awesome-search-queries

Awesome Search Queries Lista curada por la comunidad de consultas de búsqueda para varias categorías en múltiples motores de búsqueda. Bienvenido a Awesome Search Queries, un proyecto impulsado por la comunidad para crear un índice de consultas de búsqueda para varias categorías en múltiples...

cve-2024-11477-writeup

Análisis de CVE-2024-11477 Este es un análisis de mi investigación sobre CVE-2024-11477. Ten en cuenta que esto puede contener errores y no será perfecto, ya que fue un análisis bastante rápido. ¡Házmelo saber si no estás de acuerdo con algo! Consulta el otro archivo Markdown para obtener...

DeepZero

自动化漏洞研究流水线引擎 使用 YAML 定义流水线。DeepZero 负责编排、并行计算、容错处理以及状态管理。 English | 简体中文 | Français 🔗 基于 YAML 的流水线 - 声明式串联数据摄取、过滤、转换和 LLM 评估阶段 ⚡ 并行执行 - 支持每个阶段可配置并发数的 ThreadPoolExecutor 💾 可恢复的运行状态 - 将每个样本的原子状态保存在磁盘上；按 Ctrl+C 中断后，再次运行即可从中断处恢复 🤖 LLM 集成 - 结合 Jinja2 提示词模板，通过 LiteLLM 支持任意大语言模型 🌐 REST API 正在开发中 - 通过...

http-garden

The HTTP Garden The HTTP Garden es una colección de servidores y proxies HTTP configurados para ser componibles, junto con scripts para interactuar con ellos de una manera que facilita mucho la búsqueda de vulnerabilidades. Para ver algunas demostraciones interesantes de las vulnerabilidades que...

vulnerability-research

Este repositorio no tiene un README...

Heptagram

Heptagram Este proyecto se utiliza para recopilar los EXP/POC divulgados en Internet y proporcionar soporte de proyecto para el equipo de seguridad de Heptagram...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

ghidra-scripts

ghidra-scripts "Los humanos estamos mejor adaptados para reconocer comida que para mantener grandes grafos en la cabeza." -- Halvar Flake Una colección de mis scripts de Ghidra para facilitar la ingeniería inversa y la investigación de vulnerabilidades. Entrada del blog...

semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

notes

notas Un archivo de mis notas de investigación de vulnerabilidades. En su mayoría, reflexiones ampliadas de Twitter...

offensive-onos

Offensive ONOS 我在武器化ONOS应用中的实验。 这是我网络安全硕士论文研究活动的一部分（链接），专注于软件定义网络中跨应用投毒攻击的检测。 这项研究还导致发现了CVE-2023-24279和CVE-2023-30093。 获取背景知识的有用论文： 软件定义网络中的跨应用投毒 我的硕士学位论文 保护虚拟可编程交换机免受跨应用投毒（CAP）攻击 软件定义网络中投毒攻击的分类 软件定义网络综述：下一代网络架构 要求 JVM 11+ https://www.oracle.com/java/technologies/downloads/ Maven...

VivisectION

VivisectION: conjunto de herramientas de reversing impulsado por emulación VivisectION es la intersección de Reversing de GUI, Emulación y Depuración, con énfasis en el uso de la emulación y otras potentes herramientas de Vivisect para ayudar en la ingeniería inversa y la investigación de...

VulnFanatic-NG

VulnFanatic-NG LLM 辅助的漏洞研究，用于 Binary Ninja。 VulnFanatic-NG 添加了一个侧边栏面板，扫描当前二进制文件，并询问一个 LLM — 默认是本地托管 的与 OpenAI 兼容的模型，或 Anthropic Claude、Google Gemini、或 Azure OpenAI（见 LLM backends ）— 来判断可疑代码是否真的存在漏洞。它主要基于 Binary Ninja 的反编译器输出（HLIL） ，必要时回退到汇编代码，并且只报告已确认的问题，附带可点击的代码引用。 工作原理 扫描运行最多三个阶段 （第三阶段是可选且仅在线）：...

security-research

Investigación de Seguridad Informes de investigación de vulnerabilidades. Cada entrada aquí corresponde a un problema corregido y públicamente rastreado — sin hallazgos teóricos. Adel Bouachraoui — hydrasecurity.fr/v10/ · LinkedIn · YesWeHack Publicado...

AppSecEzine

AppSec Ezine Concienciar sobre la prevención de riesgos de seguridad es un desafío. La mayoría de las personas no son conscientes o simplemente no tienen acceso a la información adecuada. Mantenerse al día en el mundo tecnológico es una regla de oro. Si no estás preparado para lidiar con problema...

CVEs

CVEs Este repositorio contiene vulnerabilidades divulgadas públicamente reportadas durante mis actividades de investigación de seguridad. Notas El repositorio puede incluir: Informes técnicos Detalles de vulnerabilidades Referencias Análisis de seguridad Investigación adicional relacionada con...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 149 Initial Research Tracking CVEs Attributed to Anthropic Researchers and Project Glasswing Add a Vulnerability If you find an...

frinet

Frinet Al combinar Frida con una versión mejorada de Tenet, Frinet facilita el estudio de programas grandes, la investigación de vulnerabilidades y el análisis de causa raíz en iOS, Android, Linux, Windows y la mayoría de arquitecturas. Entrada de blog en el sitio web de Synacktiv Esta versión es...

XPL-SEARCH

XPL SEARCH root@kitploit: 在线搜索多个数据库中的漏洞/安全漏洞！ XPL SEARCH 是一个跨平台工具（Windows 和 Linux），使用 PHP 开发，旨在帮助黑客社区利用在线数据库查找漏洞或安全漏洞。以下是在此版本中可使用的数据库列表： 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7. Siph0n 该工具提供多项选项，例如： 个体搜索。 多词搜索（列表）。 选择用于研究的数据库。 过滤重复结果。 屏蔽特定数据库。...

CVE-2025-55315-

Investigación de explotación de CVE-2025-55315 Este proyecto contiene el código de investigación y análisis de la vulnerabilidad CVE-2025-55315. Descripción general del proyecto Este repositorio se utiliza para investigar y analizar los detalles técnicos, el alcance del impacto y las posibles...