669 matches found
napper-for-tpm
root@kitploit: ,----------------, ,---------, ,-----------------------, ," ,"| ," Napper v1.3 for TPM ," | ," ," | +-----------------------+ | ," ," | | .-----------------Z | | +---------+ | | | Z | | | | -==----'| | | | ︶ ︶ z | | | | | | | | - | | |/----| ==== oo | | | | | | | ,/| | ," |...
openpcc
OpenPCC OpenPCC è un framework open-source per l'inferenza AI dimostrabilmente privata, ispirato a Private Cloud Compute di Apple ma completamente aperto, auditabile e distribuibile sulla tua infrastruttura. Consente a chiunque di eseguire modelli AI open o personalizzati senza esporre prompt,...
minimal
Immagini contenitore piccole e indurite, gratuite e con licenza MIT. Costruite da sorgente con i pacchetti apko di Chainguard e Wolfi, ricostruite ogni sei ore. Ogni immagine è firmata con cosign, include un'attestazione SPDX SBOM e riporta una provenienza di build SLSA Livello 3. Puoi verificare...
attestos
attestos Immagine sperimentale di attestazione dell'avvio di Linux e harness di evidenze per testare ciò che un venditore anti-cheat potrebbe verificare invece di affidarsi a una allowlist basata sul nome della distribuzione. Il meccanismo, il modello di minaccia e la specifica per i venditori...
android-hardware-attestation-demo
Bypass dell'attestazione hardware Android — demo Questo repository accompagna un articolo di Quarkslab sull'attestazione delle chiavi hardware Android e serve a illustrarla. È una piccola prova di concetto end-to-end che mostra un semplice bypass: un analista su un telefono rooted supera il...
trivy-plugin-attest
trivy-plugin-attest Pubblica attestazione SBOM Installazione root@kitploit: $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest Utilizzo root@kitploit: A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate...
cve-2024-21980-poc
Vulnerabilità del firmware SEV Questo repository contiene un exploit per una vulnerabilità nel firmware SEV. L'exploit consente di decrittare memoria arbitraria di un guest SEV-SNP dopo che è stato dismesso. Testato sulla versione 1.55.16 l'ultima al momento della scrittura. Causa principale Il...
BIT-KEYCLOAK-2025-12150 Org.keycloak/keycloak-services: webauthn attestation statement verification bypass
A flaw was found in Keycloak’s WebAuthn registration component. This vulnerability allows an attacker to bypass the configured attestation policy and register untrusted or forged authenticators via submission of an attestation object with fmt: "none", even when the realm is configured to require...
libfido2
== libfido2 image:https://github.com/yubico/libfido2/workflows/linux/badge.svg"Linux Build Status github actions", link="https://github.com/Yubico/libfido2/actions" image:https://github.com/yubico/libfido2/workflows/macos/badge.svg"macOS Build Status github actions",...
aegisagent
AegisAgent — AI Agent Runtime Security Gateway Gateway di sicurezza runtime per AI Agent: legame crittografico di ogni chiamata di strumento alla reale completazione del modello, esecuzione di policy zero-trust, isolamento in sandbox e approvazione umana in un'unica soluzione. Contesto: perché...
CVE-2026-43813
CVE-2026-43813 — تجاوز enforceEnvironment في CloudAttestation تحليل هندسة عكسية لخلل التحقق من مدخلات PCC الذي أصدرته Apple في iOS 26.6، ويوجد في CloudAttestation.dylib. TL;DR يقرأ PCC.ComputeNodeValidator.policy.getter البايت com.apple.CloudAttestation.environment من قاموس darwinInit غير الموثَّ...
mcp-server-attestation
Parte delloStudioMeyer MCP Stack — Costruito a Maiorca 🌴 · ⭐ se lo usi mcp-server-attestation Rafforzamento della supply chain di Layer-2 per i server Model Context Protocol. Manifest degli strumenti firmati con Ed25519, attestazione runtime degli spawn, sanitizer degli argomenti con negazione...
ultrablue
Ultrablue, ein Remote-Attestierungsserver für Ihr Telefon Ultrablue User-friendly Lightweight TPM Remote Attestation over Bluetooth ist eine Lösung, die es einzelnen Benutzern ermöglicht, mit ihrem Telefon eine Attestierung des Boot-Zustands durchzuführen. Es besteht aus einem Server, der auf ein...
CVE-2026-47699
Confidential Containers Guest Components provides guest tools and components for confidential container workloads. From 0.16.0 until 0.20.0, a crafted OCI image layer can make imagers::stream::unpack::unpack create a hardlink outside its destination directory. In image-rs/src/stream/unpack.rs,...
CVE-2026-54730
authentik is an open-source identity provider. Prior to 2026.2.6 and 2026.5.5, the enterprise Google Chrome device-trust stages advance the flow without confirming that the out-of-band device attestation actually ran. Affected enterprise deployments place either a Google Chrome Endpoint stage wit...
CVE-2026-54730
In authentik, the AuthenticatorEndpointGDTCStage and GoogleChromeStageView components fail to verify that the out-of-band device attestation completed before advancing the authentication flow. An attacker who reaches a REQUIRED Chrome device-trust stage can skip the verification iframe and authen...
CVE-2026-54730 authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
authentik is an open-source identity provider. Prior to 2026.2.6 and 2026.5.5, the enterprise Google Chrome device-trust stages advance the flow without confirming that the out-of-band device attestation actually ran. Affected enterprise deployments place either a Google Chrome Endpoint stage wit...
CVE-2026-54730 authentik: Authentication Flow Bypass via Unguarded challenge_valid() in AuthenticatorEndpointGDTCStage and GoogleChromeStageView
authentik is an open-source identity provider. Prior to 2026.2.6 and 2026.5.5, the enterprise Google Chrome device-trust stages advance the flow without confirming that the out-of-band device attestation actually ran. Affected enterprise deployments place either a Google Chrome Endpoint stage wit...
