202 matches found
CVE-2023-24329-codeql-test
이 저장소에는 README가 없습니다...
PcapPlusPlus
⚠️ 참고: 이 번역은 AI를 사용하여 유지·동기화되며, 최신 영어 버전과 차이가 있을 수 있습니다. 부정확한 내용을 발견하시면 GitHub 이슈를 등록하거나 PR을 제출해 주세요. PcapPlusPlus는 네트워크 패킷을 캡처, 분석 및 생성하기 위한 멀티 플랫폼 C++ 라이브러리입니다. 이 라이브러리는 효율적이고 강력하며 사용이 용이하도록 설계되었습니다. PcapPlusPlus는 다양한 네트워크 프로토콜을 디코딩하고 생성할 수 있는 기능을 제공하며, libpcap, WinPcap, Npcap, DPDK, eBPF AFXDP,...
scorecard
OpenSSF Scorecard 개요 Scorecard란 무엇인가? 주요 Scorecard 사용자 프로젝트의 점수 보기 Scorecard의 공개 데이터 Scorecard 사용하기 Scorecard GitHub Action Scorecard REST API Scorecard 배지 Scorecard 명령줄 인터페이스 사전 요구 사항 설치 인증 기본 사용법 점검 사항 Checks 기본 Scorecard 점검 사항 상세 점검 문서 점수 기준, 위험 및 해결 방법 Scorecard 점검 초보자 가이드 기타 중요한 권장 사항 이중 인증...
vulnhawk
AI 기반 코드 보안 스캐너로, Semgrep와 CodeQL이 놓치는 취약점을 찾아냅니다. 빠른 시작 • GitHub Action • 비교 • 언어 • FAQ 문제점 전통적인 SAST 도구는 패턴 매칭과 AST 규칙에 의존합니다. 알려진 취약점 패턴을 잡는 데는 뛰어나지만, 근본적으로 의도를 추론할 수 없습니다. API에 20개의 엔드포인트가 있고 그중 19개가 리소스에 대해 작업을 수행하기 전에 인증을 확인한다면, Semgrep은 그렇지 않은 하나를 표시할 방법이 없습니다. 매칭할 패턴이 없기 때문입니다. 취약점은 패턴의 부...
QLinspector
QLinspector CodeQL로 Java/C 가젯 체인gadget chain 찾기. 자세한 내용은 아티클에서 확인하세요. 설치 저장소를 클론합니다. $ git clone https://github.com/synacktiv/QLinspector.git 가젯 검색: $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries 쿼리...
securitylab
GitHub Security Lab これは GitHub Security Lab のメインの git リポジトリです。 主な目的は以下のとおりです: セキュリティ研究と脆弱性開示に関するベストプラクティスの一部を、docs でコミュニティと共有します。 このリポジトリの issues を使用して、CodeQL の バウンティリクエスト を追跡します。 概念実証エクスプロイトの一部を公開するために使用します脆弱性が修正された後。これらの PoC は SecurityExploits サブディレクトリにあります。 CodeQL クエリの例は、CodeQLQueries...
TOP
TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...
C0deVari4nt
C0deVari4nt 설명 C0deVari4nt는 코드베이스에서 유사한 취약점을 검사하는 변종 분석 및 시각화 도구입니다. 이 도구는 의미론적 코드 분석 엔진인 CodeQL을 활용하여 사용자가 제어하는 CodeQL 쿼리 템플릿을 기반으로 코드를 질의하고, 그 결과를 vis.js와 React로 구축된 클라이언트 인터페이스로 전달하여 추가 탐색 및 시각화를 지원합니다. 이를 통해 이전 취약점 보고서를 기반으로 신속하고 포괄적인 변종 분석이 가능합니다. vis.js 시각화 기능은 개발자가 취약한 코드 경로에 대한 추가적인 통찰력을...
Vulnhalla
Vulnhalla 자동화된 CodeQL 분석 및 LLM 분류 Vulnhalla의 연구 배경 및 동기에 대한 자세한 개요는 공식 CyberArk 위협 연구 블로그 게시물을 참조하십시오: Vulnhalla: Picking the True Vulnerabilities from the CodeQL Haystack Vulnhalla는 전체 보안 분석 파이프라인을 자동화합니다: 1. GitHub에서 특정 프로그래밍 언어의 레포지토리를 가져오기 2. 해당 CodeQL 데이터베이스를 다운로드 가능한 경우 3. 보안 또는 코드 품질 문제를...
codeql
CodeQL このオープンソースリポジトリには、GitHub Advanced Security と、GitHub が世界中の顧客に提供しているその他のアプリケーションセキュリティ製品を支える、標準の CodeQL ライブラリとクエリが含まれています。 CodeQL の学習とクエリの実行方法 CodeQL 言語 に関する広範なドキュメント、Visual Studio Code 用 CodeQL 拡張機能 を使用した CodeQL の作成方法、および CodeQL CLI の使用方法についてのドキュメントが用意されています。 貢献...
tcpreplay
Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...
codeql-buffer-overflow-variant
codeql-buffer-overflow-variant pppd の関数名、呼び出し深度、ディスパッチ構造を一切共有しないプログラムにおいて、CVE-2020-8597 — pppd EAP の rhostname スタックバッファオーバーフロー CWE-120 — の バグクラス を再現する、意図的に脆弱な約170行の C プログラム。CodeQL 静的解析ターゲット として使用される。 目的は汎用性テスト である。pppd のバグを捕捉するために書かれた CodeQL...
malwoverview
Malwoverview !Alt...
autoharness
AutoHarness 제작: Akshat Parikh 이 도구는 무엇인가요? AutoHarness는 퍼징 하니스를 자동으로 생성하는 도구입니다. 이 아이디어는 현재 퍼징 코드베이스에서 발생하는 문제에서 비롯되었습니다. 큰 코드베이스에는 수천 개의 함수와 코드 조각이 있으며, 이들은 라이브러리 깊숙이 내장되어 있습니다. 스마트 퍼저가 해당 코드 경로에 도달하는 것은 매우 어렵거나 때로는 불가능합니다. oss-fuzz와 같은 대규모 퍼징 프로젝트에서도 여전히 퍼징으로 커버되지 않는 코드베이스 부분이 있습니다. 따라서 이 프로그램은...
slides
スライド カンファレンス| 年| 名前| 説明 ---|---|---|--- Zer0Con| 2023| CodeQL + DTrace = 💧🐞 in XNU| CodeQL を使用して XNU の複数のメモリ情報漏洩を見つける方法...
ipmap
English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • Italian readme • Русский readme • Indonesian readme • فارسی readme • عربي readme • Türkçe readme • Polskie readme IPMap 애플리케이션...
qlcoder
QLCoder CodeQLクエリを合成するためのエージェント型フレームワーク 目次 概要 インストール Docker（推奨） ネイティブ（Linux） 使用方法 クイックスタート 開発ツール 例 論文環境 貢献 チーム 引用 関連プロジェクト 概要...
codeql-sample-polkit
-- coding: utf-8 - - polkit pkexec バグ 概要 このリポジトリは、CodeQLを使用してpolkit pkexecバグを調査します。 以下が含まれます: データベース構築の手順 生成されたデータベース このバグを見つけるためのアプローチを示す一連のクエリ 完了済み: polkitソース/データベースの構築 脆弱なソースに対するcodeqlクエリ CFGの図解 未完了: パッチ適用済みソースも処理するためのcodeqlクエリの拡張 コマンドラインの手順 バグ Polkit pkexecバグ...
codeql-workshop-cve-2021-21380
Java용 CodeQL 워크숍: SQL 인젝션 찾기 이 워크숍에서는 구문적 및 의미적 추론을 사용하여 CVE-2021-21380에 문서화된 XWiki 플랫폼의 평점 컴포넌트에서 SQL 인젝션을 찾아보겠습니다. 목차 Java용 CodeQL 워크숍: SQL 인젝션 찾기 목차 사전 요구 사항 및 설정 지침 로컬 머신에서 설치 설정 단계 워크숍 학습 내용 문제 설명 연습 문제 연습 문제 1 인터메조 1 연습 문제 2 인터메조 2 연습 문제 3 인터메조 3 연습 문제 4 연습 문제 5 연습 문제 6 연습 문제 7 연습 문제 8 다음 단...