5930 matches found
My-Sigma-Rule-Collection
Коллекция правил Sigma, созданных на основе исследований, которые я нашёл интересными Обзор Этот репозиторий содержит коллекцию пользовательских правил Sigma, которые я создал/нашёл на основе уязвимостей, отчётов об угрозах и техник, показавшихся мне интересными. Каждое правило включает ссылки,...
backdoor-learning-resources
バックドア学習リソース このGithubリポジトリは、バックドア学習 リソースの一覧をまとめたものです。詳細と分類基準については、私たちのサーベイを参照してください。 私たちは、このGithubリポジトリを毎月継続的にメンテナンスするよう最善を尽くします。 なぜバックドア学習なのか？ バックドア学習は、機械学習アルゴリズムの学習プロセスにおけるセキュリティ問題を扱う、新興の研究分野です。実際に第三者提供の学習リソースやモデルを安全に採用するためには極めて重要です。 注: 「Backdoor」は「Neural Trojan」または「Trojan」とも呼ばれることがよくあります。 ニュース...
0day-Rubbish
0day Rubbish 0day vulnerabilities have become rubbish in the AI era...
gha-lab-e4a85583c3
자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점을 재현하기 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 493dc3d7c85f39c44e879941df9d5682865da1092020-12-03 시점의 ONSdigital/ras-collection-instrument의 축어적 스냅샷으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다...
pngcheck-vulns
pngcheck-vulns Репозиторий с файлами proof-of-concept, демонстрирующими раскрытые и исправленные уязвимости в pngcheck 2.4.0 - 3.0.1. Каждый POC создан с помощью специальных скриптов генерации для запуска определённых ошибок, охватывающих как уязвимости с номерами CVE, так и без номеров. Подробны...
pocketbase-CVE-2026-44166
CVE-2026-44166: Предварительный захват учетных записей PocketBase OAuth2 Коллекция аутентификации PocketBase с включенным OAuth2 позволяет клиенту передавать объект createData при регистрации. Email внутри createData никогда не проверяется на соответствие email, подтвержденному провайдером OAuth2...
llm-prompt-injection-resources
llm-prompt-injection-resources LLM 프롬프트 인젝션 공격, 방어, 보안을 학습하고 연구하기 위한 큐레이션된 리소스 모음입니다. 후원 PayPal을 이용하거나 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요...
ida-efiutils
IDA Pro용 EFI 스크립트 EFI 실행 파일의 리버스 엔지니어링을 돕기 위한 몇 가지 IDA 스크립트입니다. 이 패키지에는 다음 파일이 포함되어 있습니다: 1. efiutils.py - 몇 가지 헬퍼 함수가 포함된 IDAPython 모듈 2. efiguids.py - EFI 프로토콜용 알려진 GUID 모음 3. efiguidsami.py - AMI BIOS에서 사용되는 프로토콜용 알려진 GUID 모음 4. behemoth.h - EFI용 타입 및 구조체 정의 모음이 포함된 대형 헤더 5. structs.idc -...
OSINT_Inception-links
OSINT Inception | リンク 🔎 現在（動作中の）OSINT Inception Project に掲載されている Start.me ページへのリンク コミュニティヘルプ ⛑️ 壊れたリンクがあれば、お気軽に Issue または PR（プルリクエスト）を送ってください 。（定期的に壊れたリンクをチェックし、このプロジェクトをメンテナンスしていますが。） メンション 🗣️ @WebBreacher さん、OSINT Inception を彼のプロジェクトで使用し、言及してくれてありがとうございます == https://smart.myosint.training/ OSINT...
CVE-2016-2173
CVE-2016-2173 - Spring AMQP 원격 코드 실행 - 앱 테스트 설명 org.springframework.core.serializer.DefaultDeserializer 클래스는 역직렬화된 객체를 화이트리스트에 대해 검증하지 않습니다. Chris Frohoff의 Commons Collection 가젯과 같은 조작된 직렬화 객체를 제공하면 원격 코드 실행이 가능합니다. 영향을 받는 버전 1.0.0 1.5.4 공급업체 Pivotal의 Spring 설치 root@kitploit: - Maven 3.x+ - Java...
Malicious code in @biz44/id99-client (npm)
This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...
Malicious code in @biz44/id95-client (npm)
This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...
Malicious code in @biz44/id10-client (npm)
This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...
Malicious code in id79-client (npm)
This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...
MAL-2026-16173 Malicious code in id79-client (npm)
This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...
Malicious code in @biz44/id44-client (npm)
This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...
Awesome-CobaltStrike
Awesome CobaltStrike Contents 0x00 はじめに 0x01 記事と動画 1. 基礎知識 2. クラックとカスタマイズ 3. 便利なテクニック 4. CobaltStrikeの隠蔽 5. CobaltStrikeの分析 6. CobaltStrikeの動画 0x02 C2プロファイル 0x00 はじめに 1. 最初のパートはCobaltStrikeに関する良質な記事のコレクションです 2. 3番目のパートは新機能BOFリソースの統合についてです 3. このプロジェクトは、必要なときに適切なAggressor...
BOF_Collection
BOFCollection さまざまな Cobalt Strike BOF 必要条件 beacon.h コンパイル手順とBOFの概要については、help-bof を参照してください。 ActiveDirectory GetDomainInfo.c 現在のドメインとドメインコントローラーに関する情報を返します。 inline-execute GetDomainInfo.o Collection GetClipboard.c クリップボード上のテキストを表示します。 inline-execute GetClipboard.o dumpwifi.c...