semgrep-rules

semgrep-rules “攻击面就是漏洞。在那里找到漏洞只是一个细节。” —— Mark Dowd “有些细节比其他细节更重要。” —— Fedor G. Pikus 我的 Semgrep 规则集，用于促进漏洞研究。 博客文章 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

ghidra-scripts

ghidra-scripts 「人間は、大きなグラフを頭の中に保持することよりも、食べ物を認識することに適している。」 -- Halvar Flake リバースエンジニアリングと脆弱性調査を容易にするための、私の Ghidra スクリプト集です。 ブログ記事 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 関連項目 https://github.com/federicodotta/ghidra-scripts 互換性 Ghidra 12.0.2...

XPL-SEARCH

XPL SEARCH =============== 검색 익스플로잇/취약점을 온라인 여러 데이터베이스에서! XPL SEARCH는 PHP로 개발된 멀티플랫폼 도구Windows 및 Linux로, 온라인 데이터베이스를 사용하여 해커 커뮤니티가 익스플로잇이나 '취약점'을 찾는 데 도움을 주기 위해 개발되었습니다. 다음은 이 릴리스에서 사용할 수 있는 데이터베이스 목록입니다: 1. Exploit-DB 2. MIlw00rm 3. PacketStormSecurity 4. IntelligentExploit 5. IEDB 6. CVE 7...

AppSecEzine

AppSec Ezine セキュリティリスクの防止に向けた意識を高めることは困難です。ほとんどの人は正しい情報を知らないか、あるいは正しい情報にアクセスする手段を持っていません。テック業界で時代に追いつき続けることは鉄則です。セキュリティ問題に対処する準備ができていなければ、あなたは間違った方向へ進んでいます。 AppSec Ezine は、Web のあちこちに散らばっている情報セキュリティに関するコンテンツをキュレーションする必要性から生まれました。各号は幅広いトピックを扱います。AppSec Ezine...

cve-2024-11477-writeup

CVE-2024-11477 분석 이것은 CVE-2024-11477에 대한 제 연구의 분석입니다. 이는 상당히 빠른 분석이었기 때문에 오류가 있을 수 있고 완벽하지 않을 수 있습니다. 무언가 동의하지 않는 부분이 있으면 알려주세요! 다른 Markdown 파일에서 각 파일에 대한 정보를 확인하세요...

notes

ノート 脆弱性調査ノートのアーカイブ。主にTwitterでの投稿をさらに掘り下げた内容です。...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

Anthropic-Credited-CVEs

ANTHROPIC CVE TRACKER Overview Tracking vulnerabilities that credit the Anthropic research team and are possibly discovered by Project Glasswing. CURRENT CVE COUNT: 301 Fixed Anthropic Findings w/o CVE: 128 Findings Withdrawn by Anthropic: 243 Distributions | ---|--- Anthropic Research Tracking...

frinet

Frinet Frida と拡張版 Tenet を組み合わせることで、Frinet は大規模プログラムの調査、脆弱性研究、そして iOS、Android、Linux、Windows、およびほとんどのアーキテクチャにおける根本原因分析を容易にします。Synacktiv ウェブサイトのブログ記事 このバージョンは synacktiv/frinet の完全な書き直しです（元々は gaasedelen/tenet のフォークでした）。 旧バージョンは legacy ブランチ にあります。 このプロジェクトは SSTIC 2026 で発表されました（フランス語）：ビデオ/スライド/ペーパー。...

DeepZero

자동화된 취약점 연구 파이프라인 엔진 파이프라인을 YAML로 정의하세요. DeepZero가 오케스트레이션, 병렬 처리, 내결함성 및 상태를 관리합니다. 영어 | 简体中文 | Français 🔗 Pipeline-as-YAML - 수집, 필터, 변환, LLM 평가 단계를 선언적으로 연결 ⚡ 병렬 실행 - 단계별 동시성 설정이 가능한 ThreadPoolExecutor 💾 재개 가능한 실행 - 샘플별 원자적 상태를 디스크에 저장; Ctrl+C 후 재실행하여 중단 지점부터 계속 🤖 LLM 통합 - LiteLLM을 통해 모든 LLM...

http-garden

The HTTP Garden HTTP Garden は、組み合わせ可能なように設定された HTTP サーバーとプロキシのコレクションであり、それらと対話して脆弱性の発見をはるかに簡単にするスクリプトも含まれています。HTTP Garden で見つけられる脆弱性のクールなデモについては、私たちの ShmooCon 2024 トーク をご覧ください。 謝辞 このプロジェクトを可能にしてくれた Galois、Trail of Bits、Narf Industries、Dartmouth College の友人たちに感謝します。 この資料は、契約番号 HR0011-19-C-0076...

CVE-2025-46811-challenge

CVE-2025-46811 挑战 一个用于 CVE-2025-46811 漏洞研究的安全挑战环境。 前提条件 控制节点（Ansible 主机） 安装以下系统软件包： apt install python311 python311-pip sshpass rsync 通过 pip 安装 Ansible： pip install ansible==12.3.0 目标虚拟机 目标虚拟机必须运行 openSUSE，并满足以下配置： 1. 安装 Python 3.11： zypper ref && zypper in python311 2. 禁用防火墙： systemctl stop...

awesome-search-queries

Awesome Search Queries 複数の検索エンジンにわたるさまざまなカテゴリの検索クエリをコミュニティが厳選したリスト。 Awesome Search Queries へようこそ。これは、複数の検索エンジンにわたるさまざまなカテゴリの検索クエリのインデックスを作成するためのコミュニティ主導のプロジェクトです。このプロジェクトは awesome-hacker-search-engines に触発され、uncover がサポートする同じ検索エンジンを使用しています。...

Heptagram

Heptagram このプロジェクトは、インターネット上で公開されているEXP/POCを収集し、Heptagramセキュリティチームにプロジェクトサポートを提供するために使用されます。...

VulnFanatic-NG

VulnFanatic-NG LLM 기반 취약점 연구 도구 for Binary Ninja. VulnFanatic-NG는 사이드바 패널을 추가하여 현재 바이너리를 스캔하고 LLM기본값은 로컬 호스팅 OpenAI 호환 모델, 또는 Anthropic Claude, Google Gemini, Azure OpenAI — LLM 백엔드 참조에게 의심스러운 코드가 실제로 취약한지 판단하도록 요청합니다. 주로 Binary Ninja의 디컴파일러 출력HLIL 을 사용하며, 필요시 어셈블리로 폴백하고, 확인된 문제만 코드로의 클릭 가능한 참조와 ...

offensive-onos

공격용 ONOS ONOS 애플리케이션을 무기화하는 실험입니다. 이것은 소프트웨어 정의 네트워크에서 Cross App Poisoning 공격 탐지에 초점을 맞춘 제 사이버 보안 석사 논문link 연구 활동의 일부입니다. 이 연구는 또한CVE-2023-24279 및 CVE-2023-30093의 발견으로 이어졌습니다. 맥락을 이해하는 데 유용한 논문: Cross-App Poisoning in Software-Defined Networking 제 석사 학위 논문 Protecting Virtual Programmable Switches...

vulnerability-research

このリポジトリには README がありません。...

log4shell-cve-2021-44228

🔍 취약점 연구 소프트웨어 생태계의 실제 보안 사고를 다루는 심층 취약점 분석 글의 엄선된 모음입니다. 각 항목은 전체 기술 분석, 개념 증명PoC, IOC 목록 및 대응 지침을 포함합니다. 목적: 교육 참고 및 포트폴리오용. 모든 PoC 코드는 탐지 및 연구 목적으로만 사용됩니다. 색인 | 취약점| 유형| 심각도| 날짜| 상태 ---|---|---|---|---|--- 003| Apache Log4j 원격 코드 실행 — CVE-2021-44228 Log4Shell| 제로데이 RCE| 🔴 심각| 2021년 11월 24일| ✅ ...