

GPT_Vuln-analyzer

GPTVuln-analyzer This is a Proof Of Concept application that demostrates how AI can be used to generate accurate results for vulnerability analysis and also allows further utilization of the already super useful ChatGPT made using openai-api, python-nmap, dnsresolver python modules and also use...

firmware-analysis-toolkit

FAT — Firmware Analysis Toolkit Firmware Analysis Toolkit — это набор инструментов для исследования безопасности прошивок в сфере IoT, Physical AI, мобильных устройств и робототехники. В первую очередь он создан для тренинга "Offensive IoT Exploitation", проводимого компанией Attify. Инструмент...

CVE-mitre

CVE-Mitre Общий перечень уязвимостей CVE Скачать отдельный CVE Переменная приведена только в качестве примера ; вы можете создать свой собственный SVN-скрипт для загрузки отдельной папки = CVE = С уважением, @nu11secur1ty $CVE = CVE-2020-13935 root@kitploit: svn checkout...

CVE-2017-0541

poc и анализ уязвимости CVE-2017-0541...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

eps-CVE-2017-0261

eps-CVE-2017-0261- Анализ уязвимости eps CVE-2017-0261 Файл IDB для анализа ida 6.1 Промежуточные документы Загрузка программы eps Используемый PoC-код Исходный файл уязвимости...

CVE-2022-29622

CVE-2022–29622: 비취약성 분석 이 코드베이스는 보안 전문가와 개발자가 Formidable이 CVE-2022-29622에 취약하지 않다고 생각하는 이유를 이해할 수 있도록 만들어졌습니다. 이에 대한 분석은 여기에 작성했습니다: CVE-2022–29622: 비취약성 분석 일부 사람들이 이해하지 못했기에, 실제 실행되는 코드를 사용하여 제 요점을 설명하려고 합니다. 서버 서버는 index.mjs에 구현되어 있습니다. Formidable 버전 3.1.4를 사용하여 원하는 파일을 업로드합니다. Formidable을 다음과 ...

cve-2014-4699-ptrace

разбор https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

cve-2021-44228

cve-2021-44228 이는 안후이 대학 "취약점 분석 실험"3학년 가을-겨울 학기 중간 과제 아카이브입니다. 전체 문서는 https://testgames.me/2024/11/10/cve-2021-44228/ 에 있습니다...

CVE-2020-17035-patch-analysis

CVE-2020-17035-patch-analysis CVE-2020-17035 анализ патча...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology 《0day 보안：소프트웨어 취약점 분석 기술제2판》 책 부록 자료 패키지 사용 주의사항 자료 패키지의 자료는 학습 목적으로만 사용할 수 있으며, 어떠한 조직, 개인, 기관도 자료 패키지의 자료를 어떤 형태로든 상업적 이익을 위한 활동에 활용해서는 안 됩니다. 자료 패키지의 일부 자료와 실험 코드는 일부 보안 소프트웨어의 경보를 유발할 수 있습니다. 저자, 출판사, Kanxue看雪 포럼은 이러한 자료를 사용함으로써 발생하는 결과...