Anthropic-Cybersecurity-Skills

Anthropic 网络安全技能 面向 AI 代理的最大开源网络安全技能库 817 个生产级网络安全技能...

ngrev

ngrev Angularプロジェクトをリバースエンジニアリングするためのグラフィカルツールです。アプリケーションの構造内をナビゲートし、異なるモジュール、プロバイダー、ディレクティブ間の関係を観察できます。このツールは静的コード解析 を実行するため、使用するためにアプリケーションを実行する必要はありません 。 ngrevはAngularチームによってメンテナンスされているわけではありません。オープンソースコミュニティによって開発されたサイドプロジェクトです。 使用方法 macOS 1. リリースページに移動します。 2. 最新の.dmgファイルをダウンロードします。 3...

LinuxForensics

Linux Forensics Todo lo relacionado con Linux Forensics Nota: para una mejor navegación, visite la página principal del repositorio aquí Índice Charlas Talleres Miembros actuales del equipo: Ali Hadi, Twitter Mariam Khader, Twitter, 2019 - presente Alayna Cash, Entornos GUI de Linux, 2022 -...

2023

100 Days of YARA 第 2 部分 - Electric Detectaloo 提前为这个糟糕的命名道歉，但欢迎来到 100 Days of YARA！这个仓库将作为在此期间创建的所有 YARA 想法的存储库。你编写的任何有趣的脚本、工具或规则都可以提交到这个 GitHub 仓库！目前，任何相关的博客、演练或其他思考都可以托管在其他地方 : 那么这到底是怎么回事？ 简而言之，100DaysofYARA 是互联网上恶意软件分析师、检测工程师和逆向工程师分享 YARA 规则想法、规则创建技巧或以非常规方式使用 YARA 的方法的地方。...

CVE-2025-70152

code-projects Community Project Scholars Tracking System 1.0 is vulnerable to SQL Injection in the admin user management endpoints /admin/saveuser.php and /admin/updateuser.php. These endpoints lack authentication checks and directly concatenate user-supplied POST parameters firstname, lastname,...

EUVD-2011-1909

Malware in sbrugna...

EZSA-2018-007 User data disclosure

More info at http://share.ez.no/community-project/security-advisories/ezsa-2018-007-user-data-disclosure...

Debian DLA-432-1 : postgresql-8.4 update

Several bugs were discovered in PostgreSQL, a relational database server system. The 8.4 branch is EOLed upstream, but still present in Debian squeeze. This new LTS minor version contains fixes that were applied upstream to the 9.1.20 version, backported to 8.4.22 which was the last version...

Debian DLA-252-1 : postgresql-8.4 update

Several bugs were discovered in PostgreSQL, a relational database server system. The 8.4 branch is EOLed upstream, but still present in Debian squeeze. This new LTS minor version contains the fixes that were applied upstream to the 9.0.22 version, backported to 8.4.22 which was the last version...

DLA-252-1 postgresql-8.4 - bugfix update

Bulletin has no description...

Cross site request forgery (csrf)

JasperServer in JasperReports Server Community Project 3.7.0 and 3.7.1 uses a predictable flowExecutionKey parameter, which makes it easier for remote attackers to conduct cross-site request forgery CSRF attacks via a brute-force approach...

CVE-2011-1911

CVE-2011-1911 affects JasperReports Server Community Project (JasperServer) versions 3.7.0 and 3.7.1. The root cause is a predictable _flowExecutionKey parameter, enabling CSRF via brute-forcing across requests. Impact described includes the ability for an attacker, tricking an authenticated user...