sandsifter

s a n d s i f t e r : x86 处理器模糊测试器 概述 Sandsifter 通过系统生成机器码来搜索处理器的指令集，并监控执行过程中的异常，从而审计 x86 处理器的隐藏指令和硬件漏洞。Sandsifter 已经发现了来自所有主要厂商的秘密处理器指令；反汇编器、汇编器和模拟器中普遍存在的软件漏洞；企业级虚拟机监控器的缺陷；以及 x86 芯片中的良性及安全关键型硬件漏洞。 鉴于 x86 处理器的多样性，该工具的目标是使用户能够自行检查系统中存在的隐藏指令和漏洞。 要对你的处理器进行基本审计，请运行： root@kitploit: sudo ./sifter.py...

codeql-workshop

使用 CodeQL 发现漏洞 原始工作坊由 Sylwia Budzynska 编写 先决条件 • 资源 • 工作坊 适用对象 ：安全工程师、安全研究人员、开发人员。 你将学到什么 ：学习如何使用 CodeQL 进行代码探索和发现安全问题。 你将构建什么 ：基于安全公告构建一个 CodeQL 查询，以发现命令注入漏洞。 📣 先决条件 你可选择以下两种方式之一来运行工作坊练习： 选项 A：本地安装（使用 VS Code——CodeQL 在你的机器上本地运行） 选项 B：GitHub Codespace（使用浏览器或 VS Code——CodeQL 在云中基于 Linux 的 GitHub...